Conseillers en gouvernance de la sécurité de l'information senior at Solution SFT

Montreal, Quebec, Canada -

Full Time

Start Date

Immediate

Expiry Date

04 Sep, 26

Salary

0.0

Posted On

06 Jun, 26

Experience

10 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Information Security Governance, Risk Analysis, Security Strategy Development, Compliance and Audit, Incident Response Strategy, Malware Analysis, NIST CSF, COBIT, CIS Controls, Business Case Validation, IT Governance, Cyberdefense

Industry

Business Consulting and Services

Description

Solution SFT cherche un (e) Conseiller en gouvernance de la sécurité de l'information senior dans ce poste vous interviendrez dans le cadre d'un projet client qui relève du secteur public dans la ville du Québec . Mode de travail : Télétravail (présentiel sur préavis de 10 jours) Activités à réaliser De façon non exhaustive ni limitative, les principales activités à réaliser sont : • Valider les dossiers d'affaires et conseiller les intervenants dans l'élaboration de ces dossiers • Définir, documenter et communiquer des principes directeurs pour la conception, la mise en oeuvre, le déploiement et le soutien des solutions retenues • Effectuer un suivi auprès des chefs de division Direction de la Sécurité Numérique et de la Cyberdéfense (DSNC) lorsque requis selon le processus en vigueur • Effectuer la planification, le contrôle et le soutien des activités liées à la sécurité de l’information • Élaborer des stratégies et orientations en matière d’évolution des technologies de l’information • Effectuer un transfert de connaissance auprès des équipes de la Direction de la Sécurité Numérique et de la Cyberdéfense (DSNC) relativement aux travaux réalisés • Identifier les besoins et orientations en matière de gouvernance de la sécurité de l'information à partir des besoins d’affaires • Participer à la conception et/ou valider les solutions en gouvernance et sécurité de l’information, assurer de leur cohérence et de leur intégration aux normes de référence • Participer aux études d’orientation, des évaluations d’opportunité, des analyses préliminaires • Formuler les orientations sécuritaires de systèmes en tenant compte des orientations technologiques et des besoins d’affaires et s’assurer de leur application • Réaliser des analyses de risques. • Coordonner les travaux • Soutenir l’équipe de projet relativement à la gouvernance et sécurité et aux orientations Biens livrables Les principaux livrables sont : • Analyse d'impacts • Compte rendu des ateliers de travail, des rencontres et du suivi de mandat • Stratégie et politiques • Gestion des risques • Conformité et Audit • Projets de sécurité Exigences de base : 1. Posséder un diplôme universitaire de 1er cycle (BAC) en informatique, en technologies de l’information, ou encore dans un domaine connexe reconnu par le ministère de l'Éducation ou l'équivalent 2. Posséder douze (12) années d'expérience dans le domaine des technologies de l’information, cumulées au cours des 15 dernières années 3. Posséder huit (8) années d'expérience pertinente en gouvernance de la sécurité de l’information lors de changements de nature organisationnelle et/ou technologique, cumulées au cours des dix (10) dernières années. Exigences spécifiques : Avoir participé à titre de conseiller en gouvernance de la sécurité informatique à au moins un (1) projet de développement, de vérification, conformité des processus en sécurité de l’information, gestion des dérogations de plus de 1000 jours-personnes Avoir participé à titre de conseiller en gouvernance de la sécurité informatique à au moins un (1) projet à l'élaboration de la stratégie de réponse aux incidents de plus de 1000 jours -personnes Avoir une connaissance pratique d’un (1) an en développement de stratégies de sécurité Avoir un (1) an d’expérience en analyse de Malwares dans un environnement de type client/serveur Avoir un (1) an d’expérience des normes et cadres tels que NIST CSF, COBIT, et CIS Controls. Avoir cinq (5) d’expérience en analyse de risques et en appétence au risque dans un environnement comparable au ministère

Responsibilities

The role involves defining and documenting security governance principles and conducting risk analyses for a public sector client. The consultant will develop security strategies, validate business cases, and ensure alignment with reference standards and cyberdefense orientations.