INSSE Inc. est à la recherche d’un(e) Conseiller(ère) sénior en sécurité de l’information afin de contribuer à des projets stratégiques de transformation numérique d'un ministère.

La ressource retenue apportera son soutien à l’encadrement de la sécurité de l’information, à la coordination et à la gestion des activités de conception, de développement et de mise en œuvre des initiatives prévues dans le cadre du programme d’implémentation de la sécurité de l’information.

Responsabilités

Le ou la Conseiller(ère) sénior en sécurité de l’information sera appelé(e) notamment à :

- Contribuer à la mise en place des activités opérationnelles de sécurité de l’information, telles que la planification, le déploiement, l’exécution, la surveillance et l’amélioration des processus de sécurité;
- Assurer le soutien à l’équipe opérationnelle dans le traitement des opérations de sécurité de l’information;
- Analyser les solutions actuelles relatives à la sécurité de l’information afin de repérer les lacunes, les problèmes techniques et les simplifications potentielles;
- Collaborer à la conception et à l’évaluation des directives, règlements, processus, normes et guides encadrant les pratiques en sécurité de l’information;
- Surveiller les risques en matière de sécurité des TI et rédiger des rapports, notamment des rapports de risques, des rapports d’incidents et des tableaux d’indicateurs de performance;
- Fournir des recommandations pour l’amélioration continue de la sécurité de l’information face aux nouvelles menaces;




- Ajuster ou mettre en place des outils et technologies afin d’automatiser les opérations de sécurité et de garantir la cohérence et la sécurité des actifs informationnels;
- Assurer le respect de la conformité selon les normes et standards établis;
- Réaliser des analyses et produire les documents afférents en lien avec la sécurité de l’information.

Profil recherché La ressource recherchée doit répondre aux exigences minimales suivantes :
- Posséder un minimum de 15 années d’expérience dans le domaine des technologies de l’information;
- Posséder un minimum de 10 années d’expérience en sécurité de l’information ou dans un rôle similaire;
- Avoir des connaissances approfondies en technologies de réseaux;
- Avoir une très bonne connaissance des systèmes d’exploitation Linux et Windows, du bastionnage et du renforcement des configurations;
- Avoir de très bonnes connaissances de la sécurité des environnements et services infonuagiques de Microsoft, notamment Azure et Microsoft 365;
- Avoir une bonne connaissance des outils de journalisation et de surveillance;
- Avoir des connaissances en cybermenaces, notamment les malwares, les attaques, les vecteurs d’attaque et les techniques d’attaque;




- Avoir une compréhension approfondie des contrôles de sécurité visant à atténuer les risques, notamment antivirus, IPS/IDS, coupe-feu, filtrage du courrier électronique, blocage des sites Web et correctifs;
- Posséder une bonne expérience des outils liés à la sécurité infonuagique convenant aux nuages publics et hybrides;
- Avoir des connaissances approfondies des cadres de sécurité des TI et des normes connexes, notamment NIST Cyber Security Framework, ISO 2700X, COBIT ou équivalents;
- Détenir au moins une certification de sécurité telle que CISSP, CISM, CISA, CRISC, ISO 27001, ou toute autre certification reconnue.

Compétences recherchées

- Sécurité de l’information;
- Cybersécurité opérationnelle;
- Gouvernance et conformité en sécurité;
- Sécurité des réseaux;
- Sécurité infonuagique Microsoft Azure et Microsoft 365;
- Linux, Windows, bastionnage et renforcement des configurations;
- Journalisation, surveillance et indicateurs de performance;
- Analyse des risques et rapports d’incidents;
- Cybermenaces, vecteurs d’attaque et techniques d’attaque;
- Contrôles de sécurité : antivirus, IPS/IDS, coupe-feu, filtrage courriel, blocage Web et correctifs;
- Cadres et normes : NIST Cyber Security Framework, ISO 2700X, COBIT;
- Automatisation des opérations de sécurité;
- Documentation, analyse et recommandations.

Conditions du mandat

- Mode de travail: Hybride (3 jours de télétravail et 2 jours en présentiel à Montréal)
- Horaire habituel : 35 heures par semaine, soit 7 heures par jour;

📌 Conseiller sénior en sécurité de l'information (Montreal)
🏢 Insse
📍 Montreal