Canada
TSMC
Foresters Financial
Analyste en sécurité de l'information
Canada
Toronto, Ontario, Canada
Traduction automatique. Consultez l’original.
TITRE DU POSTE
OPPORTUNITÉ DE CARRIÈRE
Analyste en sécurité de l'information
BUT DU RÔLE
L'Analyste en sécurité de l'information est un rôle pratique qui exige de travailler avec toutes les unités commerciales et autres fonctions de gestion des risques pour identifier les exigences de sécurité en utilisant des méthodes pouvant inclure des évaluations des risques et des impacts commerciaux. La personne occupant ce poste est responsable de la définition des normes de configuration et d'exploitation de la sécurité pour les systèmes et les applications, en réalisant des évaluations et des revues des systèmes, des réseaux et des applications.
DESCRIPTION DU POSTE
Responsabilités clés
- Surveiller les systèmes, les réseaux et les applications pour détecter les risques de sécurité.
- Travailler avec l'équipe de sécurité de l'information pour planifier et appliquer les exigences de sécurité
- Rapporter à la direction concernant les risques résiduels, les vulnérabilités et autres expositions de sécurité, y compris la mauvaise utilisation des actifs informationnels et le non-respect des règles.
- Participer, enquêter, soutenir et documenter les incidents et les violations de cybersécurité.
- Administrer les outils de sécurité pour protéger les systèmes, les réseaux et les applications. Cela inclut les pare-feu, les systèmes de détection et de prévention des intrusions, les passerelles de sécurité, etc.
- Évaluer les exigences et les contrôles de sécurité lors du processus de développement et d'acquisition d'applications, tels que définis dans les politiques et normes de sécurité de l'entreprise.
- Effectuer des évaluations de vulnérabilité et des tests pour découvrir les failles et aider les équipes techniques à remédier aux vulnérabilités identifiées afin de maintenir des normes de sécurité élevées.
- Fournir un soutien aux audits externes et internes en cours et à la remédiation des audits sur les technologies de l'information, y compris la génération de recommandations techniques
- Développer et maintenir des processus et procédures de sécurité, et soutenir les accords de niveau de service (SLA) pour garantir que les contrôles de sécurité sont gérés et maintenus
Créer, gérer et maintenir le programme de sensibilisation à la sécurité des utilisateurs
- Participer aux activités de provisionnement et de déprovisionnement des accès utilisateurs pour vérifier le respect des contrôles de sécurité
- Mener des recherches sur la sécurité pour se tenir au courant du paysage des menaces de sécurité les plus récentes et des tendances actuelles en matière de technologies de l'information
- Développer des relations de travail positives avec les différentes équipes impliquées dans les questions de sécurité et de confidentialité
Prérequis
Qualifications clés
- 5 années d'expérience professionnelle pertinente
- Solide expérience pratique avec des outils tels que : IDS/IPS, Metasploit, Nexpose, Nmap, Nessus, Wireshark, L0phtCrack, John the Ripper, etc.
- Connaissance approfondie et compréhension des concepts et principes de risque d'information, en tant que moyen de relier les besoins de l'entreprise aux contrôles de sécurité
- Expérience avec les cadres communs de gestion de la sécurité de l'information, tels que l'Organisation Internationale de Normalisation (ISO) 27001, NIST Cybersecurity Framework, PCI DSS, etc.
- Maîtrise de la réalisation d'évaluations des risques, des impacts commerciaux, des contrôles et des vulnérabilités
- Expérience dans le développement, la documentation et le maintien de politiques, processus, procédures et normes de sécurité
- Maîtrise de l'infrastructure réseau, y compris les routeurs, les commutateurs, les pare-feu, et les protocoles et concepts réseau associés
- Solides compétences analytiques pour analyser les exigences de sécurité et les relier aux contrôles de sécurité appropriés.
- Solides compétences en communication écrite et verbale.
- Diplôme universitaire requis.
- Certification professionnelle telle que CISSP, CISA.
- Une expérience des tests d'intrusion et des techniques est préférée
- Une expérience en audit, conformité ou gouvernance est préférée
#LI-Hybrid
Veuillez noter que cette offre vise à pourvoir un poste vacant existant ; cependant, il peut y avoir des cas où plus d'un poste vacant est disponible pour le même rôle.
Merci d'avoir choisi Foresters. Seuls les candidats sélectionnés pour une considération plus approfondie seront contactés par notre équipe d'acquisition de talents.
Fourchette de salaire : $59,000.00 - $84,700.00
Le salaire de base réel pour ce poste dépendra de plusieurs facteurs, notamment des compétences liées au poste, de l'expérience et de la formation. En plus du salaire de base, les employés éligibles peuvent participer à un programme discrétionnaire de primes variables, les résultats étant soumis aux performances individuelles et de l'entreprise.
Emploi et inclusion par l'égalité des chances – chez Foresters Financial, nous nous engageons à maintenir un environnement d'égalité des chances pour tous les candidats.
Nous considérons l'Inclusion, la Diversité et l'Équité (IDE) comme un objectif stratégique fondamental pour bâtir des équipes solides et innovantes au sein desquelles tous nos employés peuvent se présenter pleinement et authentiquement tels qu'ils sont.
Foresters Financial s'efforce de fournir une expérience candidat accessible aux futurs employés ayant des capacités différentes. Si vous prévoyez d'avoir besoin d'un type d'hébergement pendant le processus de recrutement, veuillez envoyer un e-mail à accommodations@foresters.com [humanresources@foresters.com] avant votre rendez-vous.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil