Exposant 3

est une firme de services-conseils spécialisée en gestion des affaires et en technologies de l'information. Nous accompagnons les organisations publiques et privées dans leur croissance et leur transformation grâce à une innovation centrée sur l'humain et des solutions numériques de pointe.

Votre carrière chez Exposant 3 Nous croyons fermement en une gestion saine et humaine, où la confiance, la compétence, et le plaisir de réussir ensemble sont au centre de nos valeurs.

Nous vous offrons bien plus qu'un straightforward emploi : rejoignez une équipe innovante où l'intelligence artificielle, l'automatisation des processus, et la modernisation technologique font partie du quotidien. Chez

Exposant 3 , nous mettons l'humain au cœur de tout ce que nous entreprenons.

Notre vision ? Vous permettre de déployer "la puissance de l'humain exposant 3" :

La puissance de l'individu : Un environnement où votre engagement est valorisé.

La puissance de l'équipe : Une collaboration forte où l'entraide et les réussites sont partagées.

La puissance de l'entreprise : Une vision commune pour des objectifs ambitieux et collectifs.

Principales responsabilités

Assurer la sécurité des opérations technologiques dans une perspective de souveraineté numérique, en contribuant à la protection des données, à la maîtrise des risques liés aux dépendances technologiques et à l’application de mesures de sécurité adaptées au contexte de client.

Assurer une vigie continue des menaces, vulnérabilités et risques susceptibles d’affecter les opérations de SIFA et formuler des recommandations afin de soutenir la prise de décision.





Évaluer les impacts des vulnérabilités connues sur les infrastructures et composantes technologiques utilisées et maintenir une connaissance à jour des actifs concernés.

Conseiller les équipes responsables de SIFA sur les exigences et considérations de sécurité liées au développement, à l’architecture technologique, à l’exploitation et à la planification des projets.

Collaborer au processus de gestion des changements en évaluant les risques et les impacts potentiels sur la sécurité des opérations.

Contribuer aux analyses de risques en sécurité de l’information, identifier les menaces et vulnérabilités et recommander les mesures de mitigation ou d’atténuation appropriées.

Participer à l’élaboration, à la mise à jour et à l’évolution des plans et procédures de réponse aux incidents de sécurité, incluant les mécanismes d’escalade et de coordination requis.

Configurer, maintenir et optimiser les outils de surveillance de sécurité, effectuer la surveillance quotidienne des environnements et procéder à l’analyse des journaux et événements lorsque requis.

Réaliser certaines activités opérationnelles de sécurité, notamment celles liées à la gestion des privilèges élevés, des accès et des demandes de décloisonnement.

Coordonner les activités lors d’événements ou d’incidents de sécurité, participer aux cellules de crise et assurer le suivi des mesures de confinement, de correction et de remédiation.

Produire et maintenir la documentation requise,



notamment les rapports d’incidents, analyses de causes, constats post-incident et registres des événements de sécurité.

Assurer le suivi des recommandations et mesures correctives découlant des incidents, vulnérabilités et analyses de risques.

Participer à l’amélioration continue des pratiques et procédures de cybersécurité opérationnelle ainsi qu’à l’évolution des indicateurs de performance, des mécanismes de suivi et de la qualité des services de sécurité.

Profil recherché :

Baccalauréat en informatique, en administration des affaires ou domaine connexe

Maîtrise en informatique, en administration des affaires ou domaine connexe (Atout)

Certification de spécialisation reconnue dans le domaine des technologies de l’information.

Expérience demandée :

Minimum de huit années d’expérience en sécurité de l’information.

Expérience en analyse, en résolution de problèmes et en évaluation d’enjeux complexes.

Expérience dans l'analyse des projets et des actifs informationnels afin de garantir leur sécurité, d’assurer leur évolution et de tirer profit des meilleures pratiques en sécurité de l’information.

Expérience dans la validation des phases de conception et de livraison des systèmes afin d’assurer la sécurité, la conformité et la qualité des livrables de sécurité.

Expérience dans la réalisation des analyses de risques de sécurité et recommander des solutions permettant d’assurer la sécurité des traitements, des données et des technologies.

Expérience dans l'évaluation des mesures de sécurité afin d’assurer leur pertinence, leur efficacité et leur cohérence dans l’environnement organisationnel.

📌 Spécialiste en architecture de cybersécurité (Quebec City)
🏢 Exposant 3
📍 Quebec City