Conseiller en architecture scurit snior -scurit applicatives - infonuagique

TEHORA est prsentement la recherche d un(e) Conseiller en architecture scurit snior spcialis en scurit applicatives en infonuagique ayant d excellentes aptitudes techniques, d excellentes connaissances et qui souhaite mettre profit ses comptences au sein d une quipe polyvalente.

Sans tre exhaustifs, voici les services et livrables que devra fournir la personne retenue.

Travaux raliser

Agir titre de conseiller en architecture de scurit de l information dans le cadre de projets d affaires ou technologiques et infonuagique;

laborer des architectures de scurit en lien avec la scurit applicatives et des services infonuagiques;

Procder des analyses de risques de scurit;

valuer l efficience et l efficacit des mesures de scurit dployes en lien avec la scurit applicatives et des services infonuagiques;

Collaborer activement l amlioration continue de la scurit de l information;

Raliser des tudes pour soutenir des dcisions et interventions tactiques qui commandent, notamment, un effort d'intgration et de vulgarisation dans le respect des pratiques reconnues, des orientations gouvernementales et de l'architecture d'entreprise de la CNESST;

Contribuer l volution de la gouvernance et de la gestion de la scurit de l information (gestion des risques lis la protection des actifs informationnels, dfinition et mise en ?uvre d un systme de gestion de scurit de l information, de processus, de solutions, architecture et intgration de la scurit, analyse d opportunits, etc.);

Collaborer des projets et des travaux en matire de scurit de l information;

Animer des rencontres, des ateliers et effectuer des prsentations;

Assurer le transfert des connaissances au personnel dsign par la CNESST;

Prendre en charge toute autre responsabilit relevant d un conseiller en architecture de scurit.

Exemples de biens livrables :

Analyses de risques;

Rapports d audits;

tudes;

Architectures de scurit;

Plans d action;

Prsentations;

Pratiques de scurit;

Analyses de conformit;

Avis de scurit;

laboration et mise en ?uvre de processus;

laboration de divers documents lis au domaine de la scurit;

Comptes rendus et bilans.

Requirements

Attentes minimales :

1. Dmontrer que la ressource cumule huit annes d exprience en architecture de scurit, dont cinq annes en protection des infrastructures technologiques et des rseaux ou services infonuagiques;

2. Prsenter deux mandats de 100 j-p chacun que la ressource a raliss au cours des trois dernires annes et pour lesquels elle a assur la protection d interface de programmation (API) en services infonuagiques, et ce, titre de conseiller en architecture de scurit. Au moins un de ces mandats devait comprendre la protection d infrastructure en services infonuagiques. Au moins un de ces mandats devait comprendre la protection d un rseau;

3. Prsenter un mandat de 30 j-p, ralis au cours des trois dernires annes, dans lequel la ressource a produit une valuation des menaces et des vulnrabilits, des risques oprationnels, des mesures de scurit mettre en place et des recommandations quant des actions pour les mitiger;

4. Prsenter un mandat au cours duquel la ressource a ralis la mise en oeuvre, la configuration et la scurisation d API.

Attentes valorises (atouts) :

1. Parmi les mandats prsents en rponse aux attentes minimales, deux d entre eux ont ncessit l utilisation d outils lis la protection d infrastructures technologiques (exemples d outils : Microsoft Azure, M365, Public Key Infrastructure (PKI) de Windows, Cloud apps security, Dveloppement et revue de code en infonuagique, Windows Defender, Defender for Cloud, les coupe-feux Fortinet ou tout autre outil aux caractristiques quivalentes), Framework security application OWASP;

2. La ressource dtient la date limite de dpt des soumissions, uncertification en scurit de l information (exemples de certifications : Certified Information Security Auditor (CISA), Certified Information Security Manager (CISM), Certified Information Systems Security Professional (CISSP),Certified Ethical Hacker (CEH) Cisco Certified Network Professional (CCNP), ISO 27001 Lead Implementer ou toute autre certification reconnue dans ce domaine). Une preuve crite doit tre jointe la soumission.

Benefits

• Du tltravail et de la flexibilit pour s adapter vos obligations familiales
• Une culture entrepreneuriale favorisant la crativit et l'innovation
• Horaires flexibles (selon le type de contrat de travail)
• Congs en cas de maladie et l'occasion d'vnements familiaux
• Outils informatiques adapts
• Espace de travail panouissant et motivant
• Initiatives sociales et environnementales
• Programme d apprentissage en milieu de travail
• Cheminement de carrire

SALAIRE
Le salaire sera calcul sur la base du taux horaire moyen correspondant votre profil.

LIEU DE TRAVAIL

Le lieu de travail sera dtermin selon le mandat, il peut tre en tltravail ou chez le client.

POURQUOI SE JOINDRE TEHORA?

TEHORA est une firme qubcoise multidisciplinaire reconnue pour l'excellence de ses services professionnels, de nature technique et de gestion de projets l'chelle nationale et internationale. Notre mission est d'accompagner nos clients dans la concrtisation de leurs projets par l'excellence de notre savoir-faire et de notre crativit.

Depuis sa cration en 2017, notre quipe de professionnels connait une croissance exponentielle en rpondant aux besoins importants en gestion de projets multidisciplinaires, dans le domaine des transports, du gnie civil, du TI et plus.

Nos collaborateurs travaillent sur des mandats aussi bien l interne que chez des clients d envergures.

TEHORA se distingue par sa culture d entreprise, axe sur le bonheur de ses employs et la diversit.

Chez TEHORA, chaque collaborateur est un membre important de l'quipe qui contribue notre succs collectif. Nos membres ont la flexibilit requise pour avoir un quilibre entre le travail et leur vie prive, tout en menant une carrire enrichissante.

Nous offrons un environnement de travail motivant. La diversit des projets, la grande autonomie et l interaction directe avec les clients sont apprcies. Une telle proximit est possible en raison de notre structure organisationnelle horizontale, qui se traduit par des relations de confiance et une communication efficace entre notre quipe et les clients.