Spécialiste de L'évaluation Des Risques de

Overview:
**EXPLEO CANADA **est à la recherche d'un
**Spécialiste de l'évaluation des risques en matière de cybersécurité** pour rejoindre une équipe dynamique et en pleine expansion à
** Toronto, ON., Canada.**

En tant que spécialiste de l'évaluation des risques de cybersécurité, vous jouerez un rôle crucial dans l'évaluation et l'atténuation des menaces et des vulnérabilités potentielles en matière de cybersécurité au sein de notre organisation. Votre expertise guidera nos efforts pour maintenir un environnement numérique sécurisé et résilient, protéger les informations sensibles et assurer la conformité aux normes et réglementations de l'industrie.

**Responsabilités**:Collaborer avec des équipes interfonctionnelles pour recueillir et analyser les informations pertinentes afin d'évaluer les risques, y compris la documentation technique, les journaux de sécurité, les renseignements sur les menaces et les évaluations de l'impact sur l'entreprise.Utiliser les cadres normalisés de l'industrie (tels que le cadre de cybersécurité du NIST, la norme ISO 27001, les contrôles de sécurité critiques du CIS) pour élaborer une approche structurée de l'évaluation et de l'atténuation des risques.Identifier les vecteurs d'attaque potentiels, les points d'entrée et les techniques d'exploitation que les acteurs malveillants pourraient utiliser pour compromettre les systèmes ou les données.- Évaluer les contrôles de sécurité existants et formuler des recommandations d'amélioration sur la base des risques évalués et des meilleures pratiques du secteur.- Élaborer des rapports d'évaluation des risques décrivant les résultats, les niveaux de risque et les actions recommandées pour atténuer efficacement les risques identifiés.Collaborer avec les équipes informatiques et de sécurité pour établir des priorités et mettre en œuvre des stratégies d'atténuation des risques et garantir le respect des politiques et des réglementations en matière de sécurité.Se tenir au courant de l'évolution du paysage des menaces de cybersécurité, des technologies émergentes et des tendances du secteur afin d'améliorer en permanence les méthodes d'évaluation des risques.Fournir des conseils et un soutien aux équipes internes pour comprendre les résultats de l'évaluation des risques et mettre en œuvre des mesures de sécurité.

**Qualifications**:
- Licence en informatique, en sécurité de l'information ou dans un domaine connexe. Master de préférence.Des certifications professionnelles telles que Certified Information Systems Security Professional (CISSP), Certified Information- Security Manager (CISM), Certified Information Systems Auditor (CISA) ou des qualifications similaires sont un atout majeur.Expérience avérée (X+ années) dans la conduite d'évaluations des risques de cybersécurité, d'évaluations de la vulnérabilité ou de tests de pénétration dans un environnement organisationnel complexe.-
Maîtrise de l'utilisation d'outils d'évaluation de la cybersécurité, d'analyseurs de vulnérabilité et d'outils de test de pénétration.Solides compétences en matière d'analyse et de résolution de problèmes, avec la capacité d'évaluer des environnements techniques complexes et d'identifier les risques potentiels.Excellentes compétences en matière de communication, tant écrite qu'orale, afin de transmettre efficacement les résultats techniques et les recommandations aux parties prenantes non techniques.Capacité à travailler en collaboration au sein d'équipes interfonctionnelles et à gérer plusieurs tâches simultanément.Engagement ferme en faveur du maintien de la confidentialité et de l'intégrité des informations sensibles.Une expérience dans la conduite d'évaluations des risques pour les environnements en nuage et une connaissance des meilleures pratiques en matière de sécurité en nuage sont un atout.

**EXPLEO CANADA **is looking for a
**Cybersecurity Risk Assessment Specialist** to join a dynamic and expanding team in
**Toronto, ON., Canada.**

As a Cybersecurity Risk Assessment Specialist, you will play a crucial role in evaluating and mitigating potential cybersecurity threats and vulnerabilities within our organization. Your expertise will guide our efforts in maintaining a secure and resilient digital environment, safeguarding sensitive information, and ensuring compliance with industry standards and regulations.

**Responsibilities**:

- Collaborate with cross-functional teams to gather and analyze relevant information to assess risks, including technical documentation, security logs, threat intelligence, and business impact assessments.
- Utilize industry-standard frameworks (such as NIST Cybersecurity Framework, ISO 27001, CIS Critical Security Controls) to develop a structured approach to risk assessment and mitigation.
- Identify potential attack vectors, entry points, and exploitation techniques that malicious acto