Contexte :

FX Innovation se spécialise dans l’intégration et la gestion des services infonuagique de ses clients.   Consciente de l’importance de la cybersécurité de ses clients, FX vise à s’assurer de l’application des meilleures pratiques en cyber sécurité pour les solutions livrées à ses clients.  Le candidat sera appelé à travailler avec la gouvernance de sécurité de FX, avec les opérations et aussi avec les équipes de livraison des solutions et des services afin de contribuer par son expertise à la sécurisation des services rendus par FX.

====================================

Responsabilités du poste :

• Produire des analyses de risques
• Rédiger des exigences de sécurité alignées sur des cadres de sécurité
• Produire des architectures de sécurité
• Orienter la sécurité dans les travaux d’architecture
• Produire des livrables de qualité dans les délais
• Suivi de l'implantation des contrôles de sécurité dans les projets
• Production de tableaux de bords sur l'état des contrôles.
• Rédiger des documents et des diagrammes lorsque nécessaire
• Se tenir à jour sur la législation, la règlementation et les normes concernant la sécurité de l’information
• Se tenir à jour sur la sécurisation des technologies émergentes

Exigences du poste :

• Être passionné de la cybersécurité
• Détenir un diplôme en informatique (collégial ou universitaire)
• Détenir ou avoir déjà détenu une ou plusieurs des certifications suivantes : CISA, CCSK, CCSP, SABSA SCF, SABSA SCP, TOGAF, Archimate
• Bien Connaître au moins un cadre de sécurité (COBIT, NIST SP800, ISO 27K)
• Connaître les principes de gestion de risque
• Maîtrise des compétences informatiques nécessaires, expérience dans l’utilisation des applications Microsoft (Word, Excel, PowerPoint, Visio et Outlook)
• Peut travailler de façon autonome
• Être capable de présenter de l’information technique d’une manière telle qu’elle puisse être comprise aussi bien oralement que par écrit en français et en anglais
• Bâtir et favoriser de solides relations de travail

Atouts :

• Expérience dans l’accompagnement d’audit externes et l’assemblement d’évidences pour l’audit de cadres règlementaires SOC2, PCI-DSS, PIPEDA, GDPR, etc.
• Détenir ou avoir déjà détenu une ou plusieurs des certifications suivantes : CISA, CCSK, CCSP, SABSA SCF, SABSA SCP, TOGAF, Archimate
• Connaître AWS, Azure, GCP