Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

- Rehausser les contrôles de cybersécurité des applications prioritaires en fonction des risques identifiés ;
- Renforcer les mécanismes liés à la gestion des identités et des accès, à la surveillance, à la segmentation et à la protection des données ;
- Coordonner l’évaluation et la mise en œuvre des contrôles de cybersécurité avec les parties prenantes concernées ;
- Prioriser les initiatives et les demandes selon leur niveau de risque et leur impact organisationnel ;
- Identifier les menaces, les vulnérabilités et les impacts potentiels sur les environnements technologiques ;
- Piloter les analyses de risques et les analyses d’écarts afin d’orienter les mesures de sécurité à mettre en place ;
- Élaborer les plans de traitement des risques et recommander les mesures d’atténuation appropriées ;
- Produire les dossiers de risques résiduels et préparer les demandes d’acceptation lorsque requis ;
- Assurer une visibilité continue sur les risques, les dépendances, les enjeux et les décisions requises ;
- Mobiliser les propriétaires d’applications et les équipes responsables des contrôles afin de favoriser l’avancement des initiatives ;
- Collaborer avec les équipes de sécurité, les équipes technologiques et les partenaires d’affaires dans la réalisation des travaux ;
- Appliquer une approche fondée sur le risque afin de formuler des recommandations adaptées au contexte d’affaires ;
- Évaluer les scénarios de menaces liés aux accès non autorisés, aux privilèges excessifs, à la compromission des identités,



à l’exposition des données sensibles et aux vulnérabilités applicatives ou d’infrastructure.

Le Profil Recherché Est Le Suivant

- Cumuler plus de dix (10) ans d’expérience en cybersécurité ou en gestion des risques ;
- Maîtriser les principes de gestion des risques en cybersécurité et les contrôles de sécurité liés aux identités, au chiffrement, aux réseaux et à la journalisation ;
- Posséder une expérience dans le secteur financier ;
- Participer à des projets stratégiques comportant des enjeux importants en matière de cybersécurité ;
- Connaître le cadre NIST SP 800-53 et les pratiques de gestion des risques ;
- Utiliser les concepts et les mécanismes de gestion des identités, des accès et des accès privilégiés ;
- Coordonner plusieurs équipes de sécurité de l’information dans un environnement complexe ;
- Produire des documents exécutifs, des analyses de risques et des livrables de gouvernance ;
- Appliquer les méthodes de travail agiles dans le cadre d’initiatives technologiques ;
- Comprendre les environnements infonuagiques, un atout ;
- Détenir un baccalauréat, un diplôme d’études collégiales ou une attestation d’études collégiales en cybersécurité ou dans un domaine pertinent ;
- Faire preuve d’excellentes capacités d’analyse, de communication, de coordination et d’influence ;
- Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à l’échelle internationale. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.

📌 Spécialiste en Cybersécurité (Montreal)
🏢 COFOMO
📍 Montreal