ANALYSTE CYBERSÉCURITÉ - VOLET OPÉRATIONNEL

Gravity Conseil; Montreal; Hybrid; CAD 95,000 - 130,000; Full time

Job summary

Gravity Conseil recherche un Analyste cybersécurité - volet opérationnel pour rejoindre les équipes de Québec ou Montréal, en poste permanent et hybride. Vous travaillerez sur les enjeux de sécurité des opérations des clients et assurerez la protection des données et les mesures de mitigation dans un cadre conforme aux orientations Santé Québec.

Le rôle exige une expertise en analyse des risques, veille active des menaces et coordination des incidents, avec collaboration étroite avec les équipes

Qualifications

• Baccalauréat en informatique, en administration des affaires ou domaine connexe.
• Minimum de huit années d'expérience en sécurité de l'information.
• Expérience en analyse des enjeux complexes et résolution de problèmes.
• Expérience dans l'évaluation des projets et actifs informationnels pour garantir leur sécurité.
• Bonne connaissance de la gouvernance TI et des bonnes pratiques (NIST).

Responsibilities

• Assurer la sécurité des opérations technologiques avec une perspective de souveraineté numérique.
• Effectuer la veille des menaces, vulnérabilités et risques et formuler des recommandations.
• Évaluer les vulnérabilités et maintenir à jour les actifs technologiques.
• Conseiller les équipes sur les exigences et considérations de sécurité lors des projets.
• Participer à la gestion des incidents et aux plans de réponse.
• Contribuer à l'amélioration continue des pratiques de cybersécurité.

Skills

Cybersécurité

Gestion des incidents

Évaluation des risques

Surveillance sécurité

Conformité

Education

Baccalauréat en informatique, en administration des affaires ou domaine connexe

Maîtrise en informatique (atout)

