Expert en sécurité des données d'entreprise sénior

Résumé du poste

The candidate will inventory and characterize personal information across hybrid environments to ensure compliance with Law 25. They are responsible for identifying sensitive data, assessing risks, and providing a prioritized plan for data protection and reduction.

Détails du poste

Description de poste Dans le cadre de la Loi 25, le client souhaite établir un portrait fiable des renseignements personnels qu'elle détient dans son environnement hybride, composé de systèmes locaux, de services Azure et Microsoft 365, d'applications d'affaires et de bases de données. Le mandat vise les de nombreuses applications identifiées et leurs bases de données, SharePoint corporatif et d'éventuels anciens lecteurs réseau. La ressource devra confirmer la présence de renseignements personnels, en préciser la nature, la sensibilité, la volumétrie, l'ancienneté et l'exposition, puis recommander les mesures de protection et de réduction des risques appropriées. Fonctions et responsabilités Objectifs du mandat Inventorier et caractériser les renseignements personnels présents dans le périmètre. Identifier les données sensibles, les accès à risque, les duplications et les données anciennes ou orphelines. Fournir un registre consolidé et un plan de recommandations priorisé Description du mandat (Activités & livrables) Livrables spécifiques Livrables Date prévue Plan de travail, méthodologie, taxonomie et critères de détection 2026 10 09 Matrice du périmètre technique et plan d'analyse par vagues 2026 10 23 Rapport d'avancement et résultats intermédiaires des sources prioritaires 2026 11 20 Registre préliminaire et état de couverture du périmètre 2026 12 04 Registre consolidé, rapport final des écarts, risques et recommandations priorisées 2026 12 18 Présentation exécutive, documentation technique et transfert de connaissances 2026 12 18 Activités principales Confirmer le périmètre technique des applications, bases de données, dépôts documentaires, sites SharePoint et lecteurs réseau. Configurer ou utiliser les outils approuvés afin d'analyser les données structurées et non structurées. Détecter et classifier les renseignements personnels, dont les identifiants gouvernementaux, données financières, renseignements liés à l'emploi et autres données sensibles. Mesurer ou estimer les volumes, l'ancienneté, les populations concernées et le niveau de confiance des résultats. Examiner les permissions, partages, duplications et emplacements inattendus ou non appropriés. Valider un échantillon, documenter les faux positifs, exclusions et limites, et signaler rapidement les constats critiques. Prioriser les mesures de suppression, archivage, migration, classification, chiffrement ou réduction des accès. La couverture devra être indiquée pour chaque source comme complète, partielle, par échantillonnage ou non réalisable. Les livrables ne devront pas reproduire de renseignements personnels en clair, sauf autorisation expresse du client. Qualités requises pour réussir dans ce rôle Expérience requise spécifique Plus de dix (10) années d'expérience en technologies de l'information, dont une expérience démontrée en sécurité des données, découverte et classification de données structurées et non structurées. Expérience d'analyse de plateformes collaboratives, partages de fichiers, applications et bases de données dans un environnement hybride. Expérience avec des outils automatisés de découverte, la validation des résultats et la production de registres et rapports de risques Technologies requises Microsoft Azure, Microsoft 365, Microsoft Purview, SharePoint Online, Windows Server, Active Directory, lecteurs réseau Windows, Microsoft SQL Server, Oracle, SQL et outils de script ou d'automatisation Compétences / connaissances particulières requises Maîtrise des principes de classification, de protection et de cycle de vie des données. Capacité à analyser les schémas de bases de données, dépôts documentaires et modèles d'autorisation. Connaissance des renseignements personnels sensibles et des obligations québécoises applicables. Capacité à évaluer les faux positifs, les faux négatifs et le niveau de confiance des résultats. Rigueur dans la manipulation de renseignements confidentiels, autonomie, jugement, analyse et synthèse. . Excellente maîtrise du français oral et écrit Atouts Expérience avec Microsoft Purview Information Protection, Data Loss Prevention, Content Explorer ou des outils comparables. Bonne connaissance de la Loi 25. Connaissance des normes et cadres NIST Privacy Framework, ISO/IEC 27001, 27002, 27005 ou 27701. Certification pertinente en sécurité de l'information, protection des renseignements personnels, audit ou gouvernance des données. CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 60,000$ et 120,000$. Ce poste est vacant. Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre. La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que… Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise. Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe. Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons. Chez CGI, nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun s’épanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant qu’employeur prônant l’égalité des chances, il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement. Si vous avez besoin d’un accommodement particulier, veuillez en informer votre recruteur. Ce même engagement envers l’équité s’étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d’IA peuvent être utilisés pour aider à l’évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d’embauche demeurent entièrement entre les mains de nos professionnels du recrutement. Pour en savoir plus sur l'accessibilité chez CGI, contactez-nous par courriel. Veuillez noter que ce courriel est strictement réservé aux demandes d'accessibilité et ne peut être utilisé pour vérifier l'état d’une candidature. Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.

Ce que vous ferez

The candidate will inventory and characterize personal information across hybrid environments to ensure compliance with Law 25. They are responsible for identifying sensitive data, assessing risks, and providing a prioritized plan for data protection and reduction.

Exigences

Candidates must have over ten years of experience in IT with a focus on data security, discovery, and classification. Proficiency in Microsoft technologies, data analysis, and Quebec privacy regulations is essential for this role.

Avantages

• Stock ownership • Teamwork environment • Professional development • Health and well-being support

Compétences indiquées

• Microsoft Azure · Souhaitée
• Microsoft 365 · Souhaitée
• Oracle · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Data security
• Data classification
• Microsoft Azure
• Microsoft 365
• Microsoft Purview
• SharePoint Online
• SQL Server
• Oracle
• Data governance
• Privacy law
• Risk assessment
• Automation
• Scripting
• Information security
• Data lifecycle management

Domaines d’emploi

• Technology
• Security & Safety
• Data & Analytics
• Consulting
• Software