Localisation : Montréal
Votre rôle au sein de l’équipe
• Conception et Mise en œuvre : Concevoir, mettre en œuvre et maintenir des solutions de sécurité à travers les environnements IT/OT, y compris les pare-feu, les IDS/IPS, les VPN, la protection des points de terminaison et la segmentation du réseau.
• Surveillance et Réponse aux Incidents : Surveiller, gérer et répondre aux alertes et incidents de sécurité en utilisant des outils EDR (Endpoint Detection & Response), des outils de surveillance réseau et des IDS/IPS.
• Gestion des Vulnérabilités : Réaliser des évaluations régulières des vulnérabilités et des tests de pénétration pour les systèmes IT/OT, les applications et les réseaux. Mettre en place et gérer des outils de scan de vulnérabilités pour détecter et prioriser les failles.
• Renforcement des Systèmes et Conformité : Collaborer avec les équipes IT/OT pour assurer une configuration sécurisée et un durcissement des composants réseau et systèmes, en respectant les normes industrielles et les exigences de conformité.
• Évaluation et Intégration des Outils : Rechercher, évaluer et recommander des outils et solutions de cybersécurité pour les environnements IT/OT (par exemple, SIEM, EDR, DLP, MFA). Diriger le déploiement, la configuration et l'intégration des outils de sécurité afin de renforcer la posture de sécurité IT/OT.
• Politiques et Gouvernance : Développer, mettre en œuvre et appliquer des politiques et procédures de sécurité pour les environnements IT/OT, garantissant la protection des données et la sauvegarde des actifs.
• Collaboration avec les Parties Prenantes : Travailler en étroite collaboration avec les équipes IT/OT pour garantir que les meilleures pratiques en matière de sécurité sont intégrées dans les flux de travail, les systèmes et les processus.
• Sensibilisation et Formation à la Sécurité : Mener des sessions de sensibilisation à la sécurité pour les employés, en mettant l'accent sur la réduction des risques associés aux erreurs humaines et aux attaques par ingénierie sociale.
• Amélioration Continue : Se tenir informé des tendances du secteur, des menaces émergentes et des avancées des technologies de sécurité afin de renforcer en permanence le cadre de sécurité IT/OT de l'organisation.
• Documentation et Rapports de Conformité : Documenter tous les incidents de sécurité, les actions correctives et les résolutions, en assurant des enregistrements détaillés pour la conformité, l'audit et l'amélioration continue.
Pourquoi choisir AtkinsRéalis comme employeur?
Parce que nous offrons notamment :
L’opportunité de travailler sur des projets variés et d’envergure autant à l’interne qu’à l’externe;
Un milieu de vie stimulant où l’équilibre vie personnelle et vie professionnelle est important;
L’accès à une offre de formations diversifiées axées sur le développement et les intérêts de chacun;
Un salaire concurrentiel, des avantages sociaux flexibles, un régime d’actionnariat et un régime de retraite à cotisations déterminées;
Un environnement de travail axé sur la santé et sécurité.
Le-la spécialiste en cyber sécurité recherché(e)
• A un Diplôme de baccalauréat en informatique, sécurité de l'information ou dans un domaine connexe, ou expérience équivalente.
• A Minimum de 3 à 5 ans d'expérience dans un rôle en cybersécurité axé sur la sécurité IT/OT, incluant une expérience en réponse aux incidents, détection des menaces et gestion des vulnérabilités.
• A les compétences techniques suivantes : Expertise avec les outils de cybersécurité tels que les SIEM, les pare-feu, les scanners de vulnérabilités, la protection des points de terminaison et les solutions de surveillance réseau.
• Sécurité des réseaux et des systèmes : Bonne compréhension des protocoles réseau, de la gestion des IP, des VPN et des configurations sécurisées.
• Connaissance des normes et réglementations : Connaissance des cadres et des normes pertinents pour les environnements IT/OT, tels que NIST, ISO 27001 et les contrôles CIS.
• Programmation et scripting : Expérience avec des langages de script (par exemple, Python, Bash) pour l'automatisation de la sécurité.
