Description du poste

• Sous la responsabilité du Chef Principal de la sécurité de l'Information, le conseiller principal de Solutions de Sécurité de l'information, fourni des orientations techniques du point de vue de sécurité. Offre des conseils techniques et assistance aux projets des TI offrant une vision de la sécurité de l'entreprise de manière à respecter les politiques, directives et normes ainsi que les exigences de conformité. Il ou elle joue un rôle d'intégrateur dans l'implantation et utilisation des solutions de sécurité de l'information à niveau opérationnel. Il ou elle est à la fine pointe des nouvelles tendances et meilleures pratiques en ce qui a trait à la sécurité de l'information.

  Participe activement à la prise de décision pour la sélection des mesures de sécurité pour respecter les politiques et exigences de sécurité de l'information ainsi que pour mitiger les risques reliés à la confidentialité, intégrité et disponibilité de l'information. Agit à titre de conseiller, offre des conseils techniques et assistance aux projets et initiatives des TI pour assurer la protection de l'information et la relève. Tient un rôle de vigie sur les nouvelles tendances et meilleures pratiques dans l'industrie.
  Résout des problèmes complexes et propose des solutions reliées à la sécurité.

  Agit comme intégrateur technique dans les activités d'implantation aux solutions de sécurité et coordonne les activités d'implantation des solutions de sécurité et de support opérationnel liés à la sécurité de l'information.

  Optimise l'utilisation des solutions de IDS, SIEM, « Privileged Access Management » mises en place. (mise à jour de règles, uses cases et intégration aux nouvelles plateformes).

  Propose des changements à la politique, directives, processus de sécurité de manière à mitiger les risques face à des nouvelles menaces et vulnérabilités identifiées. Participe à la détermination des plans d'actions pour adresser les recommandations des vérificateurs et effectue des suivis. Participe au développement et maintenance du « Disaster Recovery Plan ». Participe à la détermination des solutions pour respecter la conformité aux lois et exigences de sécurité et à l'exécution d'analyses de risques de sécurité de l'information.

  Joue un rôle important dans la gestion des vulnérabilités et la résolution des incidents de sécurité ainsi qu'à la détermination de mesures correctives.

  Participe à titre d'expert au niveau des opérations et établit les processus liés à la gestion opérationnelle en sécurité de l'information.

  Participe aux activités opérationnelles du service de sécurité de l'information.

  Exigences

  Diplôme universitaire de premier ou de deuxième cycle en informatique ou équivalent. 15 ans d'expérience pertinente, dont un minimum de 5 années dans un rôle de conseiller de sécurité ou architecte en sécurité de l'information. Certification CISSP ou équivalente. Bonne connaissance des solutions IDS et SIEM particulièrement Arsight et solutions pour la gestion des utilisateurs privilégiés. Expérience dans l'implantation de la norme PCI, ISO 27001, ISO 27002. Notions de gestion de projet. Détenir une certification pertinente en sécurité de l'information serait un atout.

  Mène les projets et les équipes fonctionnelles afin d'atteindre les buts du service. Développe des relations positives et utilise ses réseaux pour obtenir de l'appui relativement aux projets/initiatives. Habileté à travailler efficacement à tous les niveaux d'une organisation.

  Diplomate, réfléchi, doté d'un bon jugement et d'un bon esprit de décision. Sens de l'organisation. Favorise chez les autres l'innovation et la créativité dans le cadre de la résolution de problème.

  Communique efficacement avec les gens qui assument diverses fonctions. Utilise des communications persuasives pour influencer le comportement des autres. Tient les gens au courant des besoins et des enjeux liés aux projets clés.

  Prend des décisions difficiles et délicates de façon claire et appropriée. Prévoit les risques éventuels et élabore des plans de contingences pour assurer que les projets demeurent sur la bonne voie.

  Bonne connaissance en sécurité de l'information d'un point vue stratégique et tactique ainsi que du développement et la en mise en place de politiques, procédures et solution en sécurité et relève. Excellentes connaissances et compréhension des opérations, enjeux et défis reliés à la sécurité de l'information. Doté d'un bon leadership et esprit d'équipe.

  
  

Description de l'entreprise

Autres offres de l'entreprise