Spécialiste sécurité applicative - LAVAL

in Montréal, QC

New Job

Spécialiste sécurité applicative - LAVAL Job

Job Description Job Attributes+

  • Job ID

    J0519-2819

  • Organization

    CGI

  • Job Category

    Infrastructure

  • Job Location

    Montréal, QC, Canada

  • Job Type

    Temps plein

  • Remote

    No

Nous sommes à la recherche d'un Spécialiste en sécurité applicative

Job Qualifications

10 années d’expérience en technologies de l’information, dont au moins 5 années à titre de spécialiste en sécurité applicative

• Détenir un diplôme universitaire en technologies de l’information ou l’équivalent;

• Connaissance des modèles de référence: COBIT, ITIL, NIST, ISO-27001, ISO-27002, ISO-27005, ISO-27017, ISO-27018;

• Connaissance d’une méthodologie d’analyse de risque (MÉHARI, OCTAVE, etc.);

• Certification CISSP, CISM, CISA, ISO27002 ou l’équivalent;

• Connaissance des modèles en infonuagique (SAAS, PAAS, IAAS, etc.);

• Connaissance des lois sur la protection des renseignements personnels (LADOPPPR, PIPEDA, etc.);

• Connaissance des démarches d’audit de projets;

• Méthodologies de développement agile;

• Habileté de communication et de négociation avec des interlocuteurs internes et externes;

• Forte capacité d’analyse et de traitement de problèmes;

• Capacité à sélectionner, globaliser et synthétiser l’information pour parvenir à un diagnostic et une solution adaptée à l’environnement;

• Autonomie et initiative;

• Langue française (oral et écrit).

Connaissance du référentiel OWASP.

Job Requirements

• Évaluation des risques pour la sécurité des données et des applications.

• Créer un plan d’action correctif pour les problèmes non conformes en collaboration avec l’équipe de développement d’application et d’infrastructure.

• Préparer des normes et standards d’architecture;

• Préparer des guides de durcissement pour les services web;

• Préparer des guides de durcissement pour les services de bases de données;

• Préparer des guides de durcissement pour les services de transferts de données (ex: MQ, FTP, etc.);

• Préparer des guides de durcissement pour les services applicatifs (ex: SOA, etc.);

• Préparer des grilles d’analyse de la sécurité applicative;

• Intégrer le processus de validation de la sécurité applicative dans le développement applicatif et acquisition logicielle;

• Présenter les normes et standards au comité d’architecture pour approbation

Additional Information

Who We Are

CGI offers more than a job. We offer limitless opportunities to make a difference for the clients and communities we serve. Come join committed, skilled and passionate people just like you. Explore CGI—your next career.
Learn more at: https://www.cgi.com/en/careers

Saved Jobs