Voici un bref aperçu des tâches et des responsabilités qui vous incomberont : Développer et faire évoluer le Système de management de la sécurité de l’information (SMSI), notamment les directives, guides, standards, principes, méthodologies et processus du cadre normatif; Soutenir la préparation des audits PCI, WLA et ISO ainsi que les activités requises en matière de conformité; Formuler des recommandations visant l’évolution de l’architecture et des pratiques de sécurité de l’information; Mettre à jour annuellement le profil de risques informationnels de l’organisation; Évaluer en continu les risques associés aux ressources informationnelles et aux systèmes d’information, puis recommander les mesures permettant de maintenir les risques à un niveau acceptable; Analyser les orientations stratégiques, les concepts d’architecture et les besoins d’affaires afin d’établir des positionnements et des recommandations en matière de sécurité; Élaborer des analyses de risques informationnels et des mesures d’atténuation dans le cadre de projets de développement informatique et d’activités de conformité; Développer et faire évoluer les processus de gestion des risques de sécurité liés aux tiers et aux fournisseurs critiques; Assurer l’application et le suivi des exigences de sécurité associées aux ententes avec les tiers; Contribuer à la vérification ponctuelle de la posture de sécurité des fournisseurs critiques; Agir à titre d’expert-conseil pour les questions de sécurité de l’information liées aux fournisseurs; Effectuer une vigie stratégique sur les tendances, les risques et les menaces en matière de sécurité de l’information, notamment dans le domaine des jeux de hasard et d’argent; Réaliser des analyses de risques à la suite de brèches de sécurité médiatisées et proposer des recommandations adaptées au contexte de l’organisation; Sécuriser les pipelines CI/CD et contribuer à l’intégration des pratiques de sécurité dans les environnements DevOps. Le profil recherché est le suivant : Détenir environ 7 ans d’expérience en sécurité informatique, incluant une expérience significative en gouvernance et en gestion des risques informationnels; Posséder un minimum de 5 ans d’expérience dans les domaines liés au mandat; Avoir de l’expérience en gestion des vulnérabilités et dans l’élaboration de plans de gouvernance; Maîtriser les pratiques DevSecOps et posséder de l’expérience auprès d’équipes DevOps; Connaître la sécurisation des pipelines CI/CD dans un environnement AWS ou posséder une expérience importante avec Azure combinée à une connaissance d’AWS; Démontrer une expérience avec la norme ISO 27001; Avoir réalisé des plans de sensibilisation à la sécurité de l’information; Posséder une expérience en tests d’intrusion et en gestion des vulnérabilités (un atout).

#J-18808-Ljbffr

📌 Conseiller en sécurité du risque informationnel (Winnipeg)
🏢 COFOMO
📍 Winnipeg