Conseiller sénior en sécurité de l'information

Mandat de conseiller sénior en sécurité de l'information auprès d'un organisme public québécois.

Du 2 novembre 2026 au 31 mars 2027 · 100 % télétravail.

Ce que vous ferez

• Contribuer à la mise en place des activités opérationnelles de sécurité de l'information : planification, déploiement, exécution, surveillance et amélioration des processus de sécurité
• Soutenir l'équipe opérationnelle dans le traitement des opérations de sécurité de l'information
• Analyser les solutions actuelles pour repérer les lacunes, les problèmes techniques et les simplifications possibles
• Collaborer à la conception et à l'évaluation des directives, règlements, processus, normes et guides
• Surveiller les risques de sécurité des TI et rédiger des rapports (risques, incidents, tableaux d'indicateurs)
• Recommander des améliorations continues face aux nouvelles menaces
• Ajuster ou mettre en place des outils et technologies pour automatiser les opérations de sécurité
• Assurer la conformité aux normes et standards établis

Ce qu'il nous faut

• Au moins 15 ans d'expérience en technologies de l'information, dont au moins 10 ans en sécurité de l'information ou dans un rôle similaire
• Connaissances approfondies des technologies de réseaux
• Très bonne connaissance des systèmes d'exploitation Linux et Windows, du bastionnage et du renforcement des configurations
• Très bonnes connaissances de la sécurité des environnements et services infonuagiques de Microsoft (Azure, M365)
• Bonne connaissance des outils de journalisation et de surveillance
• Connaissances des cybermenaces (logiciels malveillants, vecteurs et techniques d'attaque)
• Compréhension approfondie des contrôles de sécurité (antivirus, IPS/IDS, coupe-feu, filtrage du courrier, blocage de sites Web, correctifs)
• Bonne expérience des outils de sécurité infonuagique pour nuages publics et hybrides
• Connaissances approfondies des cadres et normes de sécurité des TI (NIST Cyber Security Framework, ISO 2700X, Cobit)
• Au moins une certification de sécurité reconnue (CISSP, CISM, CISA, CRISC, ISO 27001 ou autre)