This job might no longer be available.

Cybersecurity Specialist | Spécialiste Cybersécurité

In today’s age securing the confidentiality, integrity and availability of information assets and infrastructure is in the heart of a company challenges.

As a Cybersecurity Specialist, you will play a key role to evaluate data, information systems, and network infrastructure (on premises/Cloud) to synthesize how current defences and threats translate into risks for the organization. In order to be successful in this role, you need to have experience working with multiple departments, organizations & functions. Excellent communication and listening skills are needed to be successful in this position as well as the ability to be highly organized and have acute attention to detail.

1

• Identifying and classifying IT and information assets and the level of control and protection required,
• Developing and maintaining the information security policy and a supporting set of specific policies, ensuring appropriate authorization, commitment and endorsement from senior IT and business management,
• Architecting, designing, developing, maintaining and documenting a set of security controls, procedures and operating plans. Ensuring that the information security policy is enforced and adhered to. Regularly reviewing and auditing all security controls and procedures,
• To perform security risk assessment and risk management in conjunction with availability and IT service continuity management. Assisting with business impact analyses. Update the company disaster recovery plans. We need to know what’s required in the event of a data breach or a cyber invasion. Works to make sure the company has backups and disaster recovery plans ready,
• Monitoring security access and alerts via our SIEM selected tool, evaluating passwords, badges, logins, and more as you’ll work to keep our site or system safe. Monitoring firewall rules and information security standards to keep our organization safe and secure,
• Monitoring and managing all security breaches and handling security incidents, taking remedial action to prevent recurrence wherever possible,
• Reporting, analyzing and reducing the impact and volumes of all security incidents in conjunction with problem management,
• Work with vendors, partners and clients to ensure privacy standards are met. Vendors, contractors, and partnerships are carefully vetted by our security teams to ensure they meet regulatory standards,
• Identify the cause of security breaches. Will be charged with finding out what caused a breach of security in our organization information systems and helping to ensure it doesn’t happen again,
• Promoting education and awareness of security principles and guidelines. Communicating and publicizing the information security policy to all appropriate parties.

2

• Analytical: evaluate data, information systems, and network infrastructure to synthesize how current defences and threats translate into risks for the organization,
• Detail-oriented: you will be on the front lines of reporting or evaluating whether an anomaly is just a minor event or something much larger,
• Innovative: You must anticipate information security risks and implement new ways to protect our organizations computer systems and networks.
• Problem solvers: You must think creatively to identify and address system flaws. Use knowledge of computer science, information technology, and information security to find creative ways to fix issues,
• Collaboration: Builds stable and useful relationships across global departments and works cooperatively,
• Communication: Excellent technical and non-technical written and verbal communication skills in fluent French/English.

3

• Identifier et classer les actifs informatiques et informationnels et le niveau de contrôle et de protection requis,
• Développer et maintenir la politique de sécurité de l'information et un ensemble de politiques spécifiques, garantissant l'autorisation, l'engagement et l'approbation appropriés de la direction informatique et commerciale,
• Concevoir, développer, maintenir et documenter un ensemble de contrôles de sécurité, de procédures et de plans d'exploitation. S'assurer que la politique de sécurité de l'information est appliquée et respectée. Examiner et auditer régulièrement tous les contrôles et procédures de sécurité,
• Réaliser l'évaluation et la gestion des risques de sécurité en lien avec la gestion de la disponibilité et de la continuité des services informatiques. Aide à l’analyse d'impact commercial. Mettre à jour les plans de reprise après sinistre de l'entreprise. Nous devons savoir ce qui est requis en cas de violation de données ou de cyber-invasion. S'assure que l'entreprise dispose de plans de sauvegarde et de reprise après sinistre prêts,
• Surveiller l'accès de sécurité et les alertes via notre outil SIEM, évaluer les mots de passe, les badges, les connexions, etc. Surveiller les règles de pare-feu et les normes de sécurité des informations pour assurer la sécurité de notre organisation,
• Surveiller et gérer toutes les failles de sécurité et gérer les incidents de sécurité, en prenant des mesures correctives pour empêcher la récurrence dans la mesure du possible,
• Signaler, analyser et réduire l'impact et les volumes de tous les incidents de sécurité en lien avec la gestion des problèmes,
• Collaborer avec les fournisseurs, les partenaires et les clients pour garantir le respect des normes de confidentialité. Les fournisseurs, les sous-traitants et les partenariats sont soigneusement contrôlés par nos équipes de sécurité pour s'assurer qu'ils répondent aux normes réglementaires,
• Identifier la cause des failles de sécurité. Sera chargé de découvrir ce qui a causé une violation de la sécurité dans les systèmes d'information de notre organisation et d'aider à garantir que cela ne se reproduise plus,
• Promouvoir l'éducation et la sensibilisation aux principes et directives de sécurité. Communiquer et faire connaître la politique de sécurité de l'information à toutes les parties concernées.

4

• Analytique : évaluez les données, les systèmes d'information et l'infrastructure réseau pour synthétiser comment les défenses et les menaces actuelles se traduisent en risques pour l'organisation,
• Souci du détail : vous serez en première ligne pour signaler ou évaluer si une anomalie n'est qu'un événement mineur ou quelque chose de beaucoup plus important,
• Innovant : Vous devez anticiper les risques liés à la sécurité de l'information et mettre en œuvre de nouvelles façons de protéger les systèmes informatiques et les réseaux de nos organisations,
• Résolveurs de problèmes : vous devez faire preuve de créativité pour identifier et corriger les défauts du système. Utilisez vos connaissances en informatique, en technologie de l'information et en sécurité de l'information pour trouver des moyens créatifs de résoudre les problèmes,
• Collaboration : Établis des relations stables et utiles entre les départements mondiaux et travaille en coopération,
• Communication : Excellentes compétences techniques et non techniques en communication écrite et verbale en français/anglais courant.

À l'ère d'aujourd'hui, sécuriser la confidentialité, l'intégrité et la disponibilité des actifs informationnels et de l'infrastructure est au cœur des enjeux d'une entreprise.

En tant que spécialiste de la cybersécurité, vous jouerez un rôle clé dans l'évaluation des données, des systèmes d'information et de l'infrastructure réseau (sur site/cloud) afin de synthétiser la façon dont les défenses et les menaces actuelles se traduisent en risques pour l'organisation. Pour réussir dans ce rôle, vous devez avoir une expérience de travail avec plusieurs départements, organisations et fonctions. D'excellentes compétences en communication et en écoute sont nécessaires pour réussir dans ce poste, ainsi que la capacité d'être très organisé et d'avoir une grande attention aux détails.