Spécialiste sécurité des produits 3

SOMMAIRE DE LA FONCTION

Au sein d’une équipe de recherche et développement dynamique, le ou la spécialiste en sécurité des produits collabore à la définition et la mise en œuvre des bonnes pratiques associées à la sécurité. Il ou elle contribue activement au développement de la sécurité des applications infonuagiques, de bureaux, embarquées, et mobiles; participe à la sensibilisation des ressources internes sur l’importance de la sécurité; partage son expertise pour atteindre les objectifs organisationnels; et supporte les activités liées à la sécurité tout au long du cycle de vie des produits.

TÂCHES ET RESPONSABILITÉS

Responsabilités spécifiques

• Accompagner les équipes dans l’identification des requis, la modélisation des menaces, et l’analyse des risques;
• Participer à la sélection, la mise en œuvre, la documentation, et la révision des contrôles de sécurité;
• Promouvoir et assurer la conformité face aux normes et pratiques établies, puis mettre en place les indicateurs de performance pertinents;
• Participer activement à la sensibilisation et à la formation des employés, puis contribuer à la sélection et à la création du contenu;
• Analyser les technologies reliées à la sécurité et veiller à leurs intégrations;
• Assurer la sélection des outils et supporter l’automatisation de la sécurité, incluant la détection des vulnérabilités et des intrusions;
• Développer et exécuter les stratégies de test de sécurité;
• Collaborer à la surveillance des menaces et des vulnérabilités;
• Contribuer au maintien et à l’amélioration continue des bonnes pratiques et des processus;
• Répondre aux demandes d’information des clients;
• Participer à la veille règlementaire.

QUALIFICATIONS RECHERCHÉES :

Compétences techniques :

Expériences ou connaissances des domaines suivants :

• Modélisation des menaces, analyse des risques, et gestion des vulnérabilités;
• Évaluation, déploiement et maintien d’outils de sécurité;
• Architectures réseaux et infonuagiques; Internet des objets;
• Développement logiciel; intégration et déploiement en continue;
• Langages et cadres de programmation (tel que C/C++/C#, Python, Angular, .NET, Terraform);
• Plateformes Linux, Windows, Azure, Docker et Kubernetes;
• Mécanismes et technologies liés aux contrôles d’accès, à la gestion des changements, au durcissement, à la protection et à la surveillance des systèmes.
• Sécurité dès la conception et cycle de développement la sécurité.

• BAC dans un domaine lié aux technologies de l’information, au génie logiciel, ou à la sécurité informatique;
• Plus de 5 années d’expérience pertinente en sécurité informatique;
• Niveau d’anglais intermédiaire;

Compétences comportementales :

• Faire preuve de leadership;
• Se montrer ouvert aux différentes idées et perspectives;
• Capacité à travailler efficacement en équipe multifonctionnelle;
• Capacité à communiquer ouvertement de façon constructive et bien articulée;
• Habile dans la résolution de problèmes complexes;
• Agir avec rigueur.