Conseiller senior en sécurité de l’information

Location: Montreal

Lieu :
Québec

Mode de travail : 100 % télétravail depuis le Québec

Durée :
Jusqu’au 31 mars 2027, renouvelable

Heures : 35 h/semaine

Langue :
Français

CV :
Français

À propos du poste
Nous recherchons un(e) Conseiller(ère) senior en sécurité de l’information afin de contribuer à la sécurisation des infrastructures technologiques, des environnements infonuagiques et des systèmes d’information d’une grande organisation.

Le profil recherché doit posséder une expertise approfondie en cybersécurité, sécurité des réseaux, systèmes Windows/Linux et environnements Microsoft Azure et Microsoft 365.

La personne devra également démontrer une excellente compréhension des cybermenaces, des mécanismes de protection et de surveillance, ainsi que des principaux cadres de sécurité tels que NIST, ISO 27001 et COBIT.

Le mandat s’adresse à un expert très sénior, capable d’analyser des environnements technologiques complexes, d’évaluer les contrôles de sécurité et de formuler des recommandations adaptées aux risques et aux exigences de l’organisation.

Exigences principales

Minimum de 15 années d’expérience en technologies de l’information.

Minimum de 10 années d’expérience en sécurité de l’information ou dans un rôle similaire.

Connaissances approfondies en technologies et sécurité des réseaux.

Très bonne connaissance des systèmes d’exploitation Linux et Windows, notamment :

Bastionnage des systèmes

Renforcement des configurations (Security Hardening)

Sécurisation des environnements

Très bonne maîtrise de la sécurité des environnements Microsoft :

Microsoft Azure

Microsoft 365

Bonne connaissance des outils de journalisation et surveillance de sécurité.

Connaissances approfondies des cybermenaces, notamment les malwares, vecteurs d’attaque et techniques d’attaque.

Compréhension approfondie des principaux contrôles de sécurité :

Antivirus

IDS / IPS

Pare-feu

Filtrage des courriels

Filtrage et blocage Web

Gestion des correctifs de sécurité

Expérience avec les outils de sécurité Cloud adaptés aux environnements publics et hybrides.

Connaissances approfondies des cadres et normes de sécurité :

NIST Cybersecurity Framework

ISO 2700x

COBIT

Au moins une certification reconnue en sécurité de l’information obligatoire :

CISSP

CISM

CISA

CRISC

ISO 27001

Ou certification équivalente reconnue

Responsabilités principales
Les responsabilités détaillées n'ont pas été précisées dans le mandat. Les activités ci-dessous sont proposées en fonction des expertises recherchées.

Conseiller les équipes TI sur les meilleures pratiques en sécurité de l’information.

Analyser les risques de sécurité liés aux infrastructures, réseaux et systèmes.

Évaluer les configurations de sécurité des environnements Windows et Linux.

Formuler des recommandations concernant le bastion nage et le renforcement des configurations.

Évaluer les mécanismes de protection des environnements Azure et Microsoft 365.

Analyser l’efficacité des contrôles de sécurité existants et identifier les améliorations possibles.

Contribuer à l’identification des vulnérabilités, cybermenaces et vecteurs d’attaque.

Conseiller les équipes sur les mécanismes de détection, journalisation et surveillance.

Participer à l’amélioration de la sécurité des environnements Cloud publics et hybrides.

Veiller à l’alignement des pratiques de sécurité avec les cadres NIST, ISO 2700x et COBIT.

Collaborer avec les différentes équipes techniques afin de recommander des solutions de sécurité adaptées aux besoins de l’organisation.