(
CarrièresSpécialiste de la cybersécurité
Yamaha Motor Corporation (« YMC ») est une société japonaise cotée en bourse qui se spécialise dans la fabrication et la distribution de produits récréatifs auprès de concessionnaires et de clients du monde entier. YMC est une société créatrice de Kando dédiée à « rendre la vie des gens plus passionnante et plus épanouissante ».
Yamaha Moteur du Canada Ltée (YMCA) est une filiale de YMC, chargée de distribuer les produits de Yamaha Motor aux concessionnaires et aux consommateurs canadiens. YMCA a pour vision de « créer des souvenirs de toute une vie en établissant ou renforçant des liens entre les gens au moyen d'expériences de plein air canadiennes uniques ». YMCA exécute ses activités quotidiennes conformément à ses valeurs définies, à savoir : « Être inclusive », « Penser client », « Assumer la responsabilité », « Innover maintenant », « Confiance et intégrité », « Être agile », et « Générer des résultats ».
Description du poste
Le/la spécialiste de la cybersécurité sera chargé(e) de mener les efforts d’atténuation de risques en collaboration avec notre équipe de sécurité informatique. Notre équipe de sécurité informatique est responsable de la protection de l’information de Yamaha et des données importantes quant aux menaces de cybersécurité actuelles et émergentes.
Afin d'accomplir nos buts de cybersécurité, le spécialiste idéal doit pouvoir utiliser ses capacités et son expérience au cours des opérations quotidiennes, telles que :
- l’investigation et la création de rapports sur les menaces et incidents de sécurité identifiés;
- la surveillance, l’entretien et l’ajustement des divers outils et technologies de cybersécurité (protection de l’information, sécurité des appareils et systèmes, gestion des identités, gestion des risques de la surveillance et des réponses);
- l’analyse des données de sécurité et de système afin d’identifier des événements anormaux;
- l’apport de formations et de conseils à l’entreprise en fonction des menaces actuelles
- Participer ou mener les processus de détection, d’investigation et de réponse aux incidents.
- S’assurer que les plateformes informatiques sont conformes aux politiques et règlements de la cybersécurité.
- Utiliser les outils fournis afin de surveiller et d’analyser l’activité informatique pour y identifier des menaces et configurer des systèmes d’atténuation de risque.
- Coordonner avec divers groupes la gestion et l’administration de la mise à jour des règles et des signatures à travers la plateforme informatique (par ex : l’antivirus et la liste du contenu interdit).
- Identifier et recommander comment agir pour répondre aux vulnérabilités ou incohérences de nos systèmes informatiques et de nos protocoles sécuritaires actuels.
- Détecter, identifier et signaler les attaques/intrusions/activités suspectes possibles de manière rapide, et servir à faire la distinction entre ce type d'activité et le type inoffensif.
- Assister à ou mener les exercices de formation qui ont trait à la cybersécurité.
- Conseiller/développer les politiques, les standards, les meilleures pratiques et les stratégies de la cybersécurité.
- Faire la vérification cybersécuritaire de tout nouveau partenaire, service ou vendeur.
- Développer et entretenir les plans de réponse aux incidents.
- Diplôme obtenu : De préférence : Un baccalauréat ou en technologies de l’information, Un diplôme collégial en affaires en technologie serait pris en considération
- Programme d'études : Technologies de l’information
- Années d'expérience : Technologies de l’information (3 ans et plus), Cybersécurité (2 ans+), Centre des opérations de sécurité (1 an), Gestion des événements l’information de sécurité (3 ans et plus)
- Type d’expérience : Exigences fonctionnelles/techniques et soutien connexe
- De l’expérience avec les pares-feux NG, Enterprise IDS/IPS, et l’antivirus SIEM
- De fortes capacités de détection et de réponse au point terminal (EDR)
- Des fortes capacités de création de programmes de formation de cybersécurité
-
De bonnes connaissances en contremesures à l’hameçonnage et en outils de simulation
-
Une bonne connaissance des principes, pratiques, technologies, programmes et procédures en sécurité TI
-
Un niveau de familiarité avec standards de sécurité et les plateformes telles que ISO27001, NIST, SOC 2
-
La capacité d’établir des priorités et d’accomplir plusieurs tâches simultanément
-
D'excellentes capacités de communication écrite et orale
-
Une forte intelligence sociale pour la communication technique et non technique
Yamaha Moteur du Canada Ltée accueille et encourage les candidatures des personnes handicapées. Des dispositions pourront être prises sur demande pour accueillir les candidats qui prendront part aux diverses étapes du processus de recrutement.
