Conseiller en architecture de la sécurité de l'information
#6243 | Québec Québec Canada | ContractuelVotre nouveau défi avec nous !
Notre client dans le secteur de la fonction publique est actuellement à la recherche d’un Conseiller en architecture de la sécurité de l’information pour un mandat de Douze (12 mois.
Nature de l’emploi :
- Montréal ou Québec
- 35 heures par semaine
- Hybride (Télétravail avec possibilité de présentiel lorsque requis)
Votre agenda pourrait ressembler à :
- Avoir une bonne connaissance des principaux standards, normes et référentiels internationaux en sécurité de l’information telle qu’ISO 2700, COBIT, NISTSP 800, ITSG-33, PCI DSS, OWASP, Mitre Att&ck, etc.
- Mettre en place des architectures des références basées sur le modèle Zero Trust afin de renforcer la posture de sécurité.
- Réaliser des analyses de risques et recommander des mesures tenant compte des orientations ministérielles et gouvernementales.
- Élaborer, documenter et rédiger des avis et positionnements visant à améliorer la posture de la sécurité de l’information dans les systèmes, la protection des actifs informationnels et la sécurité des environnements informatiques.
- Participer à la réalisation des dossiers d’affaires ainsi que des dossiers d’orientation associés au volet sécurité de l’information.
- Accompagner les projets et assurer un soutien aux opérations courantes en matière d’architecture de sécurité de l’information.
- Participer à la conception et à l’évaluation des solutions en sécurité de l’information tout en assurant leur arrimage avec les processus organisationnels de sécurité de l’information.
- Assurer la conformité et le respect des normes, directives, orientations et règles de sécurité lors de la conception, la mise en œuvre et l’exploitation des solutions technologiques.
- Collaborer à la réalisation de dossiers d’évaluation des facteurs relatifs à la vie privée (EFVP) et à la détermination des niveaux des habilitations sécuritaires nécessaires.
- Exercer un rôle-conseil auprès des équipes de développement, des équipes d’exploitation et des utilisateurs.
- Effectuer un transfert de connaissances aux ressources internes.
- Produire les biens livrables requis, incluant :
- Guide de mise en application des directives gouvernementales
- Normes et standards de sécurité de l’information
- Architecture de sécurité
- Plan d’intégration de la sécurité dans les projets technologiques
- Rapport de suivi des projets d’évolution technologique
- Processus de sécurité de l’information
- Grille d’exigences SI
- Rapport d’analyse de risques
- Avis de sécurité
- Rapport d’audit
Les immanquables :
- Diplôme universitaire en informatique, cybersécurité ou dans un domaine connexe ou posséder une équivalence reconnue par les normes gouvernementales.
- Posséder une des certifications suivantes : CISSP, CISA, CISM, CEH, CRICS, ISO/27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, OSCP, CCSK, ISO 27005 Senior Lead Risk Manager, ISO 27032 Senior Lead Cybersecurity Manager.
- Cinq (5) années d’expérience dans la conception, l’implantation et la gestion d’architecture de sécurité de l’information.
- Expérience pratique dans la mise en place de solutions de sécurité innovantes, telles que le modèle Zero Trust ou des solutions de gestion des accès et des identités (IAM).
- Avoir participé à deux (2) projets d’envergure incluant la sécurisation de systèmes critiques, impliquant des environnements complexes de plus de 500 utilisateurs
- Expérience dans la mise en place de mesures de protection pour des actifs informationnels, notamment à travers des solutions de chiffrement, de pare-feu et de détection des intrusions.
- Expérience dans l’implantation de logiciels de sécurité tels que des solutions SIEM (Security Information and Event Management) ou EDR (Endpoint Detection and Response)
- Avoir contribué à deux (2) projets dans un environnement Cloud ou Hybride, en tant qu’architecte de la sécurité de l’information.
En se joignant à ITI placement de ressource, voici ce qui s'offre à vous :
- Régime d'assurances collectives comprenant assurance vie, salaire et soins de santé + 3 journées maladies, après 90 jours d'ancienneté et 2 journées de plus après 1 an de service, pour un total de 5 journées mobiles par année
- Programme de vacances
- Accès à des congés fériés
- Des cadeaux aux fêtes
- Un comité RH qui assure des suivis de carrière, organise des 5@7 pour décompresser avec nos quizz, blind-test, laser-tag, lancer de haches ... et plus encore!
- Programme de référencement
- Et cerise sur le gâteau, un accès à plus de 10 000 formations via la plateforme Udemy au bout d'1 an de service.
Faites parvenir votre curriculum vitae directement à notre conseillère au recrutement : Gabriela.Gysi@iti.ca
ITI Placement de ressources applique un programme d’accès à l’égalité et invite les femmes, les minorités ethniques et visibles, les autochtones et les personnes handicapées à présenter leur candidature.
* Le genre masculin est utilisé sans aucune discrimination et dans le seul but d’alléger le présent texte
Nous traitons toutes les candidatures de façon confidentielle et vous remercions de l’intérêt que vous témoignez pour ce poste. Cependant, nous ne communiquerons qu’avec les personnes dont la candidature aura été retenue.
En soumettant votre candidature pour ce poste, vous consentez à ce que nous collections et utilisions vos renseignements personnels à des fins d’évaluation de votre candidature. Si votre candidature n'est pas retenue, vous consentez également à ce que nous communiquions avec vous pour des offres d'emploi similaires. Vous pouvez consulter notre Politique de confidentialité et de protection des renseignements personnels à l’adresse suivante POLITIQUE-DE-CONFIDENTIALITE-ET-DE-PROTECTION-DES-RENSEIGNEMENTS-PERSONNELS.pdf.
Nous mettons à profit l’intelligence humaine, organisationnelle, opérationnelle, pas juste artificielle
Établie depuis 1991, ITI offre des services et solutions technologiques allant du conseil stratégique en TI à l’implantation de solutions en passant par l’approvisionnement et la gestion d’infrastructure TI au sein des organisations, en partenariat avec votre équipe ou avec l’aide de notre personnel en impartition.
ITI compte sur des équipes d’experts réparties partout au Canada et s’illustre dans les différents paliers gouvernementaux provinciaux et fédéraux et auprès d’entreprises privées de différentes tailles.
Chez ITI, nous ne faisons pas que mettre en place des infrastructures informatiques. Parce que vendre des produits pour vendre des produits, ce n’est pas pour nous.
Nous posons les fondements nécessaires à votre évolution. Nous sommes dans le conseil, la réflexion, l’approche stratégique. Nous écoutons, nous comprenons votre réalité et nous offrons la solution technologique qui servira vraiment.
Être conseillé par ITI, c’est accéder à :
· La prise en charge complète ou à la carte de vos projets;
· L’analyse stratégique de vos enjeux d’affaires menant à des solutions sur mesure;
· Le déploiement de l’expertise dans votre entreprise