Senior Information Security Advisor

Senior Information Security Advisor

Description du poste

Montreal | Hybrid
Cybersecurity and Identity Management
Apply

Avec plus de 30 ans d’expertise reconnue, COFOMO est désormais un cabinet de conseil canadien de premier plan, spécialisé en cybersécurité et intelligence artificielle. Appuyé par plus de 3 000 experts, 10 Centres of Excellence et 4 bureaux à travers le pays, COFOMO est idéalement positionné pour guider efficacement ses clients dans leurs transformations. À la fois stratégique et tactique, nous aidons les organisations de divers secteurs à prospérer dans un monde en évolution rapide.

Notre promesse

Aidez nos clients à réussir et à maximiser l’impact de leurs initiatives de transformation, en les transformant en moteurs puissants de croissance et d’innovation.

Rôles et responsabilités

• Contribuer à la mise en œuvre des activités opérationnelles de sécurité de l’information, y compris la planification, le déploiement, l’exécution, le suivi et l’amélioration continue des processus de sécurité;
• Fournir un soutien à l’équipe responsable des opérations de sécurité de l’information;
• Analyser les solutions de sécurité de l’information en place afin d’identifier les lacunes, les problèmes techniques et les opportunités d’optimisation;
• Collaborer à la conception, à l’évaluation et à l’amélioration des directives, règlements, processus, normes et guides régissant les pratiques de sécurité de l’information;
• Surveiller et rendre compte des risques de sécurité des technologies de l’information, y compris les rapports de risques, les rapports d’incident et les tableaux de bord de performance;
• Faire des recommandations pour l’amélioration continue de la posture de sécurité face à de nouvelles menaces;
• Ajuster ou mettre en œuvre des outils et technologies permettant l’automatisation des opérations de sécurité et la protection cohérente des actifs d’information;
• Assurer la conformité aux normes, normes et exigences en matière de sécurité de l’information;
• Réaliser des analyses et documentations en matière de sécurité de l’information.

Le profil recherché

• Avoir un minimum de quinze (15) ans d’expérience dans le domaine des technologies de l’information;
• Posséder un minimum de dix (10) ans d’expérience en sécurité de l’information ou dans un rôle similaire;
• Maîtriser les technologies réseau;
• Connaissances approfondies des systèmes d’exploitation Linux et Windows ainsi que des pratiques de bastionnement et de durcissement;
• Avoir une excellente connaissance de la sécurité des environnements et services cloud Microsoft Azure et Microsoft 365;
• Comprendre les outils de journalisation et de surveillance;
• Connaissance des menaces cybernétiques, y compris les logiciels malveillants, les vecteurs d’attaque et les techniques d’attaque;
• Maîtriser les contrôles de sécurité pour atténuer le risque, y compris antivirus, IPS/IDS, pare-feu, filtrage des courriels, blocage des sites web et gestion des correctifs;
• Expérience avec les outils de sécurité cloud adaptés aux environnements de cloud public et hybride;
• Connaissance des principaux cadres et normes de sécurité des technologies de l’information, y compris NIST Cybersecurity Framework, ISO 2700X et COBIT;
• Détenir au moins une certification reconnue en sécurité de l’information telle que CISSP, CISM, CISA, CRISC, ISO 27001 ou équivalent.