Concevoir, évaluer et réviser l'architecture de sécurité des solutions technologiques et des projets; Accompagner les équipes de projet afin d'intégrer la sécurité dès la conception (security by design); Identifier, analyser et traiter les risques en sécurité de l'information (Méhari, EBIOS, ISO 27005) et recommander des mesures d'atténuation; Définir et appliquer les principes et solutions de sécurité : ICP, certificats numériques, AD, DMZ, gestion des identités et des accès, authentification, chiffrement, traçabilité; Assurer l'alignement des solutions avec les cadres de référence (ISO/IEC 27001/27002, NIST CSF, CIS Controls, OWASP, MITRE ATT&CK;); Veiller à la conformité aux exigences légales et réglementaires (LGGRI, Loi 25); Conseiller sur la sécurité des environnements infonuagiques (AWS, Azure, O365) et des pratiques d'infrastructure as code; Produire la documentation d'architecture et les avis de sécurité, et contribuer à la continuité des affaires. Tu as le profil suivant : Détenir un diplôme universitaire de premier cycle (baccalauréat) en informatique, en administration option systèmes d'information organisationnels ou dans une discipline pertinente, ou l'équivalent; Au moins 8 années d'expérience en technologies de l'information,



cumulées au cours des 10 dernières années; Au moins 4 années d'expérience pertinente en sécurité de l'information; Au moins une certification parmi : CISSP, CISM, CCSP, OSCP, CEH, CRISC ou SABSA; Participation à au moins deux mandats de conception, d'évaluation ou de révision d'architectures de sécurité; Connaissance des cadres ISO/IEC 27001, ISO/IEC 27002, NIST CSF, PCI DSS, OWASP, MITRE ATT&CK; et CIS Controls; Connaissance approfondie des environnements infonuagiques AWS; connaissances Azure, O365 et IaC; Expérience en analyse de risques (Méhari, EBIOS, ISO 27005); Connaissance de la LGGRI et de la Loi 25; Connaissance des méthodologies Macroscope et Guide Vert et des outils SharePoint, Confluence et Jira; Communiquer aisément à l'oral comme à l'écrit dans un français professionnel. Informations contractuelles

Nos avantages : Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++ Des programmes REER Des formations adaptées à tes objectifs professionnels Une équipe dynamique à taille humaine, à l'écoute de tes besoins Et bien plus !

Mode de travail: Mode hybride : présentiel une journée aux deux semaines à la ville de Québec

#J-18808-Ljbffr

📌 Conseiller en architecture de la sécurité de l'information sénior (Quebec City)
🏢 Optisigma
📍 Quebec City