Conseiller(ère) Senior Lead - Réponse aux incidents de Cybersécurité

Position Description :

Si vous êtes en avance sur le jeu en matière de gestion des risques de cybersécurité, nous pouvons sécuriser vos ambitions professionnelles.

Chez CGI, on fait confiance à nos experts en sécurité pour travailler en étroite collaboration avec un large éventail de clients sur des projets passionnants ayant un objectif et un impact réels.

En , CGI est reconnu, comme leader dans le domaine de la cybersécurité sur le marché Canadien par International Data Corporation (IDC) et comme une des meilleures sociétés de conseil au monde par le magazine Forbes.

Nous offrons un salaire compétitif, une excellente pension, des soins de santé privés, ainsi qu'un régime d'actionnariat, qui fait de vous un membre et pas seulement un employé.

Nous nous engageons à être inclusifs, à créer une communauté véritablement diversifiée de talents technologiques et à inspirer davantage de femmes à poursuivre des carrières dans notre secteur.

Your future duties and responsibilities :

Votre rôle comportera deux principaux volets : le premier et le plus important de votre travail (70 %) de travail technique pratique, et le deuxième (30%), caractérisé par le développement d’offre de service, de vente, mentorat et formation d’une petite équipe en pleine croissance.

En tant qu’intervenant principal en cas d’incident de sécurité majeurs, vous rejoindrez notre pratique de cybersécurité du grand Montréal pour aider à développer notre équipe professionnelle de réponse à incident et notre offre de service de réponse aux incidents.

Ce rôle nécessite une compréhension approfondie de la cybersécurité ainsi qu'une connaissance et une expérience approfondies des principes fondamentaux des réseaux informatiques, des menaces et vulnérabilités modernes, des méthodologies d'attaque, des acteurs de la menace et des méthodologies et outils d’investigation (forensiques) :

• Diriger et coordonner tous les aspects des activités de réponse aux incidents cybersécurité pour nos clients, y compris l'identification, le confinement, l'éradication et la récupération.
• Servir de point de contact principal pour les clients pendant les incidents majeurs de cybersécurité, en fournissant des conseils, un soutien et des mises à jour en temps opportun tout au long du processus de réponse aux incidents.
• Gérer et superviser le processus de réponse aux incidents, en veillant au respect des meilleures pratiques de l'industrie et des accords de niveau de service.
• Développer et mettre en œuvre des plans, des procédures et des lignes directrices de réponse aux incidents adaptés aux besoins spécifiques de chaque client et aux exigences de conformité.
• Effectuer des enquêtes approfondies pour identifier la cause profonde des incidents, en analysant les données forensiques, les fichiers journaux et autres sources d'informations pertinentes.
• Collaborer avec les clients pour recueillir et préserver les preuves à des fins légales et réglementaires, en veillant à une chaîne de garde appropriée et au respect des directives applicables.
• Rester à jour avec les dernières menaces en cyber, les techniques d'attaque et les tendances en matière de vulnérabilités, et utiliser ces connaissances pour améliorer les stratégies de réponse aux incidents pour nos clients.
• Diriger et participer à des exercices et des simulations de réponse aux incidents pour tester l'efficacité des plans de réponse aux incidents et identifier les domaines d'amélioration.
• Coordonner avec les parties prenantes internes et externes, y compris les organismes d'application de la loi, les équipes juridiques et autres fournisseurs de services cyber, pour assurer une réponse globale et coordonnée aux incidents.
• Fournir des rapports précis et en temps voulu sur les incidents de cybersécurité aux clients, y compris une analyse détaillée, une évaluation de l'impact et des stratégies de remédiation recommandées.
• Fournir un soutien et un mentorat aux consultants juniors membre de l’équipe de réponse à incident virtuelle.

Required qualifications to be successful in this role :

• Expérience de travail d’au moins 7 ans dans un rôle similaire en matière de cybersécurité ou dans une discipline associée.
• Être un professionnel reconnu de la cybersécurité dans les domaines de la criminalistique, de la réponse aux incidents ou de la chasse aux menaces.
• Expérience antérieure dans la gestion d'engagements de réponse aux incidents de cybersécurité, y compris la gestion d'incidents complexes et la direction d'équipes de réponse aux incidents
• Connaissance approfondie des cadres de réponse aux incidents, tels que NIST, ISO ou SANS.
• Excellente compréhension des protocoles, des systèmes et des applications réseau.
• Familiarité avec les technologies de sécurité, y compris SIEM, IDS / IPS, EDR et les solutions de gestions des vulnérabilités
• Expérience de l'utilisation de sources de renseignements sur les menaces et en tests d'intrusions.
• Les certifications professionnelles telles que CISSP, CISM, GCIH, GCFA ou équivalent sont hautement souhaitables.
• Excellentes compétences en résolution de problèmes et en analyse, avec la capacité de prendre des décisions rapides sous pression.
• Solides compétences en leadership et en communication, avec la capacité de collaborer efficacement avec les parties prenantes à tous les niveaux.
• Expérience de travail dans un environnement en évolution rapide et de la gestion de plusieurs priorités.
Skills :
• Cyber
• Cyber
Il y a 2 jours