Conseiller Expert, Architecture Cybersécurité - Quebec City, Canada - Investissement Québec

Investissement Québec

Verified Company

Quebec City, Canada

2 weeks ago

Posted by:

Sophia Lee

beBee Recruiter

Description

Vous désirez faire partie d'une équipe engagée à faire une différence dans l'économie du Québec?

Notre mission : contribuer à la vitalité et à la croissance économique du Québec. Chaque jour, nous faisons une différence auprès des entreprises du Québec sur les marchés nationaux et internationaux.

Vous recherchez une organisation innovante et tournée vers l'avenir?

Chez IQ, oubliez la monotonie et la routine Pour suivre le rythme des entrepreneurs, ça prend de l'agilité, de l'ouverture et une bonne dose de créativité.

Vous aimez travailler en équipe?

Parce que plusieurs têtes valent mieux qu'une, nous misons grandement sur le travail collaboratif et les échanges d'idées.

Votre rôle:
Le conseiller expert, Architecture cybersécurité fournit des conseils, des avis et des recommandations au sujet des exigences en matière de sécurité / cybersécurité. Il documente ces exigences et les contrôles correspondants du début à l'achèvement d'un projet ou lors de l'implantation d'une solution infonuagique, toujours dans une optique de cybersécurité. Il participe à la recommandation, à la conception, à la mise en place et à l'évolution des solutions technologiques rencontrant les exigences d'affaires d'Investissement Québec.

Vos responsabilités principales:

- Élaborer, documenter et tenir à jour la méthodologie d'évaluation des mesures de sécurité dans les projets (définition des exigences, analyse, mise œuvre et préparation opérationnelle).
- Assurer l'optimisation de l'architecture applicative.
- Documenter et tenir à jour les exigences et contrôles en matière de sécurité pour chaque catégorie de renseignements (confidentialité, intégrité et disponibilité), conformément à la méthodologie d'analyse du risque.
- Travailler en étroite collaboration avec les équipes des TI et les représentants de l'entreprise lors de la mise en œuvre du mécanisme de contrôle de préparation opérationnelle relatif à la sécurité.
- Veiller à ce que tous les projets soient validés à l'aide de ces contrôles et participer à la réalisation des preuves de concepts en contribuant aux efforts de développement.
- Effectuer des évaluations de sécurité au cours de la phase de conception de la solution du projet.
- Recommander des solutions ou options permettant d'éliminer ou d'atténuer les risques cernés (y compris les analyses des requis de sécurité pour les solutions en nuage [IaaS, PaaS, SaaS]).
- Recommander, avec la collaboration des équipes du secteur SI, la conception et l'interopérabilité des solutions.
- Participer à la recherche de solutions de sécurité pour divers projets ou systèmes tout en aidant les équipes de projet à établir les spécifications fonctionnelles en matière de sécurité.
- Au besoin, participer à des séances d'analyse des risques et élaborer les plans de transition entre les architectures actuelles et les architectures cibles en validant les besoins d'évolution des systèmes ou transition vers infonuagique.
- Intégrer des contrôles récurrents (standards) en étroite collaboration avec l'équipe cybersécurité et les fournisseurs infonuagiques.
- Agir à titre d'expert-conseil auprès des autres membres de la vice-présidence.

Vos qualifications spécifiques requises:

- Baccalauréat en informatique ou équivalent.
- Maîtrise en technologie de l'information constitue un atout.
- Certifications CISA, CISSP, CEH.
- Au moins huit (8) ans d'expérience en sécurité numérique / cybersécurité et au moins cinq (5) ans d'expérience en développement d'architectures de solutions et de l'infonuagique.
- Expérience de travail comme spécialiste de la cybersécurité dans le cadre de projets significatifs et contexte de transformation numérique.
- Connaissance approfondie des standards : NIST, Cobit, ISO, ITIL, OWASP
- Expérience reconnue de diverses technologies relatives à la sécurité, notamment:

- systèmes de détection des intrusions
- pare-feu
- serveurs mandataires
- systèmes de protection d'extrémité
- plateformes de gestion des incidents de sécurité
- solutions de gestion des accès
- outils de gestion de l'identité
- solutions pour les autorités de certification
- solutions de sécurité de la mobilité
- Expérience reconnue de différentes architectures et techniques de conception (p. ex., conception orientée objet, approche descendante, analyse structurée, conception axée sur les composants) et des outils connexes.
- Excellente connaissance pratique des technologies de réseau et des technologies Windows.
- Connaissance élevée des plans de reprises des activités.
- Compréhension des divers processus de gestion des incidents (internes, externes, impartis, etc.).

Profil général recherché:

- Capacité de saisir rapidement la complexité d'un problème et de synthétiser l'information et les points de vue.
- Aptitude pour faire