Conseiller en architecture de sécurité

 Télétravail + présentiel 

Valide jusqu'au 2025-03-15

 

 

Responsabilités

• Concevoir des architectures de sécurité robustes qui répondent aux besoins stratégiques et opérationnels du client;
• Identifier et modéliser les menaces potentielles pour concevoir des contremesures efficaces;
• Réaliser des évaluations de risques pour identifier les vulnérabilités dans les systèmes d'information et évaluer l'impact potentiel des menaces;
• Proposer des mesures d'atténuation et des améliorations pour renforcer la sécurité;
• Élaborer et mettre à jour des normes et procédures de sécurité pour guider les pratiques chez le client;
• Former le personnel sur les politiques de sécurité et les meilleures pratiques à suivre;
• Mettre en place des systèmes de surveillance pour détecter les activités suspectes et les violations de sécurité;
• Analyser les incidents de sécurité pour comprendre les causes et améliorer les mécanismes de prévention;
• Collaborer avec les équipes de développement, d'exploitation, et de conformité pour garantir que la sécurité est intégrée dans toutes les phases des projets;
• Présenter des rapports et des recommandations sur l'état de la sécurité aux dirigeants et aux parties prenantes;
• S'assurer que l'architecture de sécurité respecte les réglementations et les normes de l'industrie, telles que ISO 27001, etc;
• Participer à des audits internes et externes pour évaluer l'efficacité des mesures de sécurité mises en place;

• Évaluer et recommander des fournisseurs de solutions de sécurité en fonction des besoins du client.

 

Exigences:

 

1. Détenir un diplôme universitaire de premier cycle en technologies de l’information ;
2. Détenir au moins l’une des certifications suivantes :
   1.  Certification CISSP (Certified Information Systems Security Professional);
   2. Certification CISM (Certified Information Security Manager) de l’ISACA;
   3. Certification CEH (Certified Ethical Hacker) de EC COUNCIL;
   4. Certification GSEC (GIAC Security Essentials);
   5. Lead auditor ISO27001 (ISMS Lead Auditor);
   6. ISO 27001 Lead Implementer.
3. Avoir un minimum de sept (7) années d'expérience en technologies de l'information, incluant au moins trois (3) années en tant qu'architecte en sécurité informatique dans une organisation publique ou privée comportant au moins 100 employés;
4. Avoir complété au moins deux (2) mandats de sécurité d’une durée totale de 200 j/p, nécessitant le développement d'architectures intégrant des technologies infonuagiques (telles que IOD, Azure, OWS), des serveurs départementaux (Windows, Linux, Oracle), des postes de travail, des réseaux locaux et WAN, ainsi que des solutions de téléphonie;
5. Avoir participé à au moins un (1) mandat d’une durée 200 j/p au cours des 3 dernières années, au cours duquel vous avez effectué des analyses de risque et/ou rédigé des dossiers d'architecture de sécurité;
6. Au cours des trois (3) dernières années, avoir été impliqué (e) dans un projet utilisant des méthodologies similaires à celles basées sur une approche Agile (telles que Scrum, Kanban, Scrumban ou équivalent).