Autorité régionale de transport métropolitain – ARTM Looking for SPÉCIALISTE CYBERSÉCURITÉ – TI at Montreal Full Time

Nous sommes l’Autorité régionale de transport métropolitain (ARTM), une organisation issue de la nouvelle gouvernance des transports collectifs de la grande région de Montréal.

Notre mission ?

Dans une perspective de développement durable et de cohésion régionale, l’ARTM planifie, organise, finance et fait la promotion du transport collectif dans la région métropolitaine de Montréal afin d’offrir une expérience de mobilité simple, intégrée, fluide et efficace.

L’ARTM, c’est la mise en commun des compétences de professionnels engagés envers la mission de l’organisation. Nous relevons en équipe, dans un climat de respect et de collaboration, les défis inhérents au développement d’une vision unifiée du transport collectif au service de la population.

SOUHAITEZ – vOUS PARTICIPER À CE DÉFI?

Voici la description de la personne que nous cherchons. Est-ce VOUS ?

Spécialiste cybersécurité – TI

Sous la supervision de la directrice adjointe Système Administratifs, le conseiller sénior en sécurité informatique aura comme principale fonction de veiller à l’opérationnalisation de la sécurité des systèmes informatique et ce, à travers, la création et la mise en application de politiques et procédures internes et outils ainsi qu’en effectuant des contrôles périodiques et de la formation. Il contribue à la résolution de problèmes de sécurité, nécessitant une analyse et une compréhension globale et approfondie de l’ensemble des technologies disponibles et assure qu’à tout moment, l’environnement Technologique est sécuritaire.

À quoi ressemblent vos journÉes de travail ?

Chaque journée a sa couleur, mais voici un sommaire des principales actions que vous devrez réaliser dans l’exercice de vos fonctions :

• Collaborer avec l’équipe TI, les usagers à l’interne et les fournisseurs à l’externe dans le but d’identifier et d’implanter les meilleures solutions de sécurité et de détection de fraude, tout en respectant les normes du marché et gouvernementales;
• Protéger les systèmes informatiques en développant des stratégies et des standards de sécurité, en effectuant la gestion du développement des systèmes de contrôle et de l’accès au système lui-même;
• Développer et documenter des politiques, protocoles et procédures qui encouragent la sécurité du système informatique et qui protègent les données de l’entreprise;
• Établir des sauvegardes automatisées des systèmes de sécurité en développant des plans d’urgence et en effectuant des essais de ceux-ci;
• Évaluer les mesures de sécurité informatique de l’entreprise (pare-feu, programme anti-virus, mot de passe) pour identifier tous risques qui pourraient engendrer un bris de sécurité;
• Mettre en place des procédures et des processus pour surveiller le statut des ordinateurs et des réseaux informatiques afin de détecter toute anomalie. Réagir rapidement pour en déterminer la cause et la neutraliser;
• Analyser les rapports des systèmes de détection pour être en mesure d’identifier les risques et menaces potentiels;
• Conseiller et sensibiliser l’ensemble des usagers à l’interne sur tout aspect lié à la sécurité informatique et aux bonnes pratiques du domaine (sécurité des mots de passe, sécurité sur mobile à l’externe…);
• Effectuer des contrôles pour valider si les mesures de sécurité de l’information au sein de l’entreprise correspondent aux normes des standards de l’industrie et ce avec des sondages de satisfaction des usagers, benchmark avec la compétition, contrôle selon les normes de l’industrie, comparaison des mesures par rapport aux pratiques du réseau, produire des tests à l’interne et simuler des attaques informatiques (hameçonnage, spam, logiciel de rançon…);
• Conseiller la haute direction en tout ce qui a trait aux risques critiques à la sécurité informatique en analysant et évaluant les mesures et les procédures de sécurité du système déjà en place;
• Générer des statistiques et des rapports pour les membres de la direction ou de l’équipe TI sur le statut de la sécurité informatique de l’entreprise tels que des rapports d’incident et autres;
• Maintenir ses compétences et connaissances à jour relatives aux nouvelles technologies de l’information et suggérer des nouvelles méthodes et façons de faire.