ANALYSTE EN SÉCURITÉ DE PRODUITS

DescriptionNous recherchons un Analyste en sécurité de produits - Sénior pour rejoindre notre équipe de conseillers du bureau de Montréal.Référence1812/MTL/2301Date de démarrageAu plus viteLocalisation du posteMontréal (hybride)DuréePermanentTâchesDans le cadre du développement de systèmes technologiques, nous souhaitons renforcer l'intégration des bonnes pratiques en matière de sécurité de l'information, tant dans la conception que dans l'implantation des nouveaux systèmes. À ce titre, l'analyste en sécurité agit à titre de Responsable en sécurité de l'information des projets (RSIP). En tant que membre à part entière des équipes projet, le RSIP accompagne les initiatives jugées prioritaires par l'organisation, en assurant une présence active tout au long du cycle de vie des projets. Sur le plan technique, le RSIP relève de l'équipe de sécurité de l'information au sein de la Direction de la sécurité de l'information et de la cyberdéfense. Dans l'exercice de ses fonctions, le RSIP prend en compte les politiques et directives ainsi que le contexte technologique en place afin d'effectuer ses recommandations de sécurité dans les projets à sa charge.Portée et activités demandées pour un mandat spécifiqueSupport à l'architecture : Assister les architectes dans la conception d'architectures sécuriséesPrendre en compte les besoins d'affaires et la capacité organisationnelle dans ses recommandationsAnalyser la sécurité globale et des projets, analyse d'écart et plan de remédiationAnalyser les risques liés aux projetsRecommander des mesures de sécurité technologiques et organisationnellesJouer un rôle conseil sur les différents aspects de la sécurité informatique des projetsContribuer à mettre en place des procédures de sécurité informatique et proposer des standards de sécuritéBiens livrables demandés pour un mandat spécifiqueAvis de sécuritéDossiers de sécuritéAnalyses de risquesSuivi des risquesPortion sécurité d'un appel d'offresProcédures et guides de sécuritéExigencesDétenir un diplôme universitaire de 1er cycle reconnu en technologies de l'information ou dans une discipline équivalenteExigences - ExpériencePosséder 7 années d'expérience en sécurité informatiqueAvoir été responsable de 2 dossiers de sécurité impliquant l'utilisation des normes et pratiques de sécuritéAvoir été impliqué dans des mandats de mise en œuvre d'architecture de sécurité dans des projets pendant 2 années dans une entreprise d'envergureAvoir de l'expérience dans le suivi de l'application de mesures de sécurité opérationnelleDisposer d'excellentes aptitudes pour les communications écrites et verbales en plus du potentiel d'être un membre proactif de l'équipe dans un environnement agileDétenir une certification professionnelle reconnue en sécurité telle CISA, CISM ou CISSPExigences spécifiques identifiées sur la demande de mandatSpécialisé en accompagnement de sécurité dans les environnements BI organisationnels : Power BI, Databricks, Power Platform et FabricAccompagnement de projets Agile avec une capacité de soulever et de proposer des plans de traitement et de mitigation des risques de sécurité de l'informationAvoir une bonne connaissance de la sécurité entourant la plateforme Microsoft AzureExpérience dans l'évaluation de la réalisation des contrôles de sécuritéAvoir une connaissance pratique et théorique approfondie des enjeux de sécurité, d'identité et de gouvernance pour les plateformes Power BI, Databricks et FabricExpérience avec les produits Purview, Powerplatform et PowerautomateÉvaluer les composantes technologiques de sécurité et faire des recommandationsConnaissance de la sécurité dans un environnement Microsoft AzureCapacité de présenter et de vulgariser les risques de sécurité à la gestionConnaissance Azure DevOpsPostuler à cette opportunité #J-18808-Ljbffr