Conseiller sénior en sécurité de l'information

Location: Montreal

INSSE Inc. est à la recherche d’un(e)  Conseiller(ère) sénior en sécurité de l'information  afin de contribuer à des projets stratégiques de transformation numérique d'un ministère.

La ressource retenue apportera son soutien à l’encadrement de la sécurité de l'information, à la coordination et à la gestion des activités de conception, de développement et de mise en œuvre des initiatives prévues dans le cadre du programme d’implémentation de la sécurité de l'information.

Responsabilités
INSSE Inc. est à la recherche d’un(e)  Conseiller(ère) sénior en sécurité de l'information  afin de contribuer à des projets stratégiques de transformation numérique d'un ministère.

La ressource retenue apportera son soutien à l’encadrement de la sécurité de l'information, à la coordination et à la gestion des activités de conception, de développement et de mise en œuvre des initiatives prévues dans le cadre du programme d’implémentation de la sécurité de l'information.

Responsabilités
Le ou la Conseiller(ère) sénior en sécurité de l'information sera appelé(e) notamment à :

Contribuer à la mise en place des activités opérationnelles de sécurité de l’information, telles que la planification, le déploiement, l’exécution, la surveillance et l’amélioration des processus de sécurité;

Assurer le soutien à l’équipe opérationnelle dans le traitement des opérations de sécurité de l’information;

Analyser les solutions actuelles relatives à la sécurité de l’information afin de repérer les lacunes, les problèmes techniques et les simplifications potentielles;

Collaborer à la conception et à l’évaluation des directives, règlements, processus, normes et guides encadrant les pratiques en sécurité de l’information;

Surveiller les risques en matière de sécurité des TI et rédiger des rapports, notamment des rapports de risques, des rapports d’incidents et des tableaux d’indicateurs de performance;

Fournir des recommandations pour l’amélioration continue de la sécurité de l’information face aux nouvelles menaces;

Ajuster ou mettre en place des outils et technologies afin d’automatiser les opérations de sécurité et de garantir la cohérence et la sécurité des actifs informationnels;

Assurer le respect de la conformité selon les normes et standards établis;

Réaliser des analyses et produire les documents afférents en lien avec la sécurité de l’information.

Profil recherché
La ressource recherchée doit répondre aux exigences minimales suivantes :

Posséder un minimum de  15 années d’expérience  dans le domaine des technologies de l’information;

Posséder un minimum de  10 années d’expérience en sécurité de l’information  ou dans un rôle similaire;

Avoir des connaissances approfondies en technologies de réseaux;

Avoir une très bonne connaissance des systèmes d’exploitation  Linux  et  Windows , du bastionnage et du renforcement des configurations;

Avoir de très bonnes connaissances de la sécurité des environnements et services infonuagiques de Microsoft, notamment  Azure  et  Microsoft 365 ;

Avoir une bonne connaissance des outils de journalisation et de surveillance;

Avoir des connaissances en cybermenaces, notamment les malwares, les attaques, les vecteurs d’attaque et les techniques d’attaque;

Avoir une compréhension approfondie des contrôles de sécurité visant à atténuer les risques, notamment antivirus, IPS/IDS, coupe-feu, filtrage du courrier électronique, blocage des sites Web et correctifs;

Posséder une bonne expérience des outils liés à la sécurité infonuagique convenant aux nuages publics et hybrides;

Avoir des connaissances approfondies des cadres de sécurité des TI et des normes connexes, notamment  NIST Cyber Security Framework ,  ISO 2700X ,  COBIT  ou équivalents;

Détenir au moins une certification de sécurité telle que  CISSP, CISM,…