INSSE Inc. recherche une personne pour le poste de Spécialiste en sécurité de l’information – Accompagnement des projets – Senior afin de contribuer au mandat décrit ci-dessous. Responsabilités générales
· Offrir le support et le soutien aux clients internes à qualifier leurs besoins en matière de sécurité de l’information, afin d’intégrer ces aspects dans les projets (confidentialité des données, disponibilité des systèmes, intégrité/fiabilité des données, traçabilité des activités);
· Analyser les exigences légales, réglementaires, contractuelles et métiers, ainsi que le contexte des menaces et vulnérabilité du projet, identifier les contrôles de sécurité applicables, et accompagner l’équipe projet à la planification et la mise en œuvre de ces contrôles;
· Collaborer avec l’architecte à la conception des modèles de contrôles et d'outils de sécurité pour les systèmes, tels que le contrôle d’accès, le cryptage, l'authentification, l'autorisation, la journalisation, la surveillance, le renforcement des configurations et la détection des anomalies;
· Collaborer avec les analystes afin de garantir l’implémentation sécuritaires des systèmes mis en place tout au long du projet;
· Collaborer à la réalisation des évaluations des facteurs relatifs à la vie privée (EFVP);
· Recueillir les preuves de conformité sécurité, identifier les non-conformités, analyser les risques cyber qui en découlent et proposer les mesures de compensation et les dispositifs de sécurité devant être implantés par le projet afin d’adresser les risques;
· Formuler des opinions professionnelles et recommandations sécurité, en conformité avec les normes, règles et directives établies lors des différents comités du projet. Formation académique




· Détenir un diplôme universitaire de premier cycle (baccalauréat) dans le domaine des technologies de l’information ou autre domaine pertinent, ou une expérience, une certification ou la combinaison de certains éléments jugés pertinents en compensation aux exigences académiques. Expérience professionnelle minimale
· Détenir DOUZE (12) ans d’expérience dans le domaine de la cybersécurité;
· Avoir réalisé au cours des CINQ (5) dernières années au moins TROIS (3) mandats, chacun d’au moins 100 jours-personnes, incluant des études stratégiques;
· Posséder une solide expérience en sécurité des solutions cloud;
· Avoir une bonne connaissance des méthodologies de gestion des risques;
· Avoir une bonne connaissance des lois et règlementations encadrant le traitement des données à caractères personnelles;
· Posséder une solides connaissances et compétences en matière de principes, normes et meilleures pratiques de sécurité, tels que OWASP top 10, les contrôles NIST, les contrôles ISO, SANS 25, etc.;
· Posséder une solides connaissances et compétences en matière d'outils et de techniques de sécurité, tels que la cryptographie, la GIA, les techniques de journalisation, de surveillance et de détection, etc;
· Avoir une excellente capacité d’analyse et une habileté en résolutions de problème;
· Avoir une excellente capacité à formuler des recommandations, à recueillir des preuves et à communiquer des résultats d’analyse;
· Détenir au moins une certification en matière de sécurité (CISSP, CISM, ISO 2700X, CEH, CCSP, CCSK, Az500, AWS Certified Security – Specialty, etc). Conditions de travail Heure de travail: 35h/semaine Lieu : Montréal ou Québec Mode de travail : Hybride (1 jour en présentiel et 4 jours en télétravail)

📌 Spécialiste en sécurité de l’information – Accompagnement des projets (Quebec City)
🏢 Insse
📍 Quebec City