Master information

Task description and requirements

• Évaluer la posture de sécurité des unités d'affaires à l'échelle locale et internationale.
• Accompagner ces entités dans la gestion des risques cybers et évaluer la maturité des contrôles de sécurité.
• Assurer la gestion des risques à chaque phase du cycle de vie du développement et de la maintenance des systèmes.
• Proposer des solutions proactives pour minimiser les risques et anticiper les vulnérabilités.
• Recommander des mesures de sécurité conformes aux politiques et meilleures pratiques de l'industrie pour les applications et infrastructures.
• Produire et maintenir des indicateurs de performance, progression et risques, et communiquer ces informations aux parties prenantes.

• Promouvoir un environnement de travail positif et innovant, aidant les équipes à améliorer leur performance en matière de sécurité.
• Fournir des orientations stratégiques et tactiques pour aider les unités d'affaires et les équipes techniques à atteindre des postures de risque sécuritaires.
• Bâtir des relations de confiance avec les équipes technologiques en fournissant des conseils sur la sécurité des applications et de l'infrastructure.
• Faciliter les évaluations de risque et guider les équipes dans la remédiation des vulnérabilités.
• Présenter des analyses de sécurité complexes à des publics techniques et non techniques.

• Baccalauréat dans un domaine pertinent et au moins cinq ans d'expérience en sécurité de l'information.
• Expérience avec les évaluations de risque et l'utilisation d'outils spécialisés.
• Pratique en architecture d'applications et technologies associées.
• Connaissance approfondie de plusieurs outils et technologies de cybersécurité.
• Aptitude à travailler en collaboration, avec une excellente communication et une forte orientation client.
• Expérience dans la présentation de risques et la vulgarisation des enjeux de sécurité pour divers auditoires.

• Certification en technologies spécifiques ou en cadres réglementaires liés à la cybersécurité.
• Expérience avec les produits MFT comme IBM Sterling, Axway, et connaissance des processus de gestion des incidents et changements.

Category