Nous recherchons des talents expérimentés et engagés pour évoluer avec nous !
Depuis 40 ans, CMC Microsystèmes est à l’avant-garde du changement technologique, gérant les investissements des gouvernements fédéral et provinciaux pour introduire des technologies de pointe, soutenir la recherche et influencer le paysage industriel canadien de haute technologie.
Notre nouvelle initiative, FABrIC, renforce notre mission qui consiste à créer un écosystème canadien des semi-conducteurs dynamique et durable, avec des talents de niveau international et un impact mondial. Notre travail est stimulant et gratifiant.
En tant que spécialiste des opérations de sécurité de CMC, vous jouerez un rôle essentiel dans le maintien de la sécurité et de l’intégrité des actifs d’information de CMC. Vous serez responsable de la surveillance, de la détection, de l’analyse et de la réponse aux événements et incidents de sécurité. Vous veillerez au respect des politiques de sécurité, collaborerez avec l’équipe informatique et formulerez des recommandations en vue d’améliorer la situation en matière de sécurité. Vous serez proactif en assurant l’état de préparation opérationnelle de l’infrastructure de sécurité de CMC et son efficacité dans la protection de la propriété intellectuelle de l’entreprise et des clients. Sous la responsabilité du responsable de la sécurité, la fourchette de rémunération pour ce poste est comprise entre 90 000 et 110 000 dollars.
Responsabilités particulières :
1. Suivi et analyse :
- Contrôler en permanence les systèmes de sécurité pour détecter les anomalies et les activités suspectes.
- Analyser les alertes de sécurité et répondre aux incidents.
- Enquêter sur les violations potentielles de la sécurité et coordonner les activités de réponse.
2. Réponse aux incidents :
- Répondre aux incidents de cybersécurité et contribuer à la réponse initiale à l’incident.
- Coordonner avec les équipes concernées les enquêtes sur les incidents et les mesures correctives.
- Documenter et rapporter les incidents, y compris la cause, l’impact et les mesures correctives.
3. Renseignements sur les menaces :
- Restez informé des dernières menaces et tendances en matière de sécurité.
- Analyser les informations sur les menaces et adapter les mesures de sécurité en conséquence.
- Partager les idées et les recommandations avec le Chef de la sécurité de l’information et les parties prenantes concernées.
4. Opérations de sécurité et maintenance :
- Examiner les paramètres et les politiques du pare-feu pour s’assurer qu’ils sont conformes au programme de sécurité de CMC.
- Effectuer des contrôles réguliers et la maintenance des outils et systèmes de sécurité.
- Configurer et affiner les solutions de sécurité pour renforcer la protection.
- Contribuer à l’élaboration et à la mise à jour des politiques et procédures de sécurité.
5. Conformité et rapports :
- Veiller au respect des politiques, normes et réglementations pertinentes en matière de sécurité.
- Procéder régulièrement à des audits de sécurité et à des évaluations des risques.
- Préparer et présenter des rapports de sécurité à la direction.
6. Collaboration et communication :
- Travailler en étroite collaboration avec les services informatiques et d’autres pour mettre en œuvre les meilleures pratiques en matière de sécurité
- Organiser des sessions de formation et de sensibilisation à la sécurité à l’intention du personnel.
- Participer aux projets et initiatives en matière de sécurité.
7. Amélioration continue :
- Rechercher en permanence des moyens d’améliorer les processus et les mesures de sécurité.
- Se tenir au courant des nouvelles technologies et pratiques en matière de sécurité.
- Participer à des actions de formation et de développement afin d’améliorer les compétences et les connaissances.
Compétences idéales :
- Expérience des plateformes en nuage telles que AWS, Azure ou Google Cloud.
- Connaissance des cadres tels que NIST, ISO 27001/27002 et d’autres cadres pertinents pour le secteur de CMC.
- Des compétences de base en gestion de projet peuvent être utiles, notamment pour coordonner les efforts de réponse et les projets de sécurité.
- Certifications pertinentes :
- Certified Ethical Hacker (CEH)
- Global Information Assurance Certification (GIAC) Security Essentials (GSEC)
- AWS Certified Security
Qualifications :
- Baccalauréat en technologie de l’information, en cybersécurité ou équivalent.
- Expérience dans un centre d’opérations de sécurité ou dans un environnement similaire.
- Familiarité avec les services d’AWS, en particulier ceux liés à la sécurité, et expérience de la sécurisation des charges de travail d’AWS.
- Forte compréhension de la sécurité des réseaux, de la sécurité des terminaux et des outils de gestion des informations et des événements de sécurité.
- Excellentes compétences en matière de résolution de problèmes et souci du détail.
- Bonne capacité de communication et de travail en équipe.
CMC est un employeur accueillant et diversifié qui souscrit au principe de l’égalité des chances. Si cette opportunité vous semble être la meilleure étape vers une carrière épanouissante, veuillez postuler par courriel en joignant une lettre de motivation et un curriculum vitae à : publicover@cmc.ca. Le poste sera affiché jusqu’à ce que le candidat idéal soit placé.