Analyste principal(e) en sécurité informatique

Description de l'entreprise

Chez Sleep Country Canada/Dormez-vous, (SCC/DV), nous sommes inspirés chaque jour par notre objectif, qui est de transformer des vies en éveillant la population canadienne au pouvoir du sommeil, et par notre vision, qui consiste à faire du sommeil la clé d’une vie plus saine et plus heureuse, en aidant chacun à vivre de meilleurs lendemains grâce à de meilleures nuits.

Fidèles à nos valeurs : « Nous prenons SOIN des gens », « Nous GAGNONS ensemble », « Nous avons de grands RÊVES » et « Nous exécutons avec EXCELLENCE », nous nous appuyons sur nos 28 ans d’existence pour prendre soin les uns des autres et des besoins de nos clients en matière de sommeil, avec passion et avec la volonté d’être les meilleurs possibles. Nous investissons dans notre écosystème du sommeil, dans des produits novateurs, dans une expérience du client de classe mondiale, dans nos collectivités et dans une équipe diversifiée, la meilleure de sa catégorie, afin d’être le principal partenaire du sommeil au Canada.

Description du poste

L’analyste principal(e) en sécurité informatique veille à ce que toutes les activités quotidiennes et les activités de projet soient correctement définies, gérées efficacement, et qu’elles produisent les résultats escomptés tout en respectant les normes et les politiques de SCC. De plus, il/elle doit s’assurer que la documentation, le déploiement et les essais sont effectués conformément aux normes professionnelles en vigueur dans le secteur.

Relevant du directeur de la sécurité informatique, le candidat est chargé, entre autres, des tâches suivantes :

• Piloter le processus de conformité en matière de sécurité ainsi que la conception, la mise en œuvre et le suivi des mesures de contrôle afin de garantir le respect des normes PCI, ISO, NIST etdes autres procédures requises par l’entreprise.
• Diriger et participer à l’évaluation des risques technologiques et mener des évaluations et des vérifications en matière de sécurité.
• Évaluer les risques liés à la sécurité informatique et faciliter la résolution des problèmes liés aux failles de sécurité identifiées dans l’ensemble de l’entreprise ;
• Résoudre les incidents de sécurité de manière rapide et efficace, en veillant à ce que l’impact sur l’organisation soit minimal et en tirant les leçons des incidents afin d’éviter qu’ils ne se reproduisent.
• Participer à la conception et à l’exécution d’évaluations de la vulnérabilité, de tests de pénétration et d’évaluations des menaces.
• Travailler avec des équipes techniques pour élaborer et mettre en œuvre des plans d’intervention en cas d’incident, notamment en établissant des procédures et en organisant des exercices pratiques.
• Effectuer des recherches, évaluer et fournir une analyse des failles dans les processus actuels afin de pouvoir documenter les processus actuels et d’identifier les pistes d’amélioration des processus.
• Évaluer l’environnement interne et externe pour détecter les menaces et les changements liés à la sécurité informatique et jouer le rôle d’expert en la matière pour s’assurer que ces menaces et changements sont correctement pris en compte et contrôlés.
• Gérer de manière continue le programme de sensibilisation à la sécurité au sein de l’organisation ; veiller à ce que les processus de l’organisation respectent les exigences en matière de conformité réglementaire.
• Réaliser des études qui évaluent, recommandent et mettent en œuvre des solutions de sécurité pour améliorer les capacités de sécurité de base dans les domaines de l’infrastructure de sécurité, de la gestion des accès, de la gestion des identités, des réseaux, des bases de données et des serveurs.
• Effectuer des recherches sur les nouvelles menaces et tendances en matière de sécurité et élaborer des stratégies pour atténuer les risques.
• Fournir des rapports et des informations détaillées sur la situation sécuritaire de l’organisation, y compris les failles, les incidents et les solutions apportées, afin de les communiquer à l’équipe de direction.

