(PRO) - Conseiller en sécurité TI POST NUMBER: 309714
Conseiller(ère) en cybersécurité
À propos de Highspring
Highspring est une firme de services-conseils et de services professionnels de nouvelle génération. Nous proposons à nos clients partout en Amérique du Nord des solutions modernes, agiles et tournées vers l’avenir. Nous collaborons avec des organisations innovantes pour les aider à bâtir l’avenir. Chez Highspring, nous misons sur l’autonomie de nos équipes, le leadership technique et la création d’un impact concret pour nos clients.
L’opportunité
Nous recherchons un(e) conseiller(ère) en cybersécurité d’expérience afin d’accompagner un client évoluant dans un environnement technologique principalement infonuagique.
Dans ce rôle, vous contribuerez à protéger les ressources informatiques, les réseaux, les applications et les données contre les accès, divulgations, modifications ou destructions non autorisés. Vous agirez comme personne-ressource en cybersécurité auprès des équipes techniques afin d’établir des procédures opérationnelles, d’identifier les vulnérabilités, d’analyser les incidents et de réduire continuellement les risques liés à la sécurité.
Vous contribuerez également à la gouvernance de la sécurité de l’information, aux analyses de risques, à la sensibilisation à la cybersécurité et à l’amélioration continue de la posture de sécurité de l’organisation.
Statut : Permanent, temps plein
Mode de travail : Hybride, 4 jours en présentiel et 1 jour en télétravail
Ce que vous ferez
- Effectuer des analyses de vulnérabilité et collaborer avec les équipes concernées afin d’identifier et de mettre en œuvre des mesures de mitigation appropriées.
- Analyser et rechercher les indicateurs de compromission lors d’incidents de cybersécurité.
- Contribuer aux projets de développement informatique en évaluant leurs impacts potentiels sur la confidentialité, l’intégrité et la disponibilité des données.
- Piloter les initiatives de sensibilisation à la cybersécurité.
- Effectuer les revues et contrôles périodiques nécessaires afin de contribuer au maintien d’un environnement informatique conforme et sécuritaire.
- Collaborer à l’élaboration et à l’implantation de mesures de durcissement des différentes composantes de l’écosystème technologique.
- Collaborer avec la direction afin de définir les orientations en matière de sécurité de l’information et réaliser des analyses de risques.
- Effectuer une veille sur les menaces émergentes, les tendances du secteur et les meilleures pratiques en cybersécurité.
- Produire des indicateurs et des rapports statistiques mensuels portant sur l’état de la sécurité de l’information.
- Participer à l’élaboration et à la mise en œuvre de politiques, directives, normes, procédures et lignes directrices en matière de sécurité.
Ce que vous apportez
- Diplôme universitaire en informatique, en télécommunications ou dans un domaine connexe.
- Au moins 7 ans d’expérience en sécurité TI, en cybersécurité ou en sécurité de l’information.
- Capacité à intervenir efficacement dans des situations complexes et diversifiées tout en gérant plusieurs priorités.
- Solide maîtrise des concepts de sécurité, d’architecture, d’intégration de systèmes et d’infrastructures technologiques.
- Excellentes capacités d’analyse permettant d’évaluer les risques et de recommander des mesures de mitigation adaptées.
- Capacité à collaborer efficacement avec les équipes techniques, la direction, les fournisseurs et différentes parties prenantes.
- Très bonne maîtrise de l’anglais, à l’oral et à l’écrit, afin de communiquer quotidiennement avec des collègues, clients ou fournisseurs partout au Canada.
- Capacité à évoluer professionnellement dans un environnement de travail principalement francophone.
Compétences essentielles
- Sécurité TI et cybersécurité
- Analyse et gestion des vulnérabilités
- Investigation d’incidents et indicateurs de compromission
- Analyse des risques en sécurité de l’information
- Architecture et infrastructure de sécurité
- Sécurité infonuagique
- Contrôles de sécurité et durcissement des systèmes
- Gouvernance, politiques, normes et procédures de sécurité
- Sensibilisation à la cybersécurité
- Écosystème de sécurité Microsoft
- Référentiels et meilleures pratiques de cybersécurité
Atouts
- Expérience avec les technologies de pare-feu Fortinet FortiGate.
- Connaissance des environnements SCADA/ICS et des systèmes de contrôle industriels.
- Connaissance des référentiels, normes et pratiques de l’industrie tels que NIST, ISO 2700x, CISSP et GIAC.
- Certification CISSP ou CISA.
Notre environnement technologique
- Sécurité des terminaux : Microsoft Defender for Endpoint
- Sécurité infonuagique : Microsoft Defender for Cloud Apps
- Sécurité des identités : Microsoft Entra ID Protection
- Opérations de sécurité / SIEM : Microsoft Sentinel
- Plateforme et sécurité infonuagiques : Microsoft Azure
- Productivité et messagerie : Microsoft 365, Exchange Online
- Sécurité réseau : Fortinet FortiGate
- Technologies opérationnelles : environnements SCADA / ICS
Pourquoi joindre Highspring
- Collaborer avec une équipe dynamique et en croissance composée de consultants et de professionnels chevronnés en technologie.
- Contribuer à des projets à forte valeur ajoutée auprès d’organisations reconnues.
- Profiter d’occasions de formation continue et de développement de certifications.
- Développer votre expertise en cybersécurité dans un environnement technologique complexe et fortement orienté vers l’infonuagique.
- Évoluer dans une culture collaborative qui valorise l’expertise technique et la création d’un impact concret.
EEO Notice
Vaco by Highspring is an Equal Opportunity Employer and does not discriminate against any employee or applicant for employment because of race (including but not limited to traits historically associated with race such as hair texture and hair style), color, sex (includes pregnancy or related conditions), religion or creed, national origin, citizenship, age, disability, status as a veteran, union membership, ethnicity, gender, gender identity, gender expression, sexual orientation, marital status, political affiliation, or any other protected characteristics as required by federal, state or local law.
Vaco by Highspring and its parents, affiliates, and subsidiaries are committed to the full inclusion of all qualified individuals. As part of this commitment, Vaco by Highspring and its parents, affiliates, and subsidiaries will ensure that persons with disabilities are provided reasonable accommodations. If reasonable accommodation is needed to participate in the job application or interview process, to perform essential job functions, and/or to receive other benefits and privileges of employment, please contact HR@vaco.com.
Vaco by Highspring also wants all applicants to know their rights that workplace discrimination is illegal.
Representation Notice
By submitting to this position, you agree that you will be giving Vaco by Highspring the exclusive right to present your as a candidate for the foregoing employment opportunity. You further agree that you have represented information about yourself accurately and have not affirmatively misrepresented your qualifications. You also agree to maintain as confidential, to the fullest extent permitted by law, any information you learn from Vaco by Highspring about the position and you will limit disclosure of information about the position only to the extent necessary to perform any obligations in furtherance of your application. In exchange, Vaco by Highspring agrees to exercise reasonable efforts to represent you through all solicitation, job screening and resume dispersal.
For residents of Ontario, Canada: Based on Highspring’s discussions with its Client, Highspring’s understanding is that this position for employment is a current vacancy (either through Highspring as a contractor or with the client directly).
Privacy Notice
Vaco by Highspring and its parents, affiliates, and subsidiaries (“we,” “our,” or “Vaco by Highspring”) respects your privacy and are committed to providing transparent notice of our policies.
- California residents may access Vaco by Highspring HR Notice at Collection for California Applicants and Employees here.
- Virginia residents may access our state specific policies here.
- Residents of all other states may access our policies here.
- Canadian residents may access our policies in English here and in French here.
- Residents of countries governed by GDPR may access our policies here.
Additionally, submissions to this position are subject to the use of AI to perform preliminary candidate screenings, focused on ensuring minimum job requirements noted in the position are satisfied. More details about Vaco by Highspring’s use of AI can be found here (https://www.highspring.com/ai-use-notices/). Further assessment of candidates beyond this initial phase will be conducted by recruiters and hiring managers. Vaco by Highspring does not know and cannot opine on if its client’s use of AI products in hiring.
Pay Transparency Notice
Determining compensation for this role (and others) at Vaco by Highspring depends upon a wide array of factors including but not limited to:
- the individual’s skill sets, experience and training;
- licensure and certification requirements;
- office location and other geographic considerations;
- other business and organizational needs.
With that said, as required by local law, Vaco by Highspring believes that the following salary range referenced above reasonably estimates the base compensation for an individual hired into this position in geographies that require salary range disclosure. The individual may also be eligible for discretionary bonuses.