IT Security Specialist I

About This Role

Spécialiste en Cybersécurité des Produits

Voici quelques raisons pour lesquelles les membres de notre personnel aiment travailler au sein de CAE:
- Travail significatif qui favorise le perfectionnement professionnel- Possibilité de travailler dans l'industrie technologique et de s'y épanouir- Environnement de travail axé sur la collaboration- Faire partie d’une équipe à haut rendement

Votre mission

En tant que Spécialiste en Cybersécurité des Produits, votre mission est de créer et de mettre en œuvre diverses solutions de sécurité composées de politiques, de normes, de contrôles, de processus et des contrôles technologiques en sécurité de l'information, assurer une surveillance technologique, voir au respect de la conformité et en gestion des risques en collaboration avec l’équipe des gestions du risque.

Chaque jour vous serez appelé à travailler sur les produits de haute technologie de CAE que ce soit le simulateur de vol complet, les salles de classes, les solutions virtuelles et les équipements médicaux.

Vos rôles et principales responsabilités- Agir comme spécialiste de la cybersécurité sur les produits de CAE- Participer aux projets de développement des produits des marchés défense et sécurité, aviation civile et des soins de santé- Participer à la définition de l'architecture de cybersécurité, gérer l'obsolescence et proposer des composantes de solutions de cybersécurité pour les produits de CAE.- Concevoir et mettre en œuvre des mesures de sécurité et des plans de récupération des données.- Soutenir les activités d’installation, de configuration, et de validation.- Participer à la mise à niveau des solutions de sécurité dans le contexte de mise à jour du produit.- Inspecter le matériel pour détecter les points d'accès vulnérables et établir le plan de mitigation.- Agir à titre d'expert de la sécurité et donner des formations, au besoin aux différentes équipes de l’ingénierie.- Revoir les exigences de sécurité pour les produits (correctifs, contrôles, évolution de système d'exploitation).- Collaborer avec la direction pour assurer que les recommandations de sécurité sont conformes aux procédures de l'entreprise, du produit et des clients.- Collaborer avec les services d'ingénierie pour améliorer la conformité en matière de sécurité, gérer les risques et renforcer l'efficacité des solutions en place.- Créer des liens avec l’industrie pour connaître les tendances pour proposer des idées innovantes.- Recommander des meilleures pratiques pour rehausser la sécurité à tous les niveaux.

En tant que membre de l’équipe- Être un collègue inspirant et motivant- Être un contributeur-clé dans la transformation de l’entreprise- Partager des connaissances aux membres de l’équipe et avec d’autres collègues- Contribuer à un environnement de travail collaboratif et stimulant.- Être un agent de changement et un promoteur de la pensée Agile.

Vos qualifications

Compétences non techniques:
- Faire preuve d’un sens de la collaboration (travail d’équipe)- Bilinguisme (français et anglais) requis.- Jusqu'à 15 % du temps passé en déplacement

Compétences techniques- Baccalauréat en informatique ou en ingénierie.- Un minimum de 5 ans d'expérience, ou une combinaison, en cybersécurité, spécialiste de l'intégration logiciel et de l’administration de systèmes (systèmes distribués ou intégrés).- Connaissance pratique des produits de simulation, des technologies d'interface électrique/logiciel et des cadriciels de simulation de CAE.- Une ou plusieurs certifications valides ou en voie d’obtention: CISSP, GSEC, CISA, CISM.- Connaissance des systèmes d'exploitation Windows et Linux.- Connaissance des produits de réseau Cisco et Netgear- Connaissance des pares-feux et protocoles de détection/prévention des intrusions.- Certification TOGAF ou SASBA, un atout.- Connaissance pratique de norme réglementaire et industrielle de sécurité des données (p. ex. : ITAR, CG, NIST, RGDP, JSP, CIS, CMMC), un atout.- Connaissance des cadres de travail et standards ISO 27001/27002, ITIL et COBIT, un atout.- Connaissance des paradigmes de système distribué, mémoire partageable entre processus, HLA, infrastructure en temps réel et virtualisation, un atout.- Connaissance d’outils d’identification des vulnérabilités et d’agrégation des entrées de journal (p.e. Rapid 7 Insight VM, Kiwi Syslog, Splunk, autre)

Ce que nous avons à offrir:
- Avantages sociaux : entièrement flexibles pour que vous puissiez choisir ce qui est important- Retraite : Régime de retraite à prestations déterminées et régime enregistré d’épargne-retraite (REER) collectif- Avantages financiers : Régime d'actionnariat ouvrier et nombreux rabais d’entreprise- Programmes personnels et familiaux : Plan de bien-être physique et prestations de maternité complémentaires- Équilibre travail-vie personnelle : Horaires flexibles et « vendredis californiens » toute l’année- Plaisir au travail : Activités sociales et communautaires tout au long de l’année

Position Type

Reg