Spécialiste en sécurité informatique (cybersécurité)

Au service de la langue depuis 1993, Druide informatique est une entreprise québécoise spécialisée dans le développement et la commercialisation de logiciels d’aide à la rédaction dont Antidote, Tap’Touche et WebElixir. 

Chef de file sur tous les marchés francophones, Druide informatique est à la recherche d’une personne créative et talentueuse pour occuper un poste de spécialiste en sécurité informatique. Cette personne fera partie d’une petite équipe autonome qui a un impact direct sur plusieurs de nos produits et services. Le travail est passionnant, la clientèle est nombreuse et enthousiaste et l’atmosphère est jeune et dynamique.

Rôle et responsabilités :

Sous la supervision du chef des projets logiciels spéciaux et en étroite collaboration avec le service informatique interne, le spécialiste en cybersécurité élabore et met en place des mesures de sécurité pour prévenir, détecter et contrer les attaques des virus informatiques de même que les vols de propriété intellectuelle et des données.

Tâches principales:

• Appliquer son expertise en cybersécurité à différents niveaux (applicatif, réseautique, infranuagique, processus organisationnels, etc.)

• Participer au comité sur la sécurité et la protection des renseignements personnels

• Maintenir certains inventaires (ex.: renseignements personnels devant être protégés, cyberrisques auxquels l'entreprise fait face, etc.)

• Tester différents aspects de la cybersécurité (pentest, etc.)

• Contribuer à divers projets, notamment au niveau de la conception (design) et de l'architecture. Fournir et maintenir la documentation technique relative à l’ingénierie et à l’architecture des solutions de sécurité

• Évaluer des rapports d'audits externes et contribuer à l'amélioration des processus au sein de l'entreprise ainsi qu’à l'obtention de certifications en cybersécurité

• Planifier les activités de cybersécurité et établir un calendrier des priorités

•  Remplir les formulaires externes sur la cybersécurité

• Participer aux enquêtes en cas d'incident et formuler des recommandations sur la cybersécurité

• Donner de la formation aux autres employés en matière de cybersécurité

• Assurer une veille technologique

• Autres tâches connexes en lien avec son domaine d’expertise

Profil recherché :

- un baccalauréat (BAC) en informatique, en gestion et sécurité des systèmes d’information, en génie des systèmes informatiques, en systèmes d'information cumulé avec minimum 3 ans d’expérience en sécurité informatique.

-un diplôme d'études collégiales (DEC) en technologie de l'information, en administration des réseaux ou dans un autre programme lié à l'informatique cumulé avec minimum 5 ans d’expérience en sécurité informatique.

-connaissances approfondies des référentiels NIST, ISO 270001/270002, ISA/IEC 62443,  OWASP ou tout autre cadre de référence reconnu de la sécurité de l'information

-connaissances de méthodologie reconnue d'analyse de risques, souhaitable

-certification CISSP, CISA ou CISM, un atout

-expérience avec les outils de cybersécurité (ex. : nmap, Zed Attack Proxy [ZAP], Nessus, Metasploit, etc.).

Le genre masculin est utilisé dans le seul but d’alléger le texte.

En soumettant votre candidature pour ce poste, vous consentez à ce que nous collections et utilisions vos renseignements personnels à des fins d’évaluation de votre candidature.