Spécialiste principal en sécurité de l'information

À propos du poste

Nous recherchons un(e) spécialiste principal(e) en sécurité de l’information pour rejoindre l’équipe Cyberrisque et architecture sécurisée. Vous participerez à la transformation du programme de sécurité, passant d’une évaluation manuelle à une approche automatisée et basée sur les risques.

Missions principales

• Concevoir et automatiser les flux de travail d’évaluation du cyberrisque afin de réduire les processus manuels.
• Élaborer des cadres de décision fondés sur les risques et des processus de gouvernance distribuée.
• Collaborer avec les équipes de veille sur les menaces, d’architecture de sécurité, de sécurité des applications et de ServiceNow pour prioriser les initiatives à haut risque.
• Aligner les évaluations de risques sur le paysage actuel des menaces et développer des mécanismes de surveillance des projets exposés.
• Définir et améliorer les modèles de notation des risques en intégrant les données de veille.
• Diriger des projets interfonctionnels visant à accroître l’efficacité de la gestion des cyberrisques.

Profil recherché

• Expertise avérée en développement sécurisé, architecture de sécurité et évaluation des risques.
• Expérience en DevSecOps, sécurité infonuagique et gouvernance.
• Capacité à automatiser les processus et à travailler avec des parties prenantes multiples.
• Approche stratégique combinée à une exécution opérationnelle.

Compétences requises

• Développement sécurisé
• Architecture de sécurité
• Évaluation des risques
• DevSecOps
• Sécurité infonuagique
• Gouvernance de la sécurité
• Automatisation des processus
• ServiceNow

Ce que nous offrons

• Environnement stimulant au sein d’une équipe dédiée à l’innovation sécurisée.
• Opportunités de leadership stratégique et de projets de transformation.