Spécialiste en Cyber sécurité Senior; e

Aperçu

Notre équipe est à la recherche d'un(e) spécialiste principal(e) en cybersécurité pour se joindre à une équipe en pleine croissance et contribuer à l'un des projets ferroviaires les plus importants au Canada. Ce poste s'inscrit dans la mission d'AtkinsRéalis visant à transformer les infrastructures, à adopter les technologies numériques et à assurer le développement continu de ses capacités en cybersécurité industrielle.

La personne retenue dirigera les activités de sécurité et de gestion des risques pour un projet stratégique ainsi que pour son organisation de projet. Notre équipe supervisera le programme de cybersécurité afin de définir des solutions, des processus et des systèmes résilients permettant de protéger les parties prenantes du projet et les infrastructures essentielles.

Développer et mettre en œuvre le programme de cybersécurité:
Ce poste est responsable de l'identification et de l'atténuation des cyber-risques, du maintien de la conformité aux normes de l'industrie et de la collaboration entre les différentes parties prenantes technologiques et les divers environnements (sur site et infonuagiques).

• Collaborer avec les équipes des TI, de l'ingénierie et des opérations afin d'harmoniser les stratégies de cybersécurité à travers les réseaux.
• Répondre aux enjeux de sécurité de l'information à chaque étape du cycle de vie des projets.
• Définir les exigences de cybersécurité applicables aux fournisseurs et participer aux activités d'approvisionnement.
• Fournir des recommandations concrètes pour atténuer les menaces de cybersécurité et améliorer la posture de sécurité.
• Participer aux activités de réponse aux incidents et de reprise dans les environnements OT (technologies opérationnelles).
• Gérer les relations avec les clients et conseiller les parties prenantes sur les actions recommandées.
• Encadrer et mentorer les membres plus juniors de l'équipe et des projets.
• Diriger les opérations de cybersécurité : SOC, surveillance, SIEM/EDR, gestion des vulnérabilités'et remédiation.
• Assurer la capacité de réponse aux incidents, coordonner les situations de crise et produire les rapports d'incidents majeurs.
• Superviser les activités de conformité, les contrôles de sécurité, les revues d'accès, l'application des correctifs critiques et les tests d'intrusion.

• Minimum de 10 années d'expérience en cybersécurité dans des environnements complexes ou réglementés, dont au moins 3 années à la tête d'un programme de cybersécurité.
• Expérience dans les infrastructures critiques ainsi que dans les environnements IC S/OT du secteur du transport.
• Expertise en sécurité opérationnelle, gouvernance de la cybersécurité et conformité.
• Excellente compréhension de l'architecture de sécurité et des principes de sécurité dès la conception (secure by design).
• Expérience avec les SOC, SIEM, EDR/XDR, la gestion des vulnérabilités et la réponse aux incidents.
• Capacité à interagir efficacement avec des équipes techniques, opérationnelles et de direction (incluant le chef de la sécurité de l'information (CSO) et le directeur de la sécurité de l'autorité cliente).
• Certification professionnelle requise : CISSP, GICSP, CISM ou équivalent.
• Vision stratégique et capacité à mettre en œuvre un programme de cybersécurité (gouvernance, opérations et conformité).
• Capacité à faire le pont entre les fonctions de cybersécurité TI (IT) et OT.
• Esprit analytique, pensée critique et excellentes compétences en communication, tant à l'écrit qu'à l'oral.
• Rigueur, autonomie, excellent sens des priorités et capacité à prendre des décisions efficacement.
• Aptitude à diriger et à collaborer efficacement au sein d'équipes multidisciplinaires.

• Bénéficiez d'une rémunération concurrentielle, d'une…