Si 0-day, CVSS, patch, communication, priorisation, sont ton pain et le beurre, on a besoin de toi. Dans un monde de plus en plus connecté, les vulnérabilités sont plus critiques que jamais. On a besoin de renfort dans notre équipe de gestion de la vulnérabilité pour être plus rapide que les attaquants.

Responsabilités spécifiques

• Réaliser les analyses requises et recommander les mesures correctives à mettre en place.
• Collaborer à la mise en œuvre des activités visant à assurer et à améliorer l’état de santé global des services et des processus TI.
• Identifier les requis de sécurité selon le contexte en assurant l’alignement au cadre normatif de sécurité de l’information.
• Posséder une bonne connaissance des exigences règlementaires associées aux domaines d’affaires touchés, des référentiels de l’industrie applicables (NIST, ISO 27001, etc.) afin d’être en mesure d’appliquer les bonnes pratiques en matière de sécurité de l’information.
• Connaissance en développement logiciels et scripts
• Connaissance en gestion de la vulnérabilité

Responsabilités

• Raffiner le processus du service
• Émettre des recommandations sur les actions à prendre pour mieux protéger l’organisation.
• Participer à prioriser, corriger, mitiger, valider et continuellement s’améliorer face aux vulnérabilités.
• Maintenir et faire évoluer les outils de son service.
• Comprendre, analyser, documenter et soutenir les partenaires/utilisateurs dans la clarification de leurs besoins.
• Réaliser des analyses complètes pleinement documentées, étayées et s’appuyant sur des données probantes.
• Formuler des opinions professionnelles et recommandations pragmatiques, le tout en conformité avec les normes, règles et directives établies.
• Examiner des données et des rapports pour déceler les tendances sous-jacentes, les écarts importants et identifier les causes profondes de diverses problématiques.
• Contribuer activement à résoudre les problèmes opérationnels et à proposer des solutions pour améliorer les processus et façons de faire.
• Réaliser ses activités professionnelles et les livrables dont il a la charge en collaboration avec les autres intervenants de son domaine ou de son équipe de travail.
• Soutenir les partenaires/utilisateurs durant tout le processus de livraison en s’assurant de la qualité du service rendu.
• Participer activement à toutes les activités d’équipe (préparation des cérémonies, Definition of Done, etc.).

Parcours recherché

• Détenir un DEC ou encore un baccalauréat en informatique, en administration ou toute autre formation pertinente de même niveau, et 2 à 5 ans d’expérience dans un rôle similaire.
• Connaissance des framework de gestion de vulnérabilités.
• ·Connaître les principes Agile et SAFe et avoir la capacité de les appliquer dans un contexte de travail d’équipe.
• Démontrer de solides compétences en matière d'analyse, de traitement, de coordination et de collaboration.
• Posséder de bonnes habiletés de communication, de rédaction et de vulgarisation.
• Savoir maintenir de saines relations de travail avec les intervenants de divers secteurs et de niveaux hiérarchiques variables.
• Apprécier et favoriser le contact avec le partenaire interne/utilisateur.
• Faire preuve de curiosité, d’autonomie, de rigueur et d’un bon esprit de synthèse.
• Démontrer la volonté d’apprendre en continu.
• Posséder une excellente connaissance du français et facilité d’expression tant à l’oral qu’à l’écrit.
• La connaissance de l’industrie de l’assurance et des services financiers sera considérée comme un atout.