Spécialiste en Cybersécurité

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

Rehausser les contrôles de cybersécurité des applications prioritaires en fonction des risques identifiés ;

Renforcer les mécanismes liés à la gestion des identités et des accès, à la surveillance, à la segmentation et à la protection des données ;

Coordonner l’évaluation et la mise en œuvre des contrôles de cybersécurité avec les parties prenantes concernées ;

Prioriser les initiatives et les demandes selon leur niveau de risque et leur impact organisationnel ;

Identifier les menaces, les vulnérabilités et les impacts potentiels sur les environnements technologiques ;

Piloter les analyses de risques et les analyses d’écarts afin d’orienter les mesures de sécurité à mettre en place ;

Élaborer les plans de traitement des risques et recommander les mesures d’atténuation appropriées ;

Produire les dossiers de risques résiduels et préparer les demandes d’acceptation lorsque requis ;

Assurer une visibilité continue sur les risques, les dépendances, les enjeux et les décisions requises ;

Mobiliser les propriétaires d’applications et les équipes responsables des contrôles afin de favoriser l’avancement des initiatives ;

Collaborer avec les équipes de sécurité, les équipes technologiques et les partenaires d’affaires dans la réalisation des travaux ;

Appliquer une approche fondée sur le risque afin de formuler des recommandations adaptées au contexte d’affaires ;

Évaluer les scénarios de menaces liés aux accès non autorisés, aux privilèges excessifs, à la compromission des identités, à l’exposition des données sensibles et aux vulnérabilités applicatives ou d’infrastructure.

Le Profil Recherché Est Le Suivant

Cumuler plus de dix (10) ans d’expérience en cybersécurité ou en gestion des risques ;

Maîtriser les principes de gestion des risques en cybersécurité et les contrôles de sécurité liés aux identités, au chiffrement, aux réseaux et à la journalisation ;

Posséder une expérience dans le secteur financier ;

Participer à des projets stratégiques comportant des enjeux importants en matière de cybersécurité ;

Connaître le cadre NIST SP 800-53 et les pratiques de gestion des risques ;

Utiliser les concepts et les mécanismes de gestion des identités, des accès et des accès privilégiés ;

Coordonner plusieurs équipes de sécurité de l’information dans un environnement complexe ;

Produire des documents exécutifs, des analyses de risques et des livrables de gouvernance ;

Appliquer les méthodes de travail agiles dans le cadre d’initiatives technologiques ;

Comprendre les environnements infonuagiques, un atout ;

Détenir un baccalauréat, un diplôme d’études collégiales ou une attestation d’études collégiales en cybersécurité ou dans un domaine pertinent ;

Faire preuve d’excellentes capacités d’analyse, de communication, de coordination et d’influence ;

Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à l’échelle internationale. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.