Conseiller principal en cybersécurité

Résumé du poste

Lead advanced security investigations and incident response, analyze threats and root causes, and recommend corrective actions. Advise projects on cybersecurity requirements, assess vendors and third parties, conduct security and risk reviews, collaborate with technical teams on security standards, and improve cybersecurity processes and controls.

Détails du poste

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont : Prendre en charge les investigations avancées et le traitement des incidents de sécurité provenant du SOC de niveau 3 ou supérieur; Analyser les menaces, déterminer les causes racines et recommander les mesures correctives appropriées; Accompagner les projets dans l’intégration des exigences et des bonnes pratiques de cybersécurité; Participer aux évaluations de fournisseurs et aux revues de sécurité des tiers; Réaliser des contrôles de sécurité et des analyses de risques; Collaborer avec les intervenants en infrastructure, réseautique et architecture afin d’assurer la conformité aux standards de sécurité; Contribuer à l’amélioration continue des processus et des contrôles de cybersécurité. Le Profil Recherché Est Le Suivant Détenir plus de huit (8) années d’expérience en cybersécurité, dont plusieurs années dans un rôle-conseil sénior; Posséder une expertise reconnue en gestion d’incidents, en analyse de menaces et en réponse aux incidents; Avoir de l’expérience dans un environnement SOC avancé de niveau 3 ou supérieur; Maîtriser les environnements Microsoft et les technologies de sécurité telles que Microsoft Defender for Endpoint (MDATP), Microsoft Defender for Cloud Apps (Cloud App Security), Identity Protection, Microsoft 365, Exchange Online, Microsoft Sentinel et Azure Security Center; Connaître les technologies de pare-feu FortiGate; Posséder de l’expérience en gouvernance de la sécurité, en analyse de risques et en revues de sécurité; Démontrer une maîtrise des concepts de sécurité, d’architecture, d’intégration de systèmes et d’infrastructures technologiques; Savoir influencer différents intervenants et accompagner plusieurs projets simultanément; Détenir une certification en sécurité telle que CISSP, GIAC, CISM, CCSP ou l’équivalent (un atout); Posséder de l’expérience dans des environnements corporatifs complexes et fortement réglementés (un atout); Connaître les cadres de référence NIST, ISO 27001 ou CISA (un atout); Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à travers le Canada. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.

Ce que vous ferez

Lead advanced security investigations and incident response, analyze threats and root causes, and recommend corrective actions. Advise projects on cybersecurity requirements, assess vendors and third parties, conduct security and risk reviews, collaborate with technical teams on security standards, and improve cybersecurity processes and controls.

Exigences

Requires more than eight years of cybersecurity experience, including several years in a senior advisory role and experience in an advanced SOC environment at level 3 or higher. Candidates should have expertise in incident response, Microsoft security technologies, FortiGate, governance, risk analysis, security architecture, and system integration; professional security certifications and experience in regulated environments are assets, and professional fluency in French and English is essential.

Compétences indiquées

• Root Cause Analysis · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Cybersecurity Incident Management
• Threat Analysis
• Incident Response
• Root Cause Analysis
• Security Governance
• Risk Analysis
• Security Reviews
• Security Architecture
• Systems Integration
• Microsoft Security Technologies
• Microsoft Sentinel
• FortiGate Firewalls
• Third-Party Security Assessments
• Security Controls
• Stakeholder Influence
• French and English Communication

Domaines d’emploi

• Technology
• Security & Safety
• Consulting

Autres postes chez COFOMO