Conseiller(ère) DevSecOps et architecture cybersécurité

Position Description:

Le conseiller sécurité dans les projets et architecture a la responsabilité de certaines fonctions clés dans l'équipe de sécurité et de gestion de la fraude du Centre de Services de Paie (CSP), incluant l'accompagnement de projets à l'intégration de la sécurité, le conseil en sécurisation des architectures, la sécurité physique et l'appui à la gestion des incidents. Son responsable est l'officier de sécurité et de gestion de la fraude (CISO) du CSP.

C'est un poste qui requiert de bonnes habiletés de communication, de pédagogie, de leadership et connaissances cyber pour exécuter les différentes responsabilités. Le CSP traite la paie de plusieurs milliers d'entreprises à travers le Canada et constitue donc un opérateur critique pour l'économie canadienne.

Your future duties and responsibilities:

- Accompagnement des projets à l'intégration de la sécurité
- Conseil en sécurisation des architectures
- Sécurité physique
- Appui à la gestion des incidents

Accompagnement des projets à l'intégration de la sécurité
- Participer à certains projets TI afin d'apporter l'expertise et d'élaborer les livrables de sécurité et de gestion de la fraude : classification de sécurité, analyses de risques projets, recommandations de sécurité, validation d'architecture, participation aux décisions stratégiques du projet, plans de tests de sécurité, suivi des vulnérabilités projets.
- Alimenter et maintenir le registre des risques et vulnérabilités issus des projets.

Conseil en sécurisation des architectures
- Apporter son expertise et conseil sécurité auprès des équipes TI sur les questions d'architecture d'entreprise et d'architecture liées aux projets TI.

Sécurité physique
- La gestion des établissements repose sur une autre personne, mais il est nécessaire d'apporter son expertise et offrir son aide en cas d'événement ou d'incident
- Effectuer des « revues de bureau propre » régulièrement
- Observer et proposer des améliorations lors des exercices d'évacuation ou autres exercices de sécurité physique
- Participer aux différents chantiers relatifs à la sécurité physique.

Appui à la gestion des incidents
- Assurer l'appui et la prise en charge de certains incidents de sécurité : investigation, confinement, actions correctrices, gestion de la communication, documentation de l'incident, post mortem.
Le conseiller sécurité dans les projets et architecture peut également intervenir ou mener toute tâche connexe confiée par son responsable.

Required qualifications to be successful in this role:

- Baccalauréat en gestion de risques, cybersécurité, informatique ou disciplines connexes
- Minimum de trois ans d'expérience en cybersécurité
- Excellentes compétences en communication écrite et verbale. Nécessité de communiquer auprès de publics techniques, non techniques, haute direction et opérationnels
- Français courant (écrit et oral) obligatoire anglais fonctionnel nécessaire
- Capacité à travailler sous pression dans un environnement critique
- Sens aigu de l'organisation, de la planification et de la gestion des priorités
- Aptitude à anticiper les risques et à proposer des solutions concrètes
- Forte autonomie tout en travaillant efficacement en équipe avec rigueur et diplomatie.


CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 60 $ et $. Ce poste est vacant.

#LI-MB22

Use of the term ‘architect’ in this job posting refers to the technical sense related to Information Technology (IT) and does not imply that the individual practices architecture or possesses the requisite license as prescribed by the applicable provincial or territorial architect regulator. We are seeking individuals with expertise in IT architect-related functions, but licensure from an architect regulator is not a prerequisite for this position. Architecture is a regulated profession in Canada which is restricted in terms of use of titles and designation.

Skills:

• English
• French
• Analytical Thinking
• Canadian Payr.Legisl. (Quebec)
• Communication
• Customer Service & Support
• Problem Solving