• Compétences en résolution de problèmes et analyse : Fortes compétences en résolution de problèmes et en analyse pour aborder les défis de sécurité IT/OT.
• Compétences en communication : Capacité à communiquer des concepts de sécurité complexes à des publics techniques et non techniques.
• Certifications : Les certifications préférées incluent CISSP, CEH, CompTIA Security+ ou CISM.
Atouts supplémentaires :
• Expérience en sécurité OT : Exposition aux environnements OT, incluant la compréhension des systèmes de contrôle industriel (ICS) et des exigences de sécurité SCADA.
• Outils et bonnes pratiques de sécurité OT : Expérience avec des solutions de sécurité spécifiques à l'OT et des pratiques comme la segmentation du réseau, la découverte des actifs et la configuration sécurisée des dispositifs OT tels que les PLC et les HMI.
• Normes et conformité OT : Familiarité avec les normes et cadres de sécurité OT, tels que IEC 62443.
• Collaboration avec les parties prenantes OT : Capacité à travailler avec les équipes OT, ingénierie et opérations pour mettre en œuvre des pratiques et configurations sécurisées dans les environnements industriels.
• Certifications en OT : Les certifications pertinentes en sécurité OT, telles que GICSP (Global Industrial Cyber Security Professional) ou des formations axées sur ICS, sont un atout.
Le défi vous intéresse? N’attendez plus! Faites-nous parvenir votre CV et joignez-vous à nous pour façonner un meilleur avenir pour notre planète et ses habitants.
À propos d’AtkinsRéalis
Issue de l’intégration d’organisations établies de longue date, la première en 1911, AtkinsRéalis est une entreprise mondiale de pointe de services professionnels et de gestion de projet, dédiée à façonner un meilleur avenir pour notre planète et ceux qui l’habitent. Nous créons des solutions durables qui lient individus, données et technologie pour transformer les infrastructures et les systèmes énergétiques du monde. Nous déployons des capacités mondiales à l’échelle locale pour fournir à nos clients des services uniques et complets couvrant tout le cycle de vie d’un actif — consultation, services-conseils et services environnementaux, réseaux intelligents et cybersécurité, conception et ingénierie, approvisionnement, gestion de projet et de construction, exploitation et entretien, mise hors service et capital. Nous offrons l’ampleur et la profondeur de nos capacités dans des secteurs stratégiques clés tels que Services d’ingénierie, Énergie nucléaire, Exploitation et entretien et Capital.
Chez AtkinsRéalis, nous cherchons à embaucher des individus possédant des caractéristiques, parcours et perspectives diversifiées. Nous croyons fermement que le talent de classe mondiale ne fait aucune distinction à l’égard du genre, de l’origine ethnique ou nationale, de l’identité et de l’orientation sexuelle, de l’âge, de la religion ou de la déficience, mais s’enrichit plutôt de ces différences.
AtkinsRéalis se préoccupe de votre confidentialité. AtkinsRéalis et les autres filiales ou entreprises affiliées de AtkinsRéalis communément désignées « AtkinsRéalis ») sont déterminées à protéger votre confidentialité. Veuillez consulter notre Avis de confidentialité sur notre site Carrières pour en savoir plus sur la façon dont nous recueillons, utilisons et transférons vos données personnelles.
En fournissant vos renseignements personnels à AtkinsRéalis, vous confirmez que vous avez lu notre Avis de confidentialité et que vous l’acceptez.
*Puisque AtkinsRéalis est une entreprise internationale et qu’elle a des bureaux partout à travers le monde où des milliers d’employés s’y situent, et que sa clientèle est internationale et nationale, nous devons être en mesure de fournir des services en français et en anglais. Par conséquent, une bonne connaissance des deux langues est requise en raison de la nature des services professionnels que vous fournirez.
Since AtkinsRéalis is an international organization that has offices all around the world where thousands of employees are located, and its clientele is international and national, we must be able to provide services in French and in English. Therefore, a good knowledge of both languages is required because of the nature of our professional services you will provide.
