Notre client recherche un ou une responsable de la sécurité de l’information, relevant du Directeur technologique, pour jouer un rôle clé dans l’exécution de notre stratégie informatique à long terme. Le ou la titulaire du poste sera chargé(e) de veiller à ce que les meilleures pratiques en matière de sécurité de l’information soient définies, mises en œuvre et maintenues dans tous les aspects de notre infrastructure.

Les principales responsabilités du poste sont les suivantes :

Maintenir les politiques internes de sécurité de l’information, en effectuant des audits réguliers de nos systèmes et de notre infrastructure pour valider la conformité avec les politiques.
Maintenir notre plan de réponse aux incidents de sécurité de l’information, en veillant à ce que le plan reste aligné avec notre infrastructure en constante évolution, les meilleures pratiques de l’industrie ainsi que nos obligations légales et réglementaires.
Effectuer une vigie constante des techniques de mitigation des risques de cybersécurité, des mises à jour logicielles et des outils qui peuvent être applicables à l’amélioration de notre de sécurité globale.
Collaborer avec les équipes internes de développement de logiciels, les équipes de services informatiques et de solutions informatiques pour s’assurer que les meilleures pratiques de sécurité de l’information soient intégrées dans toutes les activités.
Effectuer des tests d’intrusion régulièrement pour valider que posture de sécurité est robuste.

Profil recherché.

Plus de 5 ans d’expérience en sécurité de l’information.
Connaissance approfondie des meilleures pratiques de sécurité dans un environnement Windows, à la fois serveur et poste terminal.
Connaissance approfondie des meilleures pratiques de sécurité réseau, en particulier avec les solutions Cisco.
Expérience dans l’application des meilleures pratiques de sécurité de l’information aux solutions cloud, c’est-à-dire O365 et Azure.
Expérience pratique des solutions de sécurité de nouvelle génération, par exemple Cylance, Crowdstrike, Darktrace.
Un baccalauréat en informatique ou en systèmes d’information de gestion ou équivalent.
Une certification pertinente en sécurité de l’information, telle que CISSP.

Considérés comme un atout.

Expérience avec les cadres de modélisation des menaces, par exemple MITRE ATT&CK, STRIDE.
Certification professionnelle Cisco, c’est-à-dire CCNA ou CCNP.
Expérience pratique de l’administration de programmes de formation à la sensibilisation à la sécurité.
Expérience avec les attaques Red Team ou les exercices Tabletop.
Expérience dans les secteurs de l’assurance ou des services financiers.
Bilinguisme (français et anglais).

Ce que l'organisation offre.

L'entreprise offre d’excellentes conditions de travail aux membres de notre équipe, comprenant :
Salaire et bonus compétitifs.
Vacances et congés personnels additionnels.
Régime de retraite sous forme de REER.
Programme complet d’Assurances collectives (50% à notre charge).
Magnifique espace de bureau à Napierville ou au centre-ville de Montréal.

Type d'emploi : Temps plein, Permanent

Salaire : 85 000,00$ à 160 000,00$ par an

Horaire :

8 Heures
Du Lundi au Vendredi
Quart de jour

GoBrigade

New Jobs

Responsable de la sécurité informatique