Concevoir, évaluer et réviser l'architecture de sécurité des solutions technologiques et des projets;
Accompagner les équipes de projet afin d'intégrer la sécurité dès la conception (security by design);
Identifier, analyser et traiter les risques en sécurité de l'information (Méhari, EBIOS, ISO 27005) et recommander des mesures d'atténuation;
Définir et appliquer les principes et solutions de sécurité : ICP, certificats numériques, AD, DMZ, gestion des identités et des accès, authentification, chiffrement, traçabilité;
Assurer l'alignement des solutions avec les cadres de référence (ISO/IEC 27001/27002, NIST CSF, CIS Controls, OWASP, MITRE ATT&CK;);
Veiller à la conformité aux exigences légales et réglementaires (LGGRI, Loi 25);
Conseiller sur la sécurité des environnements infonuagiques (AWS, Azure, O365) et des pratiques d'infrastructure as code;
Produire la documentation d'architecture et les avis de sécurité, et contribuer à la continuité des affaires.
Tu as le profil suivant :
Détenir un diplôme universitaire de premier cycle (baccalauréat) en informatique, en administration option systèmes d'information organisationnels ou dans une discipline pertinente, ou l'équivalent;
Au moins 8 années d'expérience en technologies de l'information,



cumulées au cours des 10 dernières années;
Au moins 4 années d'expérience pertinente en sécurité de l'information;
Au moins une certification parmi : CISSP, CISM, CCSP, OSCP, CEH, CRISC ou SABSA;
Participation à au moins deux mandats de conception, d'évaluation ou de révision d'architectures de sécurité;
Connaissance des cadres ISO/IEC 27001, ISO/IEC 27002, NIST CSF, PCI DSS, OWASP, MITRE ATT&CK; et CIS Controls;
Connaissance approfondie des environnements infonuagiques AWS; connaissances Azure, O365 et IaC;
Expérience en analyse de risques (Méhari, EBIOS, ISO 27005);
Connaissance de la LGGRI et de la Loi 25;
Connaissance des méthodologies Macroscope et Guide Vert et des outils SharePoint, Confluence et Jira;
Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.
Informations contractuelles Nos avantages :
Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
Des programmes REER
Des formations adaptées à tes objectifs professionnels
Une équipe dynamique à taille humaine, à l'écoute de tes besoins
Et bien plus !

Mode de travail:
Mode hybride : présentiel une journée aux deux semaines à la ville de Québec

#J-18808-Ljbffr

📌 Conseiller en architecture de la sécurité de l'information sénior (Quebec City)
🏢 Optisigma
📍 Quebec City