Job Description This is a remote position.

Nord Technologies, une entreprise qubcoise en constante volution fonde en 2004, se spcialise dans les services-conseils en TI et en oprations, ainsi que dans le recrutement de talents pour ses clients.

Si vous aspirez faire progresser votre carrire et recherchez un nouveau dfi stimulant, rejoignez notre quipe dynamique et innovante.

Nous sommes la recherche dun ou dune spcialiste en scurit de linformation dexprience qui appuiera notre client dans la mise en place dun cadre de scurit solide.

Le ou la titulaire de ce poste contribuera activement llaboration et la mise en uvre de politiques de scurit, la gestion des exigences de conformit (notamment SOC2) et llaboration de processus oprationnels (procdures, contrles, rponses aux questionnaires de scurit).

Vos activits au quotidien: Surveillance des menaces Surveiller et analyser de faon proactive les donnes de scurit afin de dtecter les menaces et les vulnrabilits avances.

Produire des indicateurs cls (risque et rendement) et des renseignements exploitables pour renforcer la posture de scurit de lorganisation.

Rponse aux incidents de scurit Grer les incidents de scurit, de lanalyse initiale la rsolution complte.

Raliser des bilans post-incident et recommander des mesures prventives. valuation des risques et des vulnrabilits Mener de faon indpendante des valuations de scurit approfondies pour cerner les vulnrabilits et recommander des stratgies de remdiation.

Tenir jour le registre des risques en scurit de linformation, superviser les audits et valuer les pratiques de scurit des fournisseurs.





Sensibilisation la scurit et encadrement laborer du matriel de sensibilisation la scurit de linformation.

Agir titre de spcialiste-conseil pour soutenir les objectifs du programme de cyberscurit et les initiatives de conformit.

Politiques et gouvernance Rdiger, mettre jour et maintenir les politiques, les procdures et les normes de scurit de linformation (gestion des accs, mots de passe, scurit rseau, PAP, etc.).

Veiller larrimage de la documentation aux meilleures pratiques (NIST, ISO27001, etc.).

Conformit et audit (SOC 2) Coordonner les activits lies la conformit SOC 2 (types1 et2), y compris la prparation laudit .

Documenter et mettre en uvre les contrles de scurit requis.

Grer la collecte des preuves et le suivi des exigences avec les auditeurs externes.

Questionnaires de scurit Rpondre aux questionnaires de scurit provenant de clients ou de partenaires (cyberscurit, confidentialit, continuit des oprations, etc.).

Collaborer avec les quipes internes pour obtenir les rponses techniques ou organisationnelles pertinentes.

Mise en uvre de contrles de scurit Participer la dfinition et l implantation de contrles techniques et organisationnels (gestion des accs, journalisation, sauvegardes, etc.).

Collaborer avec les quipes des TI, des oprations,



de dveloppement et des produits aux fins dintgration de la scurit dans les oprations.

Procdures et processus de scurit Dvelopper des procdures dintervention en scurit (rponse aux incidents, gestion des vulnrabilits, traitement des alertes SIEM, etc.).

Mettre en place des processus reproductibles et bien documents.

Requirements Bonne connaissance des normes SOC2, ISO27001, NIST, CISControls Exprience avec la rdaction de politiques et la documentation de scurit Capacit comprendre des concepts techniques et les vulgariser pour un public non initi Connaissance des environnements infonuagiques AWS, Azure et GCP (un atout) Certification CCSP, CISM, ISO27001 Lead Implementer Diplme en scurit de linformation, en technologies de linformation ou dans un domaine connexe; Un minimum de trois cinq ans dexprience dans un rle similaire en scurit informatique ou en gouvernance; Franais et anglais Avoir men de front plusieurs projets avec rigueur et autonomie; Avoir de lexprience avec des outils de gouvernance, risque et conformit (GRC); Avoir de lexprience avec loutil GRC DRATA (un atout).

Advantages Chez Nord Technologies, nous valorisons la diversit et l''inclusion pour l''innovation et la croissance.

Nous nous engageons crer des quipes inclusives et un milieu de travail quitable pour nos employs afin qu''ils puissent tre authentiques dans leur travail.

Nous nous efforons galement d''offrir une exprience de candidature accessible nos futurs employs ayant des capacits diffrentes.

Veuillez nous informer si vous avez besoin d''un accommodement pendant le processus de recrutement.

Requirements cybersecurity

📌 Spécialiste en sécurité de l’information (Montreal)
🏢 Nöord Technologies
📍 Montreal