(PRO) - Conseiller en sécurité TI NUMÉRO DE POSTE: 309714
Conseiller(ère) en cybersécurité
À propos de Highspring
Highspring est une firme de services-conseils et de services professionnels de nouvelle génération. Nous proposons à nos clients partout en Amérique du Nord des solutions modernes, agiles et tournées vers l’avenir. Nous collaborons avec des organisations innovantes pour les aider à bâtir l’avenir. Chez Highspring, nous misons sur l’autonomie de nos équipes, le leadership technique et la création d’un impact concret pour nos clients.
L’opportunité
Nous recherchons un(e) conseiller(ère) en cybersécurité d’expérience afin d’accompagner un client évoluant dans un environnement technologique principalement infonuagique.
Dans ce rôle, vous contribuerez à protéger les ressources informatiques, les réseaux, les applications et les données contre les accès, divulgations, modifications ou destructions non autorisés. Vous agirez comme personne-ressource en cybersécurité auprès des équipes techniques afin d’établir des procédures opérationnelles, d’identifier les vulnérabilités, d’analyser les incidents et de réduire continuellement les risques liés à la sécurité.
Vous contribuerez également à la gouvernance de la sécurité de l’information, aux analyses de risques, à la sensibilisation à la cybersécurité et à l’amélioration continue de la posture de sécurité de l’organisation.
Statut : Permanent, temps plein
Mode de travail : Hybride, 4 jours en présentiel et 1 jour en télétravail
Ce que vous ferez
- Effectuer des analyses de vulnérabilité et collaborer avec les équipes concernées afin d’identifier et de mettre en œuvre des mesures de mitigation appropriées.
- Analyser et rechercher les indicateurs de compromission lors d’incidents de cybersécurité.
- Contribuer aux projets de développement informatique en évaluant leurs impacts potentiels sur la confidentialité, l’intégrité et la disponibilité des données.
- Piloter les initiatives de sensibilisation à la cybersécurité.
- Effectuer les revues et contrôles périodiques nécessaires afin de contribuer au maintien d’un environnement informatique conforme et sécuritaire.
- Collaborer à l’élaboration et à l’implantation de mesures de durcissement des différentes composantes de l’écosystème technologique.
- Collaborer avec la direction afin de définir les orientations en matière de sécurité de l’information et réaliser des analyses de risques.
- Effectuer une veille sur les menaces émergentes, les tendances du secteur et les meilleures pratiques en cybersécurité.
- Produire des indicateurs et des rapports statistiques mensuels portant sur l’état de la sécurité de l’information.
- Participer à l’élaboration et à la mise en œuvre de politiques, directives, normes, procédures et lignes directrices en matière de sécurité.
Ce que vous apportez
- Diplôme universitaire en informatique, en télécommunications ou dans un domaine connexe.
- Au moins 7 ans d’expérience en sécurité TI, en cybersécurité ou en sécurité de l’information.
- Capacité à intervenir efficacement dans des situations complexes et diversifiées tout en gérant plusieurs priorités.
- Solide maîtrise des concepts de sécurité, d’architecture, d’intégration de systèmes et d’infrastructures technologiques.
- Excellentes capacités d’analyse permettant d’évaluer les risques et de recommander des mesures de mitigation adaptées.
- Capacité à collaborer efficacement avec les équipes techniques, la direction, les fournisseurs et différentes parties prenantes.
- Très bonne maîtrise de l’anglais, à l’oral et à l’écrit, afin de communiquer quotidiennement avec des collègues, clients ou fournisseurs partout au Canada.
- Capacité à évoluer professionnellement dans un environnement de travail principalement francophone.
Compétences essentielles
- Sécurité TI et cybersécurité
- Analyse et gestion des vulnérabilités
- Investigation d’incidents et indicateurs de compromission
- Analyse des risques en sécurité de l’information
- Architecture et infrastructure de sécurité
- Sécurité infonuagique
- Contrôles de sécurité et durcissement des systèmes
- Gouvernance, politiques, normes et procédures de sécurité
- Sensibilisation à la cybersécurité
- Écosystème de sécurité Microsoft
- Référentiels et meilleures pratiques de cybersécurité
Atouts
- Expérience avec les technologies de pare-feu Fortinet FortiGate.
- Connaissance des environnements SCADA/ICS et des systèmes de contrôle industriels.
- Connaissance des référentiels, normes et pratiques de l’industrie tels que NIST, ISO 2700x, CISSP et GIAC.
- Certification CISSP ou CISA.
Notre environnement technologique
- Sécurité des terminaux : Microsoft Defender for Endpoint
- Sécurité infonuagique : Microsoft Defender for Cloud Apps
- Sécurité des identités : Microsoft Entra ID Protection
- Opérations de sécurité / SIEM : Microsoft Sentinel
- Plateforme et sécurité infonuagiques : Microsoft Azure
- Productivité et messagerie : Microsoft 365, Exchange Online
- Sécurité réseau : Fortinet FortiGate
- Technologies opérationnelles : environnements SCADA / ICS
Pourquoi joindre Highspring
- Collaborer avec une équipe dynamique et en croissance composée de consultants et de professionnels chevronnés en technologie.
- Contribuer à des projets à forte valeur ajoutée auprès d’organisations reconnues.
- Profiter d’occasions de formation continue et de développement de certifications.
- Développer votre expertise en cybersécurité dans un environnement technologique complexe et fortement orienté vers l’infonuagique.
- Évoluer dans une culture collaborative qui valorise l’expertise technique et la création d’un impact concret.
Avis sur l’égalité en matière d’emploi
Vaco by Highspring est un employeur qui souscrit au principe de l’égalité en matière d’emploi et qui ne pratique aucune discrimination à l’égard des employés ou candidats à un emploi sur le plan de la race (notamment en ce qui a trait aux caractéristiques historiquement associées à la race, comme la texture des cheveux et la coiffure), couleur de la peau, le sexe (ce qui inclut l’état de grossesse ou les conditions connexes), la religion ou les croyances, l’origine nationale, la citoyenneté, l’âge, le handicap, le statut d’ancien combattant, l’adhésion à un syndicat, l’appartenance ethnique, le genre, l’identité de genre, l’expression de genre, l’orientation sexuelle, l’état civil, l’affiliation politique ou autre caractéristique protégée par les lois fédérales, d’État ou locales.
Vaco by Highspring et sa société mère, ses sociétés affiliées et ses filiales s’engagent à la pleine inclusion de toutes les personnes qualifiées. Dans le cadre de cet engagement, Vaco by Highspring et sa société mère, ses sociétés affiliées et ses filiales veilleront à ce que les personnes handicapées bénéficient de mesures d’adaptation raisonnables. Si des mesures d’adaptation raisonnables sont nécessaires pour vous permettre de participer au processus de candidature ou d’entretien d’embauche, d’exercer les fonctions essentielles du poste et/ou de bénéficier d’autres avantages et privilèges liés à l’emploi, veuillez contacter HR@vaco.com.
Vaco by Highspring souhaite également que tous les candidats sachent que la loi interdit la discrimination dans le milieu de travail.
Avis de représentation
En soumettant votre candidature à ce poste, vous convenez que vous accordez à Vaco by Highspring le droit exclusif de vous présenter en tant que candidat eu égard à l’offre d’emploi susmentionnée. Vous reconnaissez en outre que vous avez fourni des renseignements exacts sur vous-même et que vous n’avez pas volontairement dénaturé vos qualifications. Dans toute la mesure permise par la loi, vous vous engagez également à garder confidentiels tous les renseignements que vous obtiendrez de Vaco by Highspring concernant le poste et à ne divulguer les renseignements relatifs au poste que si cela est absolument nécessaire pour respecter une obligation afférente à votre candidature. En contrepartie, Vaco by Highspring s’engage à déployer des efforts raisonnables pour vous représenter dans le cadre de toute sollicitation, présélection en matière d’emploi et diffusion de CV.
Concernant les résidents de l’Ontario, Canada : d’après ce que Highspring retient de ses discussions avec son Client ce poste est actuellement vacant (soit par le truchement de Highspring en tant que sous-traitant, soit auprès du Client).
Avis de confidentialité
Vaco by Highspring, ainsi que sa société mère, ses sociétés affiliées et ses filiales (« nous », « notre/nos » ou « Vaco by Highspring ») respectent votre vie privée et s’engagent à vous informer de ses politiques en toute transparence.
- Les résidents de la Californie peuvent consulter l’Avis de collecte par les RH de Vaco by Highspring concernant les candidats et les employés de la Californie ici.
- Les résidents de la Virginie peuvent consulter nos politiques propres à l’État ici.
- Les résidents de tous les autres États peuvent accéder à nos politiques ici.
- Les résidents canadiens peuvent consulter nos politiques en anglais ici et en français ici.
- Les résidents des pays régis par le RGPD peuvent consulter nos politiques ici.
De plus, les candidatures à ce poste seront soumises à une présélection des candidats effectuée par l’IA visant à vérifier que les exigences minimales indiquées au titre du poste sont respectées. Vous trouverez plus de détails sur l’utilisation de l’IA par Vaco by Highspring ici (https://www.highspring.com/ai-use-notices/). L’évaluation des candidatures après cette phase initiale sera menée par des recruteurs et gestionnaires d’embauche. Vaco by Highspring n’a pas d’information ni d’opinion sur l’utilisation de solutions d’IA par son client dans le cadre de l’embauche.
Avis sur la transparence salariale
La rémunération fixée pour ce poste, et d’autres, auprès de Vaco by Highspring dépend de nombreux facteurs,notamment :
- les compétences, l’expérience et la formation de la personne;
- les exigences en matière de permis d’exercice et de certification;
- l’emplacement du bureau et autres considérations géographiques;
- d’autres besoins commerciaux et organisationnels.
Cela étant, conformément à la loi locale, Vaco by Highspring estime qu’en fonction des critères susmentionnés, la fourchette salariale suivante constitue une estimation raisonnable de la rémunération de base pour une personne embauchée à ce poste dans les régions géographiques exigeant la divulgation de la fourchette salariale. Le ou la titulaire du poste peut également être admissible à des primes discrétionnaires.