Analyste en sécurité de l’information, Infrastructure technologique

Esri Canada offre une excellente occasion à une personne de se joindre à temps plein à son équipe Infrastructure technologique à titre d’analyste en sécurité de l’information.

Relevant du gestionnaire, Infrastructure technologique, la personne retenue contribuera au maintien et à l’évolution des programmes de sécurité de l’information, de gestion des risques et de conformité de l’organisation. Elle veillera à la protection des systèmes, des réseaux et des actifs informationnels en assurant le suivi des contrôles, en soutenant les audits, en coordonnant les activités de gestion des risques et en participant aux mesures correctives. Travaillant avec un minimum de supervision, elle fournira une expertise technique, pilotera des initiatives de sécurité complexes et collaborera avec les équipes internes afin d’assurer le respect des politiques, des normes et des exigences réglementaires en matière de sécurité.

Le poste est offert en télétravail partout au Canada, avec une préférence pour la région de Toronto (Ontario).

Notre entreprise :

Esri Canada offre des systèmes d’information géographique (SIG) qui permettent aux entreprises, aux gouvernements et aux établissements d’enseignement de prendre rapidement des décisions éclairées en mobilisant la puissance de la cartographie et des analyses spatiales.

Si votre plus grande aspiration est d’avoir une incidence dans une organisation qui s’engage à créer un avenir durable, joignez-vous à notre équipe!

Une journée dans la vie d’une ou d’un analyste en sécurité de l’information à Esri Canada : 

• Diriger et soutenir les activités de conformité liées à des cadres et normes reconnus, comme ISO 27001 et SOC 2, ainsi qu’aux exigences en matière de protection des renseignements personnels, notamment par la réalisation d’audits, d’évaluations et de démarches de certification.
• Réaliser ou coordonner des évaluations des risques liés à la sécurité et à la protection des renseignements personnels, y compris des évaluations des risques liés aux fournisseurs et aux tiers, ainsi que tenir les registres des risques et assurer le suivi des plans d’atténuation.
• Élaborer, réviser et tenir à jour les politiques, les normes, les procédures et la documentation de gouvernance en matière de sécurité.
• Mettre son expertise technique à profit et formuler des recommandations sur des initiatives, des contrôles et des améliorations de programmes de sécurité complexes.
• Surveiller les contrôles de sécurité, les activités de gestion des vulnérabilités et les résultats des outils de sécurité; signaler les risques et coordonner les mesures correctives au besoin.
• Participer aux interventions en cas d’incident, notamment en assurant la documentation, la coordination, les analyses postérieures aux incidents, les activités de continuité des activités et de reprise après sinistre, ainsi que les initiatives d’amélioration continue.
• Préparer et présenter à la direction et aux parties prenantes des rapports, des tableaux de bord, des indicateurs et des synthèses des risques nécessaires au suivi de la conformité.
• Collaborer avec les équipes internes, les fournisseurs et les autres parties prenantes afin de mettre en œuvre les contrôles, de corriger les lacunes relevées et de renforcer la posture de sécurité de l’organisation.

Ce que vous apportez à l’équipe :

• Au moins cinq ans d’expérience pertinente en sécurité de l’information, en gestion des risques, en conformité ou dans un domaine connexe.
• Expérience dans la mise en œuvre ou du soutien de programmes de conformité fondés sur des normes et des cadres reconnus, notamment ISO 27001, SOC 2, NIST CSF et CIS Controls. Cette expérience comprend la réalisation d’audits et d’évaluations, la gestion des preuves de conformité ainsi que le suivi des mesures correctives.
• Des certifications reconnues en sécurité, en gestion des risques, en audit ou en conformité (comme ISO 27001, Security+, CISA, CISSP ou CRISC) constituent un atout.
• Excellente compréhension des principes de gouvernance de la sécurité de l’information, de gestion des risques, de conformité et de protection des renseignements personnels.
• Capacité démontrée à analyser des enjeux complexes liés à la sécurité et à la conformité et à recommander des solutions pratiques fondées sur le niveau de risque.
• Excellentes aptitudes en rédaction technique et en production de documentation, notamment de politiques, de procédures et de rapports.
• Solides habiletés en communication et en relations interpersonnelles permettant de collaborer efficacement avec les équipes techniques, les auditeurs et les partenaires d’affaires.
• Diplôme d’études collégiales ou universitaires en informatique, en sécurité de l’information, en systèmes d’information, en gestion des risques, en conformité ou dans un domaine connexe.
• Toute combinaison équivalente de formation et d’expérience pertinente sera considérée.
• Excellente maîtrise de l’anglais essentielle, puisque le poste exige des échanges réguliers avec des clients et du soutien auprès de régions anglophones.

Autres qualités avantageuses pour ce poste :

• Capacité démontrée à gérer plusieurs priorités et échéances simultanément dans un contexte de soutien opérationnel, de projets et d’activités de conformité.
• Grand souci du détail et engagement envers l’exactitude, l’exhaustivité et la qualité de la documentation et des livrables.
• Capacité à travailler de façon autonome avec un minimum de supervision, tout en contribuant aux objectifs de l’équipe et à des initiatives mobilisant plusieurs équipes.
• Bilinguisme (anglais et français) considéré comme un atout.