Spécialiste en sécurité de l'information et cybersécurité

08 juin 2018

Venez faire une différence dans une ville moderne, en pleine expansion, qui a à cœur ses citoyens. Un milieu où votre créativité contribue à la réalisation de grands projets stimulants favorisant le mieux-être des Lavallois. En plus de vous offrir des possibilités de carrière, vous ferez partie d’une grande organisation publique à dimension humaine.

Pour son Service de l’innovation et des technologies, la Ville de Laval est à la recherche d’un(e) :

SPÉCIALISTE EN SÉCURITÉ DE L’INFORMATION ET CYBERSÉCURITÉ

(POSTE TEMPORAIRE)

Les défis qui vous attendent :

Sous l’autorité du supérieur immédiat, vous serez responsable d’établir les orientations stratégiques en matière de sécurité de l’information et d’accompagner la direction du Service dans la mise en œuvre du programme cybersécurité ainsi que de suivre l’évolution de la gestion des risques organisationnels.

À ce titre, vous établirez les exigences de sécurité, identifierez les situations de risques, définirez les plans d’action pour les réduire et assurerez la sécurité de l’information produite par l’ensemble des systèmes informatiques à la Ville.

Plus précisément, vous serez responsable de :

·         Élaborer et tenir à jour les documents concernant la sécurité de l’information (politique, directives et normes).

·         Effectuer des analyses de risques, identifier les situations problématiques et définir les plans d’action permettant de réduire les risques reliés à la sécurité de l’information.

·         Définir et documenter les exigences en sécurité de l’information dans le cadre des différents projets TI, ainsi qu’auprès du bureau des grands projets et des équipes opérationnelles.

·         Rédiger et participer à la mise en place des processus de sécurité, incluant la gestion des incidents de sécurité.

·         Évaluer et documenter les dérogations aux encadrements de sécurité de l’information et en assurer le suivi.

·         Identifier et maintenir à jour la liste des détenteurs d’information et identifier des situations de risques auprès d’eux.

·         Réaliser les audits de conformité interne, fournir des directives, proposer des solutions, coordonner leur mise en place et faciliter la conformité en matière de sécurité de l’information.

·         Élaborer et mettre en place le programme de formation et de sensibilisation à la sécurité de l’information.

·         Exécuter le programme de cybersécurité, et rendre compte de l’avancement (activités, jalons).

·         Participer à la planification et l’exécution du plan de relève.

·         Assurer la sécurité de l’information qui est produite par les différents systèmes d’informations comme les systèmes corporatifs, les systèmes locaux et/ou les organismes externes, et assurer la reddition de compte en matière de sécurité de l’information.

·         Appuyer les interventions en cas d’incidents de sécurité de l’information et maintenir le registre des incidents de sécurité de l’information, puis gérer le processus hiérarchique et de résolution de problème dans ce domaine.

·         Assurer la vigie des menaces et nouvelles tendances en matière de sécurité de l’information.

·         Intervenir en tout temps pour confirmer l’existence ou le bon fonctionnement d’une mesure de sécurité, et pour émettre des recommandations, si les actifs informationnels de la Ville sont jugés à risque.

·         Assigner, répartir et suivre le travail effectué en mode matriciel. Déterminer les normes, contrôler la qualité du travail et évaluer les résultats obtenus.

·         Convoquer, animer et participer aux réunions de régie interne du Service, fournir toute information pertinente en regard de son domaine d’expertise, collaborer avec les différents intervenants et assurer le suivi des décisions concernant son secteur d’activités.

Le profil recherché

·         Posséder un Baccalauréat en informatique, en systèmes d’information ou autre domaine pertinent ou équivalent;

·         Posséder un minimum de 10 années d’expérience pertinente.

·         Posséder des connaissances en :

­         Normes et bonnes pratiques en matière de sécurité de l’information/cybersécurité;

­         Démarche d’analyse et d’évaluation des risques;

­         Gestion des cyberattaques;

­         Catégorisation des impacts en matière de sécurité de l’information/cybersécurité (client, financier, légal et image);

­         Aspects légaux liés à la sécurité de l’information (ex. : PRP – Protection des Renseignements personnels);

­         Tactiques de sécurité permettant l’utilisation et la protection de l’infonuagique, des plateformes de mobilité ou autres points d’entrées (ex. : Internet des objets);

­         Démarche d’audit interne;

·         Posséder des connaissances techniques en :

­         Modèle de référence: COBIT, ITIL, NIST, ISO-27001, ISO-27002, ISO-27005, ISO-27017, ISO-27018;

­         Méthodologie d’analyse de risque (MÉHARI, OCTAVE, etc.);

­         Certification CISSP, CISM ou CISA

­         Connaissance des modèles en infonuagique (SAAS, PAAS, IAAS, etc.);

­         Connaissance des lois sur la protection des renseignements personnels (LADOPPPR, PIPEDA, etc.);

­         Méthodologies de développement agile.

Venez faire une différence dans une ville moderne, en pleine expansion, qui a à cœur ses citoyens. Un milieu où votre créativité contribue à la réalisation de grands projets stimulants favorisant le mieux-être des Lavallois. En plus de vous offrir des possibilités de carrière, vous ferez partie d’une grande organisation publique à dimension humaine.

La Ville de Laval est continuellement à la recherche de professionnels compétents et dynamiques qui désirent se joindre à une organisation entreprenante.  La Ville s’engage à vous offrir un milieu de travail stimulant !

Pourquoi choisir la Ville de Laval ? Parce que nous pouvons vous offrir, en plus des défis que présente la troisième plus grande ville du Québec, des conditions de travail concurrentielles, mais surtout une qualité de vie vous permettant de mieux concilier travail et vie personnelle.

Vous aussi, prenez part au changement.

Postulez en ligne avant le 29 juin 2018.

 La Ville de Laval applique un programme d’accès à l’égalité en emploi et invite les femmes, les minorités visibles, les minorités ethniques, les autochtones et les personnes handicapées à soumettre leur candidature. Pour ces dernières, ne pas hésiter à nous faire part d’arrangements spéciaux nécessaires, advenant que vous soyez invité à un processus de sélection.

Postuler sur ce poste

Afficher plus d'offres

Alerte Emplois