Sommaire

Au sein des services professionnels, l’analyste de sécurité est responsable de la prestation de service en ligne avec la méthodologie d`évaluation et les processus de cybersécurité (CAS). L’analyste de sécurité assistera au processus de prestation de service en respectant les délais et les budgets alloués.

Tâches et responsabilités

• Mener des évaluations de cybersécurité et des compte rendus des technologies de cybersécurité, ainsi que de fournir conseil et consultations;
• Appliquer la méthodologie d`évaluation de cybersécurité et suivre les processus de prestation tels que définis par GoSecure;
• Assister les clients dans leur gestion stratégique des risques pour atteindre le niveau de sécurité désiré;
• Analyser les besoins et fournir des conseils personnalisés aux clients en suivant la méthodologie GoSecure et les meilleures pratiques et standards de l’industrie;
• Analyser des problèmes complexes pour développer et produire des solutions conceptuelles et créatives en ligne avec la méthodologie et les services de GoSecure;
• Fournir orientation et soutien aux clients en créant et mettant en place des contrôles de sécurité de l’information stratégiques, en ligne avec la méthodologie et les services de GoSecure;
• Animer des réunions, présider des conférences téléphoniques, des suivis d'action et interagir de manière proactive avec les clients pour faire avancer les projets jusqu'à leur achèvement;
• Créer des rapports professionnels qui détaillent les résultats et les options de remédiation;
• Préparer la documentation technique au sein de l'équipe de Services professionnels;
• Fournir une expertise en la matière et des commentaires;
• Partager les connaissances avec les membres de l’équipe;
• Contribuer à un environnement de travail collaboratif et stimulant;
• Travailler avec plusieurs clients sur un nombre de projets concomitants.

Qualifications

• 3+ années d’expérience dans la combinaison des domaines de la gestion de risques, de la conformité, la sécurité de l’information et d’emplois dans les domaines de la SI ou des TI;
• Expérience en lien avec les standards PCI est un atout
• Capacité démontrée d’appliquer les connaissances relatives aux SI/TI à la résolution de problèmes complexes de cybersécurité
• Baccalauréat dans les domaines des sciences informatiques, des TI, de la sécurité de l’information ou équivalent en termes de formation et/ou d’expérience;
• Forte capacités techniques, d’analyse, de relations interpersonnelles, de communication et de rédaction;
• Capacité de travailler de façon indépendante et dans le cadre d’un environnement d’équipe;
• Indépendant, assimile rapidement les connaissances et solution de problèmes de manière proactive;
• Sens de l’organisation, du suivi et de la gestion;
• Capacité démontrée de pouvoir travailler dans un environnement en perpétuelle évolution;
• Capacité de développer et entretenir des relations professionnelles fortes avec les acteurs technologiques et commerciaux;
• Capacités de collaboration et d’agir comme mentor;
• Axé sur la réalisation, autogestion, confiance, flexibilité, approchable et dédié;
• Bilingue (anglais/français) afin de communiquer efficacement avec les clients et collègues à l'extérieur du QC;
• Les certifications (CISSP, CISA, ISO 27001 Lead Implementer/Auditor, CISM, CRISC ou CCSP) sont un atout;
• Des connaissances en pratiques de risque de sécurité de l'information, cadres et comment en faire rapport sont un atout;
• Des connaissance en cadres de gouvernance et de conformité de la sécurité de l'information sont un atout;
• Des connaissance de diverses normes et cadres de l'industrie, y compris la série ISO / CEI 27000, le CIS, les publications spéciales du NIST, les méthodologies de gestion des risques et les méthodologies d'évaluation de la sécurité sont un atout;
• Une expérience en gestion des risques serait un atout.