Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

- Contribuer à la mise en place des activités opérationnelles de sécurité de l’information, incluant la planification, le déploiement, l’exécution, la surveillance et l’amélioration continue des processus de sécurité;

- Assurer le soutien à l’équipe responsable des opérations de sécurité de l’information;

- Analyser les solutions de sécurité de l’information en place afin d’identifier les lacunes, les enjeux techniques et les possibilités d’optimisation;

- Collaborer à la conception, à l’évaluation et à l’amélioration des directives, règlements, processus, normes et guides encadrant les pratiques de sécurité de l’information;

- Surveiller les risques liés à la sécurité des technologies de l’information et produire les rapports associés, notamment les rapports de risques, d’incidents et les tableaux de bord de performance;

- Formuler des recommandations visant l’amélioration continue de la posture de sécurité face aux nouvelles menaces;

- Ajuster ou mettre en œuvre des outils et des technologies permettant l’automatisation des opérations de sécurité et la protection cohérente des actifs informationnels;

- Veiller au respect des normes, standards et exigences de conformité en matière de sécurité de l’information;

- Réaliser des analyses en sécurité de l’information et produire la documentation afférente.

Le Profil Recherché Est Le Suivant





- Détenir un minimum de quinze (15) années d’expérience dans le domaine des technologies de l’information;

- Posséder un minimum de dix (10) années d’expérience en sécurité de l’information ou dans un rôle similaire;

- Maîtriser les technologies de réseaux;

- Connaître en profondeur les systèmes d’exploitation Linux et Windows ainsi que les pratiques de bastionnage et de renforcement des configurations;

- Avoir une excellente connaissance de la sécurité des environnements et services infonuagiques Microsoft Azure et Microsoft 365;

- Comprendre les outils de journalisation et de surveillance;

- Détenir des connaissances en cybermenaces, notamment les logiciels malveillants, les vecteurs d’attaque et les techniques d’attaque;

- Maîtriser les contrôles de sécurité permettant d’atténuer les risques, incluant les antivirus, les IPS/IDS, les coupe-feu, le filtrage des courriels, le blocage des sites Web et la gestion des correctifs;

- Posséder une expérience des outils de sécurité infonuagique adaptés aux environnements de nuages publics et hybrides;

- Connaître les principaux cadres et normes de sécurité des technologies de l’information, notamment NIST Cybersecurity Framework, ISO 2700X et COBIT;

- Détenir au moins une certification reconnue en sécurité de l’information telle que CISSP, CISM, CISA, CRISC, ISO 27001 ou une certification équivalente.

📌 Conseiller senior en sécurité de l'information (Montreal)
🏢 COFOMO
📍 Montreal