Spécialiste, Sécurité Ti

Viens faire banque à part.

Choisir BDC comme employeur, c’est évoluer dans un milieu de travail sain, inclusif, riche de compétences et qui met de l'avant les meilleures conditions pour rassembler des équipes uniques où le pouvoir d'agir est réel. C’est aussi être au centre de projets économiques et financiers ambitieux afin de voir plus loin et de faire les choses différemment, pour alimenter le succès des entreprises canadiennes.

Choisir BDC comme employeur, c’est aussi:
- Des avantages sociaux flexibles et compétitifs, incluant un régime d’épargne du personnel où BDC te verse une contrepartie de tes cotisations volontaires, un régime de pension à prestations déterminées, un compte de dépenses mieux-être et soins de santé de 750 $, pour n’en nommer que quelques-uns- En complément de vacances payées chaque année, cinq journées personnelles, des journées de maladie au besoin, et nos bureaux sont fermés du 25 décembre au 1er janvier- Un modèle de travail hybride qui permet de vraiment concilier le travail et la vie personnelle- Des possibilités d'apprentissage, de formation et de perfectionnement, et bien plus encore...

APERÇU DU POSTE

La ou le spécialiste, Sécurité TI - Conseil en Cybersécurité fournit des conseils, des avis et des recommandations au sujet des exigences en matière de sécurité, et documente ces exigences et les contrôles correspondants du début à l’achèvement d’un projet, toujours dans une optique de cybersécurité. La personne titulaire de ce poste utilise la méthodologie d’évaluation de la sécurité et des risques technologiques sur les projets. Elle collabore étroitement avec l’équipe de spécialistes Sécurité TI, ainsi que les autres parties prenantes TI impliquées sur les projets.

LES DÉFIS QUI VOUS ATTENDENT- Élaborer, documenter et tenir à jour la méthodologie d’évaluation de la sécurité et des risques technologiques des projets (définition des exigences, évaluation, mise œuvre et préparation opérationnelle).- Documenter et tenir à jour les exigences et contrôles en matière de sécurité et de risque technologique pour chaque catégorie (confidentialité, intégrité et disponibilité), conformément à la méthodologie d’analyse du risque.- Travailler en étroite collaboration avec l’équipe de l’Exploitation des systèmes TI et d’autres équipes pour mettre en œuvre des contrôles et en améliorer continuellement l’efficacité.- Effectuer des évaluations de sécurité au cours de la phase de conception de la solution du projet et recommander des solutions ou options permettant d’éliminer ou d’atténuer les risques cernés (y compris l’évaluations de la sécurité pour les solutions infonuagiques [IaaS, PaaS, SaaS]).- Participer à la recherche de solutions de sécurité ou opérationnelles pour divers projets ou systèmes de BDC, tout en aidant les équipes de projet à établir les spécifications fonctionnelles en matière de sécurité ou d’autres besoins opérationnels (ex : relève technologique) et, au besoin, participer à des séances d’analyse des risques.- Intégrer des contrôles récurrents en étroite collaboration avec l’équipe de spécialistes, Sécurité TI.- Documenter les normes de sécurité et les guides de renforcement de la sécurité en collaboration avec l’équipe de spécialistes, Sécurité TI.- Fournir des recommandations en matière de sécurité et risques technologiques qui tiennent compte de l’évolution de la technologie et de l’infrastructure.- Participer à des vérifications et à des évaluations de sécurité structurées de l’environnement technologique de BDC afin de s’assurer que celui-ci est protégé et qu’il est conforme aux normes de sécurité établies. Préparer les documents à distribuer et fournir un soutien technique aux équipes responsables de l’environnement informatique.- Participer à la recherche de solutions de sécurité et technologiques pour les divers systèmes de BDC.- Participer à l’élaboration et à l’évolution des directives, processus et normes en matière de sécurité de l’environnement technologique, ainsi qu’à l’établissement des procédures nécessaires pour leur mise en œuvre et leur maintien.- Exécuter d’autres tâches connexes.

CE QUE NOUS RECHERCHONS- Au moins 10 ans d'expérience en TI, dont cinq ans dans le domaine de la sécurité- Certification CISSP, un atout- Leadership, autonomie, rigueur, esprit de synthèse et discrétion- Esprit d’équipe et entregent- Sens des priorités et compréhension des problèmes, du caractère critique et des répercussions- Solide expérience de la plateforme Windows- Bonne connaissance des modèles infonuagiques (SaaS, PaaS, IaaS)- Expérience dans le domaine de la sécurité appliquée aux services IaaS (Azure, AWS)- Aptitude à échanger de l’information avec ses pairs et à transférer ses connaissances- Capacité