Description du poste :

Le titulaire met en œuvre et maintient les architectures et les solutions de sécurité de l’information au sein de l’organisation. Il identifie les risques potentiels du système, les compromis, les problèmes ou les défauts de conception, tout en fournissant une expertise en matière de sécurité lors de la conception de nouveaux produits et projets internes.

Responsabilités :

• Planifie, définit et maintient les politiques, normes, configurations et procédures liées à la sécurité, l’identité et l’accès.
• Surveille la sécurité, la confidentialité, l’intégrité et la disponibilité des données.
• Assure la conformité avec les politiques et normes de sécurité de l’agence.
• Identifie les risques potentiels du système, les compromis, les problèmes ou les défauts de conception.
• Analyse, conçoit, met en œuvre, teste, dépanne, intègre, documente et configure l’infrastructure de sécurité informatique.
• Met en œuvre de nouvelles architectures d’infrastructure de sécurité ou des modifications de conception.
• Fournit un soutien aux équipes de développement d’applications, réseau, serveur, base de données et stockage.
• Assiste à la conception de la sécurité pour les nouveaux produits et projets internes.
• Surveille les dispositifs de sécurité, y compris les procédures de détection, de signalement et de réponse aux incidents.
• Opère sous la direction générale avec des affectations variées nécessitant des décisions indépendantes.

Qualifications requises :

• Baccalauréat ou combinaison équivalente d’études et d’expérience connexe.
• Minimum de 3 ans d’expérience pertinente, avec au moins 5 ans d’expérience en évaluation ou audit de la sécurité de l’information.
• Connaissance approfondie des techniques d’évaluation des risques liés à l’information.
• Connaissance pratique des normes informatiques, des réglementations de conformité fédérales et étatiques, notamment HIPAA, HITRUST, NIST, ISO27001 et PCI-DSS.