Analyste Principal de La Sécurité

Aperçu

Chez KPMG, vous ferez partie d'une équipe diversifiée et dévouée de professionnels de la résolution de problèmes ayant un objectif commun : traduire l'information en occasions pour nos clients et nos communautés partout dans le monde. L'opportunité Ces personnes se font un devoir d'assumer personnellement la responsabilité de leur travail, vouent une véritable passion pour l'excellence et sont déterminées à atteindre leur plein potentiel. Elles comprennent la valeur que revêt l'établissement de relations privilégiées avec les clients actuels et futurs, la collectivité, KPMG International et leurs collègues. Tout membre professionnel de KPMG devrait posséder les qualités suivantes :une forte éthique de travail;la soif de relever des défis;la volonté de fournir un service exceptionnel.
Au sujet du Service des technologies de l'information (STI) de KPMG au Canada

Le STI de KPMG au Canada chapeaute trois fonctions principales : Services de projet, Gestion des connaissances et Technologie.
Chez KPMG, le STI ne s'intéresse pas qu'aux technologies; il a aussi à cur de développer des relations avec les autres services et de les appuyer afin qu'ils atteignent leurs objectifs. Cette équipe multidisciplinaire est composée de professionnels possédant un vaste éventail d'aptitudes, des compétences techniques très poussées jusqu'à la gestion des activités de TI. Chaque membre du personnel maîtrise son domaine de spécialité, mais ce qui fait notre force, c'est notre disposition à collaborer avec nos collègues pour trouver des solutions aux problèmes d'exploitation.
Nous offrons un Programme de perfectionnement en leadership axé sur la reconnaissance et le développement des compétences en matière de leadership, un programme d'affectations de courte durée qui encourage l'épanouissement professionnel et personnel de nos employés, un réseau féminin qui met à la disposition des professionnelles du STI un forum où faire valoir leurs besoins et leurs champs d'intérêt et un programme axé sur la « valeur ajoutée » dont l'objectif est d'encourager le personnel du STI à proposer des idées ou des innovations qui permettraient d'améliorer nos processus, nos procédés et notre façon d'exercer nos activités.

Ce que vous ferez

L'analyste principal.e en sécurité est essentiellement responsable de la gestion, du maintien et de l'optimisation de la conformité en matière de sécurité des systèmes centraux. La personne retenue devra également effectuer d'autres tâches liées à la sécurité de l'information.
Le ou la titulaire de ce poste devra avoir une compréhension approfondie des pratiques en matière de sécurité de l'information et bien comprendre les produits de la suite Microsoft (tels que Windows, Outlook/Exchange), la gestion des vulnérabilités, les antivirus, la gestion des identités et des accès au réseau (serveurs mandataires, pare-feu), les bases de données, les services infonuagiques (AWS, Azure) et les produits de prévention de la perte de données (tels que Symantec, McAfee ou RSA).
L'analyste principal.e en sécurité est membre de l'équipe Sécurité de l'information de KPMG et travaille sous la supervision du directeur principal de la sécurité de l'information.
Responsabilités

Voici quelques exemples des responsabilités du ou de la titulaire:
Examiner, prendre en charge et résoudre les incidents et les vulnérabilités liés à la sécurité et signalés par le centre opérationnel mondial de la sécurité des systèmes d'information et l'équipe locale des opérations de sécurité. Rédiger et diffuser des rapports d'avancement quotidiens/hebdomadaires et des rapports de conformité.Veiller à la bonne condition et à la conformité opérationnelles de tous les contrôles de sécurité (comme EDR, DLP et AV). Interagir avec les groupes fonctionnels et les TI pour cibler les données sensibles et surveiller les divulgations non autorisées.Résoudre et consigner les incidents complexes liés à la sécurité.Préparer les rapports officiels d'incidents.Agir comme deuxième intervenant

Le ou la titulaire devra être disponible sur appel ou après les heures de travail normales au besoin.

Ce que vous apportez au rôle

Grade d'associé dans un domaine technique connexe ou expérience équivalente.Certifications/attestations en sécurité de l'information, un atout.Certifications Azure et/ou AWS, un atout.Certification Microsoft MCSE/MCSA et/ou Cisco, un atout. Au moins deux ans d'expérience continue dans le domaine des services de sécurité de l'information, dont un an en sécurité des systèmes avec certification, entretien et utilisation des produits de sécurité dans une entreprise décentralisée.Au moins un an d'expérience en opérations/soutien de la sécurité. Expérience avec :le service Azure Active Directory;le logiciel Microsoft Defender pour point de terminaison;le logiciel Gestion des vulnérabilités Microsoft Defender;Intune et les politiques de conformité;les principes de sécurité infonuagique Connaissance des IDS/IPS gérés par le système central et organisés en réseau, du chiffrement des données inactives et de passage. Capacité à analyser et à comprendre l'information technique.Capacité d'interagir harmonieusement avec du personnel de domaines non techniques.Bonne connaissance des concepts et des processus de classement des données.Compréhension des processus liés à la perte et à la protection des données.Connaissance d'une vaste gamme de solutions techniques axées sur la protection des données et la cybersécurité.Les clés de votre succès Les membres du personnel de KPMG agissent efficacement | favorisent la croissance | inspirent confiance et comprennent que la diversité de la main-d'uvre nous permet d'approfondir nos relations et d'enrichir le cabinet. Nous sommes là pour vous soutenir afin que vous puissiez donner le meilleur de vous-même.Pour en savoir plus sur les avantages sociaux et le bien-être de KPMG au Canada, cliquez ici.
Nos valeurs, la façon KPMG

JOB TYPE

Work Day:Full Time

Employment type:Permanent Job

Salary:Negotiable

JOB REQUIREMENTS

Minimal experience:Unspecified