Cybersecurity Engineer

Who are we?

Amaris Consulting est une société indépendante de conseil et de technologies au service des entreprises.   Avec plus de 1000 clients dans le monde, nous déployons des solutions pour les plus grands projets depuis plus d'une décennie - tout ceci est rendu possible par une équipe internationale de 7,600 talents répartis sur les 5 continents et dans plus de 60 pays. Nos solutions sont axées sur quatre domaines d'activité différents : Les systèmes d'information et le digital, la télécommunication, les sciences de la vie et l'ingénierie. Nous cherchons à créer et à développer une communauté de talents où tous les membres de notre équipe peuvent réaliser leur plein potentiel.   Amaris est votre « stepping stone » pour traverser les rivières du changement, pour relever les défis et pour réaliser tous vos projets avec succès.  

Chez Amaris, nous avons à cœur d'offrir à nos candidats la meilleure expérience de recrutement possible. Nous cherchons à mieux connaître et comprendre nos candidats, à les challenger et à leur faire part de nos impressions le plus rapidement possible. Voici à quoi ressemble notre processus de recrutement :   

Premier contact : Notre processus commence généralement par une brève conversation virtuelle/téléphonique pour en savoir plus sur vous ! L'objectif ? Apprendre à vous connaître, comprendre vos motivations et veiller à ce que nous vous proposions le poste qui vous correspond le mieux ! 

Entretiens (en moyenne, le nombre d'entretiens est de 3 – il peut toutefois varier en fonction du niveau d'ancienneté requis pour le poste). Au cours des entretiens, vous rencontrerez les membres de notre équipe : votre supérieur hiérarchique bien sûr, mais aussi d'autres personnes avec lesquelles vous serez amené à travailler. Ces entretiens nous permettront d'en apprendre davantage sur vous, votre expérience et vos compétences, mais aussi sur le poste et ce que l'on attendra de vous. Bien entendu, vous apprendrez également à connaître Amaris : notre culture, notre histoire, nos équipes et vos opportunités de carrière !

Étude de cas: En fonction du poste, vous serez peut-être appelé à passer un test. Il pourra s'agir d'un jeu de rôle, d'une évaluation technique, d'un scénario de résolution de problème, etc.  

Comme vous le savez, chaque personne est différente et il en va de même pour chaque rôle dans une entreprise.  C'est pourquoi nous devons nous adapter en conséquence, si bien que le processus peut parfois être quelque peu différent pour chacun. Cela dit, nous nous mettons toujours à la place du candidat pour lui offrir la meilleure expérience possible.  Nous avons hâte de vous rencontrer !

Job description

Nous recherchons un Ingénieur en Cybersécurité pour rejoindre notre Groupe de Contrôles Technologiques au sein de l'organisation Technology and Operational Risk. Le candidat sélectionné fera partie de l'équipe Continuous Controls Monitoring (CCM), qui joue un rôle clé dans la garantie de la confidentialité, de l'intégrité et de la disponibilité des données, des infrastructures et des systèmes de l'entreprise, à la fois sur site et dans des environnements cloud.

Missions

• Définir et documenter les métriques de contrôle pour les contrôles technologiques en collaborant avec les parties prenantes, en comprenant les processus et en analysant les données.

• Travailler en étroite collaboration avec l'équipe en charge des Politiques Technologiques pour garantir l'alignement des exigences de mesure et de métriques avec les mises à jour des politiques.

• Collaborer avec les consommateurs de métriques afin d'établir un cadre de reporting adapté à leurs besoins.

• Travailler en étroite collaboration avec les équipes d'acquisition de données et d'outils CCM pour une mise en œuvre efficace des métriques.

Profil recherché

Compétences requises :

• 5+ ans d'expérience en sécurité de l'information et/ou en technologie de l'information.

• 2+ ans d'expérience pratique dans la mise en œuvre de contrôles technologiques ou de cybersécurité.

• Capacité à définir des métriques/indicateurs de contrôle clés pour évaluer l'efficacité des contrôles.

• Sens des affaires développé et esprit stratégique.

• Expérience dans la compréhension et la satisfaction des besoins des clients.

• Excellentes compétences interpersonnelles pour une collaboration efficace avec divers acteurs.

• Capacité à gérer les attentes et à travailler sous pression avec des délais serrés.

• Compétences analytiques et de prise de décision éprouvées, basées sur des données qualitatives et quantitatives.

Compétences souhaitées :

• Connaissance des différents domaines du contrôle technologique / cybersécurité.

• Familiarité avec les technologies cloud publiques.

• Compréhension des concepts et outils de sécurité liés à l'Identité & Authentification, à la Sécurité des Données, à la Sécurité des Systèmes, à la Sécurité Réseau et à la Sécurité Applicative.

• Expérience en journalisation, surveillance et réponse aux incidents de sécurité.

• Certifications en cybersécurité (préféré).

 

-----------

English 

 

We are looking for a Cybersecurity Engineer to join our Technology Controls Group within the Technology and Operational Risk organization. The selected candidate will be part of the Continuous Controls Monitoring (CCM) team, which plays a key role in ensuring the confidentiality, integrity, and availability of company data, infrastructure, and systems across both on-premises and cloud environments.

Mission

• Define and document control metric definitions for Technology controls by engaging with stakeholders, understanding processes, and analyzing data.

• Collaborate with the Technology Policy team to ensure control measurement and metric requirements align with policy updates.

• Partner with various metric consumers to establish a reporting framework tailored to their requirements.

• Work closely with CCM data acquisition and tooling teams for successful metric implementation.

Profile Requirements

Required Skills:

• 5+ years of experience in information security and/or information technology.

• 2+ years of hands-on experience with technology or cybersecurity control implementations.

• Ability to define metrics/Key Control Indicators to assess control implementation effectiveness.

• Strong business acumen and strategic mindset.

• Experience in understanding and meeting client or customer needs.

• Strong interpersonal skills for effective collaboration with diverse stakeholders.

• Ability to manage expectations and work under pressure with tight deadlines.

• Proven analytical and decision-making skills based on qualitative and quantitative data.

Desired Skills:

• Knowledge of various domains within Technology Control/Cybersecurity.

• Familiarity with public cloud technologies.

• Understanding of security concepts and tools related to Identity & Authentication, Data Security, System Security, Network Security, and Application Security.

• Experience in security logging, monitoring, and incident response.

• Cybersecurity certifications (preferred).