Analyste en Sécurité TI

Arobas Personnel est à la recherche d’un(e) Analyste en Sécurité TI pour un mandat chez l’un de ses clients situé à Montréal.

Voici le défi qui vous attend :

Dans le cadre de ce mandat, vous contribuerez à soutenir la gouvernance de la sécurité de l’information et à assurer le respect des orientations, normes et exigences de sécurité applicables aux actifs informationnels de l’organisation.

Vous serez principalement responsable de l’accompagnement et du suivi de la sécurité d’actifs informationnels stratégiques. Vous participerez à l’identification et à l’analyse des risques, à l’évaluation de la conformité des solutions et des mesures de protection ainsi qu’au suivi des recommandations et actions correctives.

Vos principales responsabilités :

• Accompagner les équipes dans l’application des orientations, exigences et bonnes pratiques en sécurité de l’information;
• Analyser les besoins, solutions, changements et enjeux sous l’angle de la sécurité;
• Participer à l’identification et à l’évaluation des risques de sécurité et proposer des mesures de mitigation appropriées;
• Analyser les mesures et contrôles de sécurité en place et évaluer leur conformité aux exigences;
• Contribuer aux analyses de risques, avis de sécurité, recommandations et plans de traitement;
• Assurer le suivi de la mise en œuvre des mesures de sécurité et des actions correctives;
• Documenter les écarts de sécurité et soutenir les équipes dans l’élaboration des mesures correctives;
• Rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l’information;
• Participer aux rencontres et ateliers de travail avec les équipes de projet et les différentes parties prenantes;
• Collaborer avec les architectes et experts en cybersécurité afin d’assurer la cohérence des interventions de sécurité.

Principaux livrables :

• Analyses et avis de sécurité;
• Analyses de risques et recommandations de sécurité;
• Grilles d’analyse de conformité et de contrôles de sécurité;
• Plans de traitement et de suivi des risques et écarts;
• Sommaires exécutifs et notes de recommandation;
• Exigences de sécurité applicables aux solutions et actifs;
• Suivis de mise en œuvre des mesures de sécurité;
• Documentation permettant de soutenir les décisions en matière de sécurité.

Le profil recherché :

• Diplôme universitaire de premier cycle en informatique, cybersécurité, sécurité de l’information ou dans une discipline connexe;
• Posséder au moins 10 années d’expérience dans le domaine des technologies de l’information, dont au moins 5 années d’expérience en sécurité de l’information ou en cybersécurité;
• Expérience pertinente en analyse de risques de sécurité, analyse de conformité, définition ou évaluation de contrôles de sécurité et formulation de recommandations;
• Expérience dans des mandats impliquant l’analyse de solutions technologiques ou applicatives sous l’angle de la sécurité de l’information;
• Bonne connaissance des principaux domaines de sécurité, notamment la gestion des identités et des accès, la protection des données, la journalisation et la traçabilité, la gestion des vulnérabilités, la sécurité des infrastructures et la sécurité infonuagique;
• Bonne connaissance des cadres, normes et pratiques reconnues en sécurité de l’information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST ou CIS Controls;
• Expérience de travail au sein d’équipes multidisciplinaires et capacité à interagir avec des intervenants techniques, architectes, gestionnaires et responsables de systèmes;
• Capacité à analyser des enjeux complexes, documenter les risques et formuler des recommandations claires et adaptées aux décideurs.

Atouts :

• Expérience au sein d’une organisation publique d’envergure ou dans un environnement fortement réglementé;
• Connaissance du cadre législatif, réglementaire et normatif québécois applicable à la sécurité et à la protection des renseignements;
• Expérience avec des systèmes critiques ou des renseignements sensibles;
• Expérience en sécurité infonuagique et dans l’évaluation de solutions SaaS, PaaS ou IaaS;
• Certification reconnue en sécurité de l’information, telle que CISSP, CISM ou CISA.