Cons. princ.,cybersécurité Job Vancouver area,BC Canada,IT/Tech

Position: Cons. princ., cybersécurité I

Principales responsabilités

Effectuer des évaluations complètes des risques de cybersécurité et des analyses de vulnérabilité pour les clients.

Élaborer et mettre en œuvre des stratégies, des politiques et des procédures de cybersécurité sur mesure.

Diriger et gérer des projets de cybersécurité du début à la fin, en assurant une livraison rapide et réussie.

Conseiller les clients sur les exigences de conformité (p. ex. , RGPD, CCPA, HIPAA, PCI DSS, ISO 27001) et les aider à obtenir et à maintenir les certifications.

Fournir des conseils d’experts sur la planification et l’exécution des interventions en cas d’incident.

Se tenir au courant des dernières menaces, vulnérabilités et tendances de l’industrie en matière de cybersécurité.

Élaborer et offrir des programmes de formation et de sensibilisation au personnel des clients.

Encadrer les conseillers débutants et contribuer au développement de la pratique de la cybersécurité.

Collaborer avec des équipes interfonctionnelles pour intégrer la sécurité dans les processus d’affaires et les solutions technologiques.

Préparer et présenter des rapports et des recommandations détaillés aux clients et aux parties prenantes.

Qualifications essentielles

Baccalauréat en informatique, en technologies de l’information, en cybersécurité ou dans un domaine connexe.

Minimum de 5 à 7 ans d’expérience progressive en consultation en cybersécurité ou dans un rôle connexe en sécurité de l’information.

Expérience avérée dans la conduite d’évaluations des risques et la gestion des vulnérabilités.

Solide compréhension des cadres, des normes et des meilleures pratiques de sécurité (p. ex. , NIST CSF, ISO 27001).

Expertise dans au moins un des domaines suivants : sécurité des réseaux, sécurité infonuagique (AWS, Azure, GCP), sécurité des points d’extrémité, sécurité des applications, gestion des identités et des accès (IAM) ou confidentialité des données.

Expérience démontrée avec les technologies de sécurité telles que les pare-feu, les systèmes de détection et de prévention des intrusions (IDS/IPS), la gestion des informations et des événements de sécurité (SIEM), la détection et la réponse aux points d’extrémité (EDR) et les scanners de vulnérabilité.

Excellentes compétences en analyse, en résolution de problèmes et en pensée critique.

Compétences exceptionnelles en communication, en présentation et en relations interpersonnelles, avec la capacité d’expliquer des concepts techniques complexes à des auditoires techniques et non techniques.

L’expérience en gestion de projet est un atout.

Qualifications souhaitées

CISSP (Certified Information Systems Security Professional)

CISM (Certified Information Security Manager)

CRISC (Certified in Risk and Information Systems Control)

Certifications GIAC (p. ex. , GSEC, GCIH, GCIA)

Certifications en sécurité infonuagique (p. ex. , CCSP, AWS Certified Security – Specialty, Azure Security Engineer Associate)

PCI-DSS QSA

Une connaissance adéquate du français est requise pour les postes offerts au Québec. Le générique masculin est utilisé sans discrimination et uniquement dans le but d'alléger le texte.