À propos d’Exposant 3 (E3)

Exposant 3 est une firme de services-conseils spécialisée en gestion des affaires et en technologies de l'information. Nous accompagnons les organisations publiques et privées dans leur croissance et leur transformation grâce à une innovation centrée sur l'humain et des solutions numériques de pointe.

Votre carrière chez Exposant 3

Nous croyons fermement en une gestion saine et humaine, où la confiance, la compétence, et le plaisir de réussir ensemble sont au centre de nos valeurs.

Nous vous offrons bien plus qu'un simple emploi : rejoignez une équipe innovante où l'intelligence artificielle, l'automatisation des processus, et la modernisation technologique font partie du quotidien. Chez Exposant 3, nous mettons l'humain au cœur de tout ce que nous entreprenons.

Notre vision ?

Vous permettre de déployer "la puissance de l'humain exposant 3" :

- La puissance de l'individu : Un environnement où votre engagement est valorisé.
- La puissance de l'équipe : Une collaboration forte où l'entraide et les réussites sont partagées.
- La puissance de l'entreprise : Une vision commune pour des objectifs ambitieux et collectifs.

Principales responsabilités

- Offrir le support et le soutien aux clients internes à qualifier leurs besoins en matière de sécurité de l’information, afin d’intégrer ces aspects dans les projets (confidentialité des données, disponibilité des systèmes, intégrité/fiabilité des données, traçabilité des activités).
- Analyser les exigences légales, réglementaires, contractuelles et métiers, ainsi que le contexte des menaces et vulnérabilités du projet, identifier les contrôles de sécurité applicables, et accompagner l’équipe projet à la planification et la mise en œuvre de ces contrôles.
- Collaborer avec l’architecte à la conception des modèles de contrôles et d'outils de sécurité pour les systèmes, tels que le contrôle d’accès, le cryptage, l'authentification, l'autorisation, la journalisation, la surveillance, le renforcement des configurations et la détection des anomalies.
- Collaborer avec les analystes afin de garantir l’implémentation sécuritaire des systèmes mis en place tout au long du projet.
- Collaborer à la réalisation des évaluations des facteurs relatifs à la vie privée (EFVP).
- Recueillir les preuves de conformité sécurité, identifier les non-conformités,



analyser les risques cyber qui en découlent et proposer les mesures de compensation et les dispositifs de sécurité devant être implantés par le projet afin d’adresser les risques.
- Formuler des opinions professionnelles et recommandations sécurité, en conformité avec les normes, règles et directives établies lors des différents comités du projet.

Profil recherché :

Formation :

- Détenir un diplôme universitaire de premier cycle (baccalauréat) dans le domaine des technologies de l’information ou autre domaine pertinent, ou une expérience, une certification ou la combinaison de certains éléments jugés pertinents en compensation aux exigences académiques.
- Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l'information ou dans une discipline connexe.

Expérience demandée :

- Détenir DOUZE (12) ans d’expérience dans le domaine de la cybersécurité.
- Avoir réalisé au cours des CINQ (5) dernières années au moins TROIS (3) mandats, chacun d’au moins 100 jours-personnes, incluant des études stratégiques.
- Posséder une solide expérience en sécurité des solutions cloud.
- Avoir une bonne connaissance des méthodologies de gestion des risques.
- Avoir une bonne connaissance des lois et règlementations encadrant le traitement des données à caractère personnel.
- Posséder de solides connaissances et compétences en matière de principes, normes et meilleures pratiques de sécurité, tels que OWASP top 10, les contrôles NIST, les contrôles ISO, SANS 25, etc.
- Posséder de solides connaissances et compétences en matière d'outils et de techniques de sécurité, tels que la cryptographie, la GIA, les techniques de journalisation, de surveillance et de détection, etc.
- Avoir une excellente capacité d’analyse et une habileté en résolution de problème.
- Avoir une excellente capacité à formuler des recommandations, à recueillir des preuves et à communiquer des résultats d’analyse.
- Posséder au moins dix (10) années d'expérience dans le domaine des technologies de l'information, dont au moins cinq (5)



années en sécurité de l'information ou en cybersécurité.
- Posséder une expérience pertinente en analyse de risques de sécurité, en analyse de conformité, en définition ou évaluation de contrôles de sécurité et en formulation de recommandations.
- Avoir participé à des mandats impliquant l'analyse de solutions technologiques ou applicatives sous l'angle de la sécurité de l'information.
- Démontrer une solide connaissance des principaux domaines de sécurité, notamment la gestion des identités et des accès, la protection des données, la journalisation et la traçabilité, la gestion des vulnérabilités, la sécurité des infrastructures et la sécurité infonuagique.
- Démontrer une connaissance des cadres, normes ou bonnes pratiques reconnus en sécurité de l'information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST ou CIS Controls.
- Posséder une expérience de travail au sein d'équipes multidisciplinaires et être en mesure d'interagir efficacement avec des intervenants techniques, des architectes, des gestionnaires et des responsables de systèmes.
- Démontrer une capacité à analyser des enjeux complexes, à documenter les risques et à formuler des recommandations claires et adaptées aux décideurs.

Atouts ou exigences particulières :

- Détenir au moins une certification en matière de sécurité (CISSP, CISM, ISO 2700X, CEH, CCSP, CCSK, Az500, AWS Certified Security - Specialty, etc.).
- Expérience dans le réseau de la santé et des services sociaux québécois ou dans une organisation publique. (Atout)
- Connaissance du cadre législatif, réglementaire et normatif québécois applicable à la sécurité et à la protection des renseignements. (Atout)
- Expérience avec des systèmes critiques ou contenant des renseignements de santé. (Atout)
- Expérience en sécurité infonuagique et dans l'évaluation de solutions SaaS, PaaS ou IaaS. (Atout)
- Certification reconnue en sécurité de l'information, par exemple CISSP, CISM ou CISA. (Atout)

Pourquoi nous rejoindre ? ✔ Une culture d'équipe dynamique et bienveillante, fondée sur la confiance et la collaboration

✔ Un environnement de travail adaptable en télétravail

✔ L'opportunité de contribuer à des projets d'envergure dans le secteur technologique

✔ De réelles possibilités de prise d'initiatives, d'innovation et de développement professionnel

Site Carrière Exposant 3 : https://www.exposant3.com/carriere

📌 Spécialiste en sécurité de l’information – Accompagnement des projets – sénior (Canada)
🏢 Exposant 3
📍 Canada