Conseiller(ère) en cybersécurité
À propos de Highspring
Highspring est une firme de services-conseils et de services professionnels de nouvelle génération. Nous proposons à nos clients partout en Amérique du Nord des solutions modernes, agiles et tournées vers l'avenir. Nous collaborons avec des organisations innovantes pour les aider à bâtir l'avenir. Chez Highspring, nous misons sur l'autonomie de nos équipes, le leadership technique et la création d'un impact concret pour nos clients.
L'opportunité
Nous recherchons un(e) conseiller(ère) en cybersécurité d'expérience afin d'accompagner un client évoluant dans un environnement technologique principalement infonuagique.
Dans ce rôle, vous contribuerez à protéger les ressources informatiques, les réseaux, les applications et les données contre les accès, divulgations, modifications ou destructions non autorisés. Vous agirez comme personne-ressource en cybersécurité auprès des équipes techniques afin d'établir des procédures opérationnelles, d'identifier les vulnérabilités, d'analyser les incidents et de réduire continuellement les risques liés à la sécurité.
Vous contribuerez également à la gouvernance de la sécurité de l'information, aux analyses de risques, à la sensibilisation à la cybersécurité et à l'amélioration continue de la posture de sécurité de l'organisation.
Statut : Permanent, temps plein
Mode de travail : Hybride, 4 jours en présentiel et 1 jour en télétravail
Ce que vous ferez
- Effectuer des analyses de vulnérabilité et collaborer avec les équipes concernées afin d'identifier et de mettre en œuvre des mesures de mitigation appropriées.
- Analyser et rechercher les indicateurs de compromission lors d'incidents de cybersécurité.
- Contribuer aux projets de développement informatique en évaluant leurs impacts potentiels sur la confidentialité, l'intégrité et la disponibilité des données.
- Piloter les initiatives de sensibilisation à la cybersécurité.
- Effectuer les revues et contrôles périodiques nécessaires afin de contribuer au maintien d'un environnement informatique conforme et sécuritaire.
- Collaborer à l'élaboration et à l'implantation de mesures de durcissement des différentes composantes de l'écosystème technologique.
- Collaborer avec la direction afin de définir les orientations en matière de sécurité de l'information et réaliser des analyses de risques.
- Effectuer une veille sur les menaces émergentes, les tendances du secteur et les meilleures pratiques en cybersécurité.
- Produire des indicateurs et des rapports statistiques mensuels portant sur l'état de la sécurité de l'information.
- Participer à l'élaboration et à la mise en œuvre de politiques, directives, normes, procédures et lignes directrices en matière de sécurité.
Ce que vous apportez
- Diplôme universitaire en informatique, en télécommunications ou dans un domaine connexe.
- Au moins 7 ans d'expérience en sécurité TI, en cybersécurité ou en sécurité de l'information.
- Capacité à intervenir efficacement dans des situations complexes et diversifiées tout en gérant plusieurs priorités.
- Solide maîtrise des concepts de sécurité, d'architecture, d'intégration de systèmes et d'infrastructures technologiques.
- Excellentes capacités d'analyse permettant d'évaluer les risques et de recommander des mesures de mitigation adaptées.
- Capacité à collaborer efficacement avec les équipes techniques, la direction, les fournisseurs et différentes parties prenantes.
- Très bonne maîtrise de l'anglais, à l'oral et à l'écrit, afin de communiquer quotidiennement avec des collègues, clients ou fournisseurs partout au Canada.
- Capacité à évoluer professionnellement dans un environnement de travail principalement francophone.
Compétences essentielles
- Sécurité TI et cybersécurité
- Analyse et gestion des vulnérabilités
- Investigation d'incidents et indicateurs de compromission
- Analyse des risques en sécurité de l'information
- Architecture et infrastructure de sécurité
- Sécurité infonuagique
- Contrôles de sécurité et durcissement des systèmes
- Gouvernance, politiques, normes et procédures de sécurité
- Sensibilisation à la cybersécurité
- Écosystème de sécurité Microsoft
- Référentiels et meilleures pratiques de cybersécurité
Atouts
- Expérience avec les technologies de pare-feu Fortinet FortiGate.
- Connaissance des environnements SCADA/ICS et des systèmes de contrôle industriels.
- Connaissance des référentiels, normes et pratiques de l'industrie tels que NIST, ISO 2700x, CISSP et GIAC.
- Certification CISSP ou CISA.
Notre environnement technologique
- Sécurité des terminaux : Microsoft Defender for Endpoint
- Sécurité infonuagique : Microsoft Defender for Cloud Apps
- Sécurité des identités : Microsoft Entra ID Protection
- Opérations de sécurité / SIEM : Microsoft Sentinel
- Plateforme et sécurité infonuagiques : Microsoft Azure
- Productivité et messagerie : Microsoft 365, Exchange Online
- Sécurité réseau : Fortinet FortiGate
- Technologies opérationnelles : environnements SCADA / ICS
Pourquoi joindre Highspring
- Collaborer avec une équipe dynamique et en croissance composée de consultants et de professionnels chevronnés en technologie.
- Contribuer à des projets à forte valeur ajoutée auprès d'organisations reconnues.
- Profiter d'occasions de formation continue et de développement de certifications.
- Développer votre expertise en cybersécurité dans un environnement technologique complexe et fortement orienté vers l'infonuagique.
- Évoluer dans une culture collaborative qui valorise l'expertise technique et la création d'un impact concret.
