Conseiller en cybersécurité

Description du poste

Chez Lion Électrique nous avons fait le choix de devenir l’entreprise la plus innovante de véhicules lourds à zéro émission. Nous sommes plus qu’un fabricant d’autobus et camions, nous pensons, concevons et fabriquons des produits commerciaux urbains 100% électriques.

Nous ambitionnons d’élargir notre savoir-faire et de nous positionner parmi les grands gagnants au Canada et aux USA.

 

La bonne nouvelle est que nous sommes sur la bonne voie ! C’est pourquoi nous avons besoin d’un conseiller en cybersécurité responsable de protéger l'entreprise contre les cyberattaques en mettant en place des stratégies de sécurité informatique.

 

Relevant du Directeur en cybersécurité, le conseiller en cybersécurité est responsable de la gestion du traitement des événements et incidents, des vulnérabilités et des menaces, des technologies de cyberdéfense, de la sécurité offensive, de la sécurité applicative et de la sécurité des technologies opérationnelles. Il appuie la direction pour synthétiser, recommander des plans d'action, préparer des présentations pour la gestion en lien avec des dossiers d'importance.

Le conseiller cybersécurité gère la conception, le développement, la coordination et à la mise en œuvre des initiatives de sécurité afin d’assurer une opérationnalisation optimale de cybersécurité.

 

Embarquer avec Lion Électrique t’offre ces possibilités:

 

• Travailler dans un environnement de travail stimulant et en constante évolution (pas de risque de t'ennuyer avec nous) !
• On comprend, tout simplement. Ta famille et ta santé passe en premier !
• Ton horaire est flexible et on te fait confiance !
• On est vraiment ouvert au télétravail - On sait que ça fonctionne !
• On a des assurances (Béton) et un beau programme d'aide aux employés!
• Chez Lion il n'y a aucune limite au potentiel de ta carrière !

 

Ce que nous attendons de toi :

• Assurer la prise en charge et le soutien des activités et des opérations de cybersécurité ;
• Définir et élaborer les processus, les procédures et les indicateurs de performance des opérations de cybersécurité ;
• Gérer et analyser les alertes, les événements et les journaux de sécurité générés par les différents actifs technologiques ;
• Prendre en charge le premier niveau de résolution des incidents de sécurité en collaboration les équipes d’infrastructure et d’application, et les partenaire externes, le cas échéant ;
• Participer à l’investigation et à la résolution d’incidents de sécurité et formuler des recommandations pour améliorer l’efficacité des gens, des processus et des technologies.
• Assurer la réalisation de balayages de vulnérabilités, l’analyse des rapports et l’application des correctifs ;
• Analyser et évaluer les bulletins de sécurité provenant des services gérés, manufacturiers et fournisseurs en utilisant les normes et outils tels que CVSS, NVD, CVE, etc ;
• Assurer la mise en œuvre et l’évolution des solutions de sécurité en collaboration avec les différents partenaires internes et externes ;
• Définir et élaborer les contrôles opérationnels de cybersécurité et assurer la démonstration de conformité selon les requis des instances de vérification ;
• Assurer l'élaboration, la mise en œuvre et l'évolution des encadrements opérationnels de cybersécurité en collaboration avec les partenaires internes ;
• Assurer la prise en charge des écarts aux encadrements de cybersécurité.

 

Si tu t’es rendu aussi loin dans notre description c’est que ça te parle! On continue…

 

Ce qu’il faut pour réussir dans ce poste :

Pour ce poste, nous recherchons une personne dotée de solides compétences en matière de cybersécurité et d'une expérience dans ce domaine. Il/Elle doit également avoir de bonnes compétences en communication pour pouvoir sensibiliser les employés à la cybersécurité.

 

Connaissances :

• Posséder de très bonnes connaissances des technologies de l'information et des communications, notamment en sécurité (ex : AD/Azure AD, chiffrement, surveillances de sécurité, GIA, périmètres réseaux, télécom, gestion des appareils, SIEM, etc.) ;
• Connaissances des cadres normatifs de sécurité (ISO, NIST, etc.)

 

Habiletés :  

• Habileté à vulgariser et synthétiser ;
• Habileté à expliquer une stratégie de sécurité ;
• Habileté à comprendre des situations de sécurité complexe.

 

Aptitudes et attitudes :

• Être curieux, rigoureux, avoir un esprit critique et analytique ;
• Savoir travailler en équipe
• Être orienté sur les résultats, l'action, et sur la satisfaction du client.
• Agilité, autonomie initiative

 

Formations :        

• Baccalauréat en technologie de l’information ou domaine connexe ;
• Certification du domaine de sécurité (CISSP, OSCP, CEH, etc.) (un atout).

 

Expérience :         

• 5 ans + d’expérience pertinente dont 3 dans le domaine de la cybersécurité.
• Avoir travaillé dans un environnement comprenant des technologies opérationnelles (TO) souhaitable.

 

Que peux-tu attendre de nous?

 

• Conciliation travail/vie personnelle
• Assurances collectives
• Stationnement gratuit
• Formation continue
• Programme d'aide aux employés
• Télétravail hybride, présence au bureau préconisée pour les besoins opérationnels.

 

On a déjà hâte de te parler !