Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

- Développer et faire évoluer le Système de management de la sécurité de l’information (SMSI), notamment les directives, guides, standards, principes, méthodologies et processus du cadre normatif;
- Soutenir la préparation des audits PCI, WLA et ISO ainsi que les activités requises en matière de conformité;
- Formuler des recommandations visant l’évolution de l’architecture et des pratiques de sécurité de l’information;
- Mettre à jour annuellement le profil de risques informationnels de l’organisation;
- Évaluer en continu les risques associés aux ressources informationnelles et aux systèmes d’information, puis recommander les mesures permettant de maintenir les risques à un niveau acceptable;
- Analyser les orientations stratégiques, les concepts d’architecture et les besoins d’affaires afin d’établir des positionnements et des recommandations en matière de sécurité;
- Élaborer des analyses de risques informationnels et des mesures d’atténuation dans le cadre de projets de développement informatique et d’activités de conformité;
- Développer et faire évoluer les processus de gestion des risques de sécurité liés aux tiers et aux fournisseurs critiques;
- Assurer l’application et le suivi des exigences de sécurité associées aux ententes avec les tiers;
- Contribuer à la vérification ponctuelle de la posture de sécurité des fournisseurs critiques;




- Agir à titre d’expert-conseil pour les questions de sécurité de l’information liées aux fournisseurs;
- Effectuer une vigie stratégique sur les tendances, les risques et les menaces en matière de sécurité de l’information, notamment dans le domaine des jeux de hasard et d’argent;
- Réaliser des analyses de risques à la suite de brèches de sécurité médiatisées et proposer des recommandations adaptées au contexte de l’organisation;
- Sécuriser les pipelines CI/CD et contribuer à l’intégration des pratiques de sécurité dans les environnements DevOps.

Le profil recherché est le suivant :

- Détenir environ 7 ans d’expérience en sécurité informatique, incluant une expérience significative en gouvernance et en gestion des risques informationnels;
- Posséder un minimum de 5 ans d’expérience dans les domaines liés au mandat;
- Avoir de l’expérience en gestion des vulnérabilités et dans l’élaboration de plans de gouvernance;
- Maîtriser les pratiques DevSecOps et posséder de l’expérience auprès d’équipes DevOps;
- Connaître la sécurisation des pipelines CI/CD dans un environnement AWS ou posséder une expérience importante avec Azure combinée à une connaissance d’AWS;
- Démontrer une expérience avec la norme ISO 27001;
- Avoir réalisé des plans de sensibilisation à la sécurité de l’information;
- Posséder une expérience en tests d’intrusion et en gestion des vulnérabilités (un atout).

📌 Conseiller en sécurité du risque informationnel (Montreal)
🏢 COFOMO
📍 Montreal