Conseiller cybersécurité

Mode hybride: 2 jours de présentiel/semaine requis au Centre-ville de Montréal Français obligatoire , Anglais atout Profil confirmé: min 5-8 ans d'expérience requise Ateko, propulsé par Bell Canada (ex FX Innovation) recherche un(e) un(e) Conseiller(e) en Cybersécurité pour l'un de ses clients afin de: • Évaluer la posture en termes de risque de cybersécurité d’un portefeuille applicatif • Accompagner des projets clouds qui ont une cadence de livraison très élévé • Évaluer la conformité aux normes cybersécurité selon différents référentiels/cadres réglementaires canadiens et internationaux • Assurer que les considérations de cybersécurité sont abordées à chaque phase du projet • Accompagner de manière proactive les équipes afin d’assurer la livraison de solutions technologiques sécuritaires • Recommander des mesures de sécurité dans les applications et les composants d’infrastructure en exerçant un jugement dans le cadre des politiques et des bonnes pratiques existantes de l’industrie • Produire, maintenir et communiquer des indicateurs auprès des parties prenantes (progression, performance, risque, etc.). Ce que nous recherchons: • Avoir une bonne compréhension de l'architecture et de la conception de la sécurité afin d’identifier et recommander des améliorations au sein des unités d’affaires et des équipes techniques que vous supportez • Être capable de fournir une orientation tactique et stratégique ainsi que des conseils visant à aider les équipes affaires et techniques à obtenir des postures de risque de sécurité acceptables • Bâtir des relations de confiance avec les équipes technologiques et être en mesure de leur fournir des informations sur la sécurité des applications et l’infrastructure afin d’assurer des cycles de livraison sécurisés • Faciliter les évaluations de risque, accompagner les équipes dans la remédiation des vulnérabilités et assurer la revue des exceptions de sécurités • Avoir une compréhension détaillée des composants technologiques maintenus par les équipes que vous supportez ainsi que leur posture de sécurité • Participer à des projets complexes et être en mesure de présenter des rapports, des analyses et des évaluations complexes de sécurité à des professionnels tant techniques que non techniques. Compétences requises : • Baccalauréat complété, connexe au secteur d'activité, et un minimum de cinq (5) années d'expérience pertinente ; • Une certification telles que CISSP, CISM, CISA • Une certification AWS Security specialist ou AWS Cloud practionner (au minimum) • Expérience en sécurité de l'information (authentification, surveillance, contrôle d'accès, audit, cryptographie, etc.) ; • Expérience en gestion de risque ; • Expérience avancée en threat modeling ; • Compréhension pratique de l’architecture d'applications et des technologies ; • Connaissance d‘outils techniques/technologiques suivants : o Infrastructure : AWS, VMware, Azure o Réseau : AWS SG, AWS WAF, Checkpoint, Cisco, etc. o SDLC : Jenkins, GitHub, Bitbucket, etc. o Surveillance : Datadog, Splunk, AWS CloudWatch/CloudTrail, etc. o Sécurité : Aqua Security, Nexus IQ, Artifactory, Snyk, etc. • Connaissance des référentiels techniques, règlementaires ou financiers suivants : o Cybersécurité : NIST, CobIT, ISO, etc. o Réglementaire : PCI, BSIF, FFIEC, NYDFS, etc. o Protection des renseignements personnels : Loi 25, PIPEDA, GDPR, GLBA, etc. FX Accessibilité Nous nous engageons à promouvoir un lieu de travail inclusif, équitable et accessible, où chaque membre de l'équipe se sent valorisé, respecté et soutenu, et a l'opportunité d'atteindre son plein potentiel. Nous accueillons et encourageons les candidatures de personnes en situation de handicap. Des aménagements sont disponibles sur demande pour les candidats participant à tous les aspects du processus de sélection. Pour une demande confidentielle, envoyez simplement un courriel à votre recruteur directement ou à pour prendre des dispositions. Si vous avez des questions concernant l'emploi accessible chez FX Innovation, veuillez envoyer un courriel à notre équipe des ressources humaines à