Expert en sécurité des données d'entreprise sénior

Dans le cadre de la Loi 25 le client souhaite établir un portrait fiable des renseignements personnels quelle détient dans son environnement hybride composé de systèmes locaux de services Azure et Microsoft 365 dapplications daffaires et de bases de données. Le mandat vise les de nombreuses applications identifiées et leurs bases de données SharePoint corporatif et déventuels anciens lecteurs réseau. La ressource devra confirmer la présence de renseignements personnels en préciser la nature la sensibilité la volumétrie lancienneté et lexposition puis recommander les mesures de protection et de réduction des risques appropriées.

Objectifs du mandat
Inventorier et caractériser les renseignements personnels présents dans le périmètre.
Identifier les données sensibles les accès à risque les duplications et les données anciennes ou orphelines.
Fournir un registre consolidé et un plan de recommandations priorisé
Description du mandat
(Activités & livrables)
Livrables spécifiques
Livrables Date prévue
Plan de travail méthodologie taxonomie et critères de détection
Matrice du périmètre technique et plan danalyse par vagues
Rapport davancement et résultats intermédiaires des sources prioritaires
Registre préliminaire et état de couverture du périmètre
Registre consolidé rapport final des écarts risques et recommandations priorisées
Présentation exécutive documentation technique et transfert de connaissances
Activités principales
Confirmer le périmètre technique des applications bases de données dépôts documentaires sites SharePoint et lecteurs réseau.
Configurer ou utiliser les outils approuvés afin danalyser les données structurées et non structurées.
Détecter et classifier les renseignements personnels dont les identifiants gouvernementaux données financières renseignements liés à lemploi et autres données sensibles.
Mesurer ou estimer les volumes lancienneté les populations concernées et le niveau de confiance des résultats.
Examiner les permissions partages duplications et emplacements inattendus ou non appropriés.
Valider un échantillon documenter les faux positifs exclusions et limites et signaler rapidement les constats critiques.
Prioriser les mesures de suppression archivage migration classification chiffrement ou réduction des accès.
La couverture devra être indiquée pour chaque source comme complète partielle par échantillonnage ou non réalisable. Les livrables ne devront pas reproduire de renseignements personnels en clair sauf autorisation expresse du client.

Expérience requise spécifique
. Plus de dix (10) années dexpérience en technologies de linformation dont une expérience démontrée en sécurité des données découverte et classification de données structurées et non structurées.
Expérience danalyse de plateformes collaboratives partages de fichiers applications et bases de données dans un environnement hybride.
Expérience avec des outils automatisés de découverte la validation des résultats et la production de registres et rapports de risques
Technologies requises
Microsoft Azure Microsoft 365 Microsoft Purview SharePoint Online Windows Server Active Directory lecteurs réseau Windows Microsoft SQL Server Oracle SQL et outils de script ou dautomatisation
Compétences / connaissances particulières requises
Maîtrise des principes de classification de protection et de cycle de vie des données.
Capacité à analyser les schémas de bases de données dépôts documentaires et modèles dautorisation.
Connaissance des renseignements personnels sensibles et des obligations québécoises applicables.
Capacité à évaluer les faux positifs les faux négatifs et le niveau de confiance des résultats.
Rigueur dans la manipulation de renseignements confidentiels autonomie jugement analyse et synthèse. . Excellente maîtrise du français oral et écrit
Atouts
Expérience avec Microsoft Purview Information Protection Data Loss Prevention Content Explorer ou des outils comparables.
Bonne connaissance de la Loi 25.
Connaissance des normes et cadres NIST Privacy Framework ISO/IEC 27005 ou 27701.
Certification pertinente en sécurité de linformation protection des renseignements personnels audit ou gouvernance des données.

CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs notamment le niveau de compétence le marché géographique lexpérience la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 60000$ et 120000$. Ce poste est vacant.

#LI-MB22

• French
• Active Directory
• Azure
• MS Office365
• MS SharePoint
• Network Security

Ensemble en tant que propriétaires mettons notre savoir-faire à lœuvre.

La vie chez CGI est ancrée dans lactionnariat le travail déquipe le respect et un sentiment dappartenance. Chez nous vous pourrez exploiter votre plein potentiel parce que

Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. Cest pourquoi nous nous désignons comme associés de CGI plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à lorientation et à la stratégie de notre entreprise.

Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients tout en ayant accès à des capacités mondiales pour concrétiser vos idées saisir de nouvelles opportunités et bénéficier dune expertise sectorielle et technologique de pointe.

Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.

Chez CGI nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun sépanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant quemployeur prônant légalité des chances il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement. Si vous avez besoin dun accommodement particulier veuillez en informer votre recruteur.

Ce même engagement envers léquité sétend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement des outils dIA peuvent être utilisés pour aider à lévaluation des candidatures sans jamais remplacer le jugement humain. Toutes les décisions dembauche demeurent entièrement entre les mains de nos professionnels du recrutement.

Pour en savoir plus sur laccessibilité chez CGI contactez-nous par courriel. Veuillez noter que ce courriel est strictement réservé aux demandes daccessibilité et ne peut être utilisé pour vérifier létat dune candidature.

Joignez-vous à nous lune des plus importantes entreprises de conseil en technologie de linformation (TI) et en management au monde.