Spécialiste Principal-e, Sécurité Du Nuage

L’unité Sécurité de l’information et cybersécurité de Rogers est à la recherche d’un ou d’une spécialiste principal-e de la sécurité qui possède une grande motivation pour se joindre à notre centre de cyberprotection. La personne titulaire du poste est responsable de la mise à jour et de l’avancement de notre programme actuel de sécurité du nuage grâce à l’examen et au développement continus de la stratégie et des processus en matière de cybersécurité de Rogers.

**Ce que nous recherchons**
Relevant du ou de la chef principal-e, Gestion des cybervulnérabilités, le ou la spécialiste principal-e de la sécurité fait partie d’une équipe responsable de réduire la probabilité des incidents de sécurité grâce à des évaluations techniques avancées, à des réductions des erreurs de configuration, à une posture de codes et de temps d’exécution et à des contrôles de sécurité.

**Ce que vous ferez**
- Évaluer les configurations de sécurité des services en nuage dans plusieurs environnements en nuage, notamment : infrastructure-service, plateforme-service, logiciel-service et offres du marché.
- Renforcer la posture de sécurité de l’infrastructure infonuagique en effectuant des évaluations de sécurité afin de détecter les erreurs de configuration et les vulnérabilités dans les environnements en nuage. Aider les membres de l’équipe à utiliser des outils et des techniques pour évaluer la posture de sécurité des services en nuage, cerner les faiblesses ou les lacunes et recommander des mesures correctives appropriées.
- Passer en revue les normes internes de sécurité de l’information et recommander des directives de conformité en matière de sécurité concernant les capacités de sécurité des services en nuage. Formuler des recommandations pour la mise au point de nouveaux garde-corps, au besoin.
- Rester au fait des dernières tendances et des développements en matière de sécurité en nuage, et fournir des recommandations pour améliorer les configurations de sécurité en fonction des nouvelles menaces et vulnérabilités.
- Encadrer les spécialistes de la sécurité afin de favoriser une culture de formation et d’amélioration continues.

**Ce que vous apporterez**
- Au moins quatre années d’expérience éprouvées en tant que spécialiste de la sécurité en nuage ou dans un poste semblable.
- Fournisseurs de services en nuage : une maîtrise des plateformes comme AWS, Azure et Google Cloud Platform (GCP) est essentielle.
- Architecture de sécurité en nuage : compréhension des pratiques de conception et de mise en œuvre sécurisées pour les architectures en nuage, y compris la connaissance des cadres de sécurité et des meilleures pratiques.
- Sécurité réseau : excellente compréhension des concepts de réseautage, notamment les pare-feu, les RPV et les systèmes de détection et de prévention des intrusions.
- Gestion de l’identité et de l’accès : expertise dans la gestion des rôles des utilisateurs, des permissions et des politiques dans le contexte de l’accès sécurisé aux ressources en nuage.
- Chiffrement et protection des données : connaissance des techniques de chiffrement et des méthodes de protection des données pour sécuriser les données au repos et en transit.
- Conformité et gouvernance : excellente compréhension des contrôles réglementaires liés à la sécurité (p. ex. SOX et PCI-DSS).
- Scénarios et automatisation : maîtrise des langages de script comme Python, PowerShell ou Bash pour automatiser les tâches de sécurité et les réponses.
- Intervention en cas d’incident : aptitudes à détecter les incidents de sécurité dans un environnement en nuage, à y réagir et à les atténuer.
- Protocoles et procédures de sécurité : compréhension des divers protocoles et processus de sécurité pour protéger l’infrastructure en nuage.
- Expérience dans l’élaboration de tableaux de bord de production de rapports, de mesures de sécurité, d’indicateurs de risque clés et d’indicateurs de rendement clés pour la direction.
- Compréhension des principes de cycle de vie de prestation des logiciels (méthodologie agile), de développement et sécurité des opérations, et de vérification systématique.
- Antécédents éprouvés en matière de suivi des dernières tendances et avancées en sécurité infonuagique, et passion pour le partage des connaissances et le mentorat.
- Excellentes aptitudes en résolution de problèmes, et détermination à résoudre des problèmes difficiles.
- Outils : Power Bi, Microsoft Office, outils de développeur, environnement de développement intégré, technologies de conteneurisation, services en nuage modernes, connaissances de base sur l’intelligence artificielle (AI) et cas d’utilisation concernant les nuages.
- Baccalauréat ou maîtrise en informatique, en sécurité des systèmes d’information ou dans un domaine connexe