Qualifications

• Expérience professionnelle de plus de 8 ans dans le domaine de la sécurité informatique ou un ensemble d’expériences et d’études transférables équivalant à un diplôme universitaire ou postsecondaire dans un domaine lié à l’informatique.
• Aptitudes éprouvées en matière de leadership, notamment en matière de transmission efficace des connaissances, de résolution des conflits, d’animation de discussions ouvertes, d’équité et d’affirmation de soi à un niveau approprié.
• Capacité à travailler sous pression en cas de situation d’urgence et flexibilité pour gérer simultanément plusieurs types de situations délicates.
• Connaissance approfondie et expérience pratique en matière de principes et de systèmes relatifs à la sécurité informatique (PCI, ISO, NIST, ZTNA, etc.).
• Connaissance approfondie et expérience pratique en matière d’évaluation et de réduction des contrôles de sécurité et des risques pour l’infrastructure sur le site, Google Cloud et Azure.
• Connaissance approfondie et expérience pratique en matière d’investigation et de résolution des incidents de sécurité.
• Connaissance approfondie et expérience pertinente relative aux outils et processus de sécurité de Microsoft.
• Connaissance des technologies telles que : firewalls (Palo Alto), DNS, Cloudflare, Switches, Citrix, etc.
• Capacité à communiquer des informations à caractère technologique très complexes, de manière claire et articulée, à tous les niveaux et pour tous les publics.
• Capacité à gérer des tâches de manière autonome et à assumer des responsabilités.
• Le candidat doit avoir un grand sens de l’écoute et être capable de gérer les attentes et l’expérience des clients et d’établir des relations à long terme.
• Excellentes compétences en matière de relations interpersonnelles et d’esprit d’équipe, avec la capacité d’interagir avec un grand nombre de personnes et de rôles, y compris les fournisseurs et le personnel du service informatique et de l’entreprise.
• Capacité à s’adapter à un environnement en évolution rapide.
• Grande capacité de réflexion afin d’évaluer les alternatives et de présenter des solutions cohérentes avec les objectifs et la stratégie de l’entreprise.
• Connaissance approfondie des technologies de correction et de déploiement pour les plates-formes Windows.
• Connaissance approfondie des systèmes, des logiciels, des protocoles et des normes en vigueur. Notamment TCP/IP et administration des réseaux/protocoles
• Expérience en matière d’élaboration, de documentation et de mise à jour de procédures.
• Capacité à apprendre de ses erreurs et à appliquer les rétroactions constructives pour améliorer ses performances.
• Avoir obtenu une ou plusieurs certifications en matière de sécurité (CISSP, CISA, CEH, GIAC, SANS).

Informations complémentaires

Pourquoi les membres de notre équipe du service X aiment travailler chez Sleep Country Canada/Dormez-vous ?

• Il ne s’agit pas d’un simple emploi, mais d’une CARRIÈRE qui offre de nombreuses possibilités de croissance.
• Un milieu de travail diversifié et inclusif.
• Nous investirons en vous et vous offrirons une formation approfondie, un encadrement et un développement continu.
• Accès à notre plateforme d’apprentissage interne, qui propose plus de 16 000 cours numériques dispensés par des experts du secteur dans différentes langues.
• Des prestations médicales et dentaires complètes et un régime de participation différée aux bénéfices.
• Crédit bien-être annuel pour tout produit/service qui améliore votre santé et votre bien-être, c’est-à-dire des évaluations de santé, des conseils en nutrition, des chaussures de randonnée, une tenue de yoga ou des équipements de conditionnement physique !
• Programme de rabais pour les associés qui vous permettra de profiter de certains des meilleurs produits de sommeil au monde.
• Supplément salarial pour les congés de maternité et parentaux.
• Un remboursement des frais de scolarité qui couvre le perfectionnement professionnel ET personnel.
• Récompenses pour ancienneté, célébrations et autres événements sociaux.
• Programme de recommandation par les associés.
• Jour de congé payé pour agir à titre de bénévole auprès d’un organisme admissible de votre choix.
• Figurant au palmarès des cultures d’entreprise les plus admirées du Canada en 2022 de Waterstone Human Capital.

Engagement envers l’équité, la diversité, l’inclusion et l’appartenance (ÉDI&A)

Chez SCC/DV, nous nous engageons à créer une culture d’entreprise fondée sur l’inclusion et la diversité, où les différences sont acceptées et valorisées. Cette culture nous permet de mieux comprendre et de mieux répondre aux besoins de notre clientèle et des collectivités dans lesquelles nous exerçons nos activités. Nous voulons nous assurer que chaque personne candidate à un emploi est traitée de manière équitable et respectueuse en ce qui concerne la race, l’origine nationale ou ethnique, la religion, l’âge, le sexe, l’orientation sexuelle ou le handicap.

À propos de Sleep Country Canada/Dormez-vous

Sleep Country est le principal détaillant spécialisé dans les produits de sommeil au Canada. Son objectif est de transformer des vies en éveillant les Canadiens au pouvoir du sommeil. Sleep Country Canada exerce ses activités sous les bannières de détaillants suivantes : Sleep Country, Dormez-vous, Endy, Hush et, plus récemment, Silk & Snow. La société mène des activités omnicanales et de commerce électronique, y compris 289 magasins appartenant à l’entreprise et 20 entrepôts de centres de distribution à travers le Canada. Figurant au palmarès des cultures d’entreprise les plus admirées du Canada en 2022 de Waterstone Human Capital. Waterstone Human Capital, Sleep Country s’engage à créer une culture d’entreprise d’inclusion et de diversité où les différences sont acceptées et valorisées. La société investit activement dans son écosystème de sommeil, ses produits innovants, son expérience du client de classe mondiale, ses collectivités et son personnel. Pour en savoir plus sur Sleep Country, veuillez consulter le site Webwww.sleepcountry.ca.