Product Security Analyst

This job posting is available in French only due to the location of publication.

Votre rôle, votre impact

En tant qu’analyste en sécurité des produits, vous contribuerez au renforcement des bonnes pratiques en matière de sécurité de l'information lors de la conception et de l'implantation des systèmes technologiques. Relevant de l'équipe de sécurité de l'information, vous formulerez des recommandations adaptées au contexte technologique ainsi qu'aux politiques et directives en vigueur afin de soutenir la gestion des risques et la mise en œuvre de mesures de sécurité appropriées.

Membre à part entière des équipes projet, vous accompagnerez également les initiatives jugées prioritaires par l’organisation en assurant une présence active tout au long du cycle de vie des projets. 

Votre quotidien

• Analyser la sécurité des projets;

• Analyser les risques liés aux projets;

• Recommander des mesures de sécurité technologiques et organisationnelles;

• Conseiller les équipes sur les enjeux de sécurité informatique;

• Assurer les livrables tels que : les avis de sécurités, les dossiers de sécurités, les analyses et suivis de risques, les guides de sécurité, etc.;

• Vulgariser les risques auprès des équipes et contribuer à la mise en place de procédures de sécurité conformes aux politiques internes.

Les clés de votre réussite

• Diplôme universitaire de 1er cycle reconnu en technologies de l’information ou dans une discipline équivalente;

• Certification professionnelle reconnue en sécurité telle que CISA, CISM ou CISSP;

• 15 ans d’expérience sécurité informatique;

• 3 ans d’expérience dans des mandats de mise en œuvre d’architecture de sécurité dans une entreprise d’envergure;

• Expérience démontrée dans l’accompagnement de projets incluant l’analyse des risques liés à l’architecture et les dépendances externes et aux fournisseurs infonuagiques;

• Expérience en accompagnement de projets Agile avec une capacité de soulever les risques de sécurité de l'information et de proposer des plans de traitement et de mitigation;

• Expérience à titre de responsable de dossiers d’architecture de sécurité impliquant l’utilisation des normes et pratiques de sécurité;

• Expérience dans le suivi de l’application de mesures de sécurité opérationnelles et de la qualité des contrôles; 

• Maitrise d’Azure DevOps (gestion des pipelines, secrets, permissions), de Power Platform (Power Apps, Power Automate, Dataverse) et de Workday (intégrations, gestion des accès, données sensibles);

• Capacité à évaluer les composantes technologiques de sécurité (infrastructure, applicatif, données) et à vulgariser les enjeux de sécurité auprès des développeurs et des parties prenantes.

Vos atouts supplémentaires

• Certifications professionnelles reconnues en sécurité de l’information;

• Connaissance des processus d’affaires liés aux enquêtes et à la gestion de la preuve électronique au niveau Pénal ou Criminel.

Compétences linguistiques

• Français : Maîtrisé