Conseiller en sécurité informatique (Sénior)

Résumé du poste

Advise projects on defining and integrating security requirements, review solution architectures, identify risks, and recommend appropriate security controls and mitigations. Produce security architecture assessments and recommendations, support risk exceptions and pre-production reviews, and help improve the organization’s security standards and practices.

Détails du poste

Voici un bref aperçu des tâches et des responsabilités : Accompagner les projets dans la définition et l'intégration des exigences de sécurité; Participer aux ateliers d'architecture et aux revues de conception des solutions; Analyser les architectures fonctionnelles, applicatives, technologiques et infonuagiques sous l'angle de la sécurité; Identifier les menaces, vulnérabilités, scénarios de risque et impacts associés aux solutions proposées; Recommander les contrôles de sécurité appropriés en fonction du contexte et du niveau de risque; Produire les avis, recommandations, analyses et livrables liés à l'architecture de sécurité; Conseiller les équipes dans le choix et l'implantation de mécanismes de sécurité; Collaborer avec les conseillers en gouvernance de sécurité afin d'assurer l'application cohérente des politiques, normes et cadres de sécurité; Participer au traitement des dérogations et des risques résiduels et documenter les recommandations associées; Assurer une fonction de conseil auprès des chargés de projet, des spécialistes techniques, des analystes et des responsables de produits ou de services; Contribuer à l'amélioration des modèles, standards, patrons d'architecture et pratiques de sécurité de l'organisation; Participer aux revues de sécurité préalables à la mise en production lorsque requis. Le profil recherché est le suivant : Posséder un minimum de dix (10) années d'expérience pertinente en sécurité informatique; Posséder une expérience significative dans des fonctions de conseil en architecture de sécurité ou des fonctions équivalentes; Être en mesure d'effectuer des analyses de risques de sécurité et d'identifier les mesures de mitigation appropriées; Être en mesure d'analyser des architectures de solutions et de formuler des recommandations relativement aux contrôles de sécurité requis; Avoir une expérience dans l'élaboration ou la révision : d'orientations et de recommandations d'architecture de sécurité; de dossiers de sécurité; d'analyses de risques; d'exigences de sécurité; de recommandations et d'avis de sécurité; de dérogations ou d'acceptations de risques; Être en mesure de traduire les orientations de gouvernance, politiques et normes de sécurité en exigences techniques applicables aux projets; Posséder une expérience dans des environnements hybrides comprenant notamment : Des services SaaS; Microsoft Azure; Des environnements Microsoft Windows Server; Oracle Linux ou des environnements Linux d'entreprise; Microsoft SQL Server; Des infrastructures et applications hébergées sur site; Avoir une bonne compréhension des architectures d'identité et de contrôle d'accès, notamment l'authentification, l'autorisation, le moindre privilège, les comptes privilégiés et la fédération d'identités; Posséder une bonne compréhension des enjeux de sécurité propres aux environnements infonuagiques : gestion des identités, segmentation, exposition réseau, chiffrement, journalisation, gestion des secrets et responsabilités partagées; Pouvoir évaluer la sécurité de solutions SaaS et de contribuer aux évaluations de fournisseurs et de services infonuagiques; Travailler conjointement avec les équipes responsables de l'architecture d'entreprise, de l'infrastructure, du réseau, du développement, de l'exploitation et de la gouvernance de la sécurité; Être en mesure d'identifier les écarts entre une solution proposée et les exigences de sécurité de l'organisation et de proposer des mesures compensatoires lorsque requis.

Ce que vous ferez

Advise projects on defining and integrating security requirements, review solution architectures, identify risks, and recommend appropriate security controls and mitigations. Produce security architecture assessments and recommendations, support risk exceptions and pre-production reviews, and help improve the organization’s security standards and practices.

Exigences

Requires at least 10 years of relevant cybersecurity experience, including significant security architecture advisory work and the ability to assess risks, analyze solution architectures, and recommend controls. Candidates should have experience with hybrid environments including SaaS, Azure, Windows Server, enterprise Linux, SQL Server, and on-premises systems, as well as identity and access management and cloud security.

Compétences indiquées

• Microsoft Azure · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Security Architecture
• Cybersecurity Risk Assessment
• Threat and Vulnerability Analysis
• Security Controls
• Cloud Security
• Microsoft Azure
• SaaS Security Assessment
• Identity and Access Management
• Privileged Access Management
• Identity Federation
• Security Governance
• Security Requirements Analysis
• Hybrid Infrastructure Security
• Security Architecture Reviews
• Risk Mitigation
• Security Advisory

Domaines d’emploi

• Technology
• Security & Safety
• Consulting

Autres postes chez COFOMO