Nous recherchons un (e) Analyste en Sécurité des Applications pour diriger des évaluations techniques en matière de sécurité de l’information, avec un fort accent sur la sécurité des applications et les principes de sécurité dans le cloud. Ce poste pratique nécessite une solide connaissance des principes techniques de sécurité des applications, idéalement accompagnée de concepts de sécurité dans le cloud. Le rôle implique également l’analyse des risques au niveau des entités pour les tiers.
Responsabilités :
- Identifier et suivre les risques liés aux fournisseurs et partenaires externes, y compris les principaux fournisseurs de services cloud (Microsoft Azure, AWS).
- Réaliser des examens de sécurité des applications en utilisant des méthodologies standard telles que l’OWASP.
- Effectuer des évaluations de risque en matière de sécurité de l’information pour les nouveaux fournisseurs et les fournisseurs critiques.
- Interpréter, identifier et atténuer les facteurs de risque critiques en temps utile.
- Suivre, mesurer, rapporter et évaluer la performance des fournisseurs en utilisant une approche basée sur le risque.
- Effectuer des analyses ad hoc et participer à des projets spéciaux selon les besoins de la direction.
- Plus de 5 ans d’expérience dans un rôle d’analyse technique avec un composant de sécurité de l’information, axé sur les risques de sécurité des applications (idéalement OWASP) et les fournisseurs de cloud.
- Expérience avec des concepts de sécurité technique tels que les réseaux, LINUX/UNIX, Windows ou CITRIX, et une connaissance des réseaux du point de vue du cloud public (AWS, MS Azure, Google Cloud).
- Solide compréhension de la méthodologie d’évaluation partagée et des outils de sécurité (analyseurs de vulnérabilités, pare-feux, IDS/IPS, logiciels antivirus).
- Compétences analytiques, en résolution de problèmes, et en gestion de projet/programme.
- Formation en sécurité des applications et des données, technologie informatique ou disciplines logicielles.
- Capacité à réaliser des évaluations de risque fournisseur à travers des visites sur site et la révision des SSAE18.
- Compréhension des exigences réglementaires de l’industrie bancaire pour la gestion des tiers (FFIEC).
- Expérience de travail avec le juridique ou les achats pour inclure des dispositions clés pour la gestion des risques fournisseurs.
- Excellentes compétences en communication écrite et verbale en français et en anglais.
- Capacité à gérer les problèmes jusqu’à leur résolution avec des compétences en prise de décision.
- Capacité à multitâcher et à compléter des missions difficiles dans des délais courts.
Éducation/Certifications :
- Diplôme de licence ou expérience professionnelle équivalente en informatique, gestion d’entreprise ou systèmes d’information.
- Formation certifiée dans des sujets techniques transversaux, gestion de la sécurité, et solutions et pratiques de gestion des risques et de conformité.
- Certifications CISSP, CCSP, CISA, CTPRA ou certifications connexes préférées.
Langue :
- La capacité de communiquer en anglais, tant à l’oral qu’à l’écrit, est une exigence, car la personne occupant ce poste devra collaborer régulièrement avec des collègues et partenaires aux États-Unis.
Rejoindre Talan, c'est aussi :
- Rejoindre un groupe qui place l'innovation au cœur de son développement en investissant dans les technologies les plus impactantes pour ses clients. Nous sommes passionnés par le Big Data, l'Internet des objets, la Blockchain, l'Intelligence Artificielle et les solutions infonuagiques, etc.
- Rejoindre des équipes dynamiques, où le rôle du collaborateur est au centre de l'attention.Nous avons à cœur de créer des espaces permettant à chacun de s'épanouir, que ce soit dans sa carrière professionnelle ou par des engagements sociaux et environnementaux.
- Avoir accès aux communautés de savoirs du groupe, et la possibilité de partager votre expertise, d'innover et de contribuer au développement de Talan.
- Bénéficier d'avantages compétitifs sur le marché !
Talan est un grand terrain de jeu, à vous de jouer !
Nous croyons que seule une pratique humaniste de la technologie fera du nouvel âge numérique une ère de progrès pour tous. Engageons-nous ensemble. Talan est convaincu du pouvoir de l’intelligence collective, qui consiste à conjuguer la richesse et la diversité des profils, des expériences et des expertises technologiques et sectorielles. C’est pourquoi nous favorisons l’accès à l’égalité en emploi et encourageons tous les individus, les femmes, les minorités ethniques et visibles, les autochtones et les personnes handicapées à présenter leur candidature.
Lieu : Montréal, QC (Les candidats doivent résider à Montréal ou être prêts à déménager dès que possible)
Type de poste : Hybride (3 jours par semaine au bureau du centre-ville de Montréal)
