Voici un bref aperçu des tâches et des responsabilités qui vous incomberont:

- Accompagner les équipes responsables des actifs dans l’application des orientations, exigences et bonnes pratiques en sécurité de l’information;
- Analyser les besoins, solutions, changements et enjeux sous l’angle de la sécurité de l’information;
- Participer à l’identification et à l’évaluation des risques de sécurité et proposer des mesures de mitigation adaptées;
- Évaluer les mesures et contrôles de sécurité en place ou prévus afin de valider leur adéquation avec les exigences applicables;
- Contribuer à la réalisation et au suivi des analyses de risques, avis de sécurité, recommandations et plans de traitement;
- Assurer le suivi de la mise en œuvre des mesures de sécurité et des actions correctives identifiées;
- Documenter les écarts de sécurité et soutenir l’élaboration des plans de remédiation;
- Rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l’information;
- Participer aux rencontres de travail avec les différentes parties prenantes concernées;
- Collaborer avec les conseillers en architecture, les spécialistes en cybersécurité et les autres intervenants afin d’assurer la cohérence des interventions de sécurité;
- Produire des analyses et avis de sécurité;
- Élaborer des analyses de risques et des recommandations de sécurité;
- Préparer des grilles d’analyse de conformité et d’évaluation des contrôles de sécurité;
- Développer des plans de traitement et de suivi des risques ainsi que des écarts identifiés;




- Fournir des sommaires exécutifs, des notes de recommandation et de la documentation de soutien à la prise de décision.

Le profil recherché est le suivant:

- Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l’information ou dans une discipline connexe;
- Posséder au moins dix années d’expérience en technologies de l’information, dont au moins cinq années en sécurité de l’information ou en cybersécurité;
- Avoir de l’expérience en analyse de risques de sécurité, en analyse de conformité ainsi qu’en définition ou en évaluation de contrôles de sécurité;
- Participer à des mandats comportant l’analyse de solutions technologiques ou applicatives sous l’angle de la sécurité de l’information;
- Maîtriser les concepts liés à la gestion des identités et des accès, à la protection des données, à la journalisation, à la traçabilité, à la gestion des vulnérabilités, à la sécurité des infrastructures et à la sécurité infonuagique;
- Connaître les principaux cadres, normes et bonnes pratiques en sécurité de l’information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST et CIS Controls;
- Développer une expérience de collaboration au sein d’équipes multidisciplinaires impliquant des intervenants techniques, des conseillers en architecture, des gestionnaires et des responsables de systèmes;
- Démontrer la capacité d’analyser des enjeux complexes, de documenter les risques et de formuler des recommandations claires adaptées aux décideurs.

📌 Spécialiste en sécurité de l'information (Montreal)
🏢 COFOMO
📍 Montreal