Conseiller en sécurité du risque informationnel

Location: Montreal

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :
Développer et faire évoluer le Système de management de la sécurité de l’information (SMSI), notamment les directives, guides, standards, principes, méthodologies et processus du cadre normatif;
Soutenir la préparation des audits PCI, WLA et ISO ainsi que les activités requises en matière de conformité;
Formuler des recommandations visant l’évolution de l’architecture et des pratiques de sécurité de l’information;
Mettre à jour annuellement le profil de risques informationnels de l’organisation;
Évaluer en continu les risques associés aux ressources informationnelles et aux systèmes d’information, puis recommander les mesures permettant de maintenir les risques à un niveau acceptable;
Analyser les orientations stratégiques, les concepts d’architecture et les besoins d’affaires afin d’établir des positionnements et des recommandations en matière de sécurité;
Élaborer des analyses de risques informationnels et des mesures d’atténuation dans le cadre de projets de développement informatique et d’activités de conformité;
Développer et faire évoluer les processus de gestion des risques de sécurité liés aux tiers et aux fournisseurs critiques;
Assurer l’application et le suivi des exigences de sécurité associées aux ententes avec les tiers;
Contribuer à la vérification ponctuelle de la posture de sécurité des fournisseurs critiques;
Agir à titre d’expert-conseil pour les questions de sécurité de l’information liées aux fournisseurs;
Effectuer une vigie stratégique sur les tendances, les risques et les menaces en matière de sécurité de l’information, notamment dans le domaine des jeux de hasard et d’argent;
Réaliser des analyses de risques à la suite de brèches de sécurité médiatisées et proposer des recommandations adaptées au contexte de l’organisation;
Sécuriser les pipelines CI/CD et contribuer à l’intégration des pratiques de sécurité dans les environnements Dev Ops.
Le profil recherché est le suivant :
Détenir environ 7 ans d’expérience en sécurité informatique, incluant une expérience significative en gouvernance et en gestion des risques informationnels;
Posséder un minimum de 5 ans d’expérience dans les domaines liés au mandat;
Avoir de l’expérience en gestion des vulnérabilités et dans l’élaboration de plans de gouvernance;
Maîtriser les pratiques Dev Sec Ops  et posséder de l’expérience auprès d’équipes Dev Ops;
Connaître la sécurisation des pipelines CI/CD dans un environnement AWS ou posséder une expérience importante avec Azure combinée à une connaissance d’AWS;
Démontrer une expérience avec la norme ISO 27001;
Avoir réalisé des plans de sensibilisation à la sécurité de l’information;
Posséder une expérience en tests d’intrusion et en gestion des vulnérabilités (un atout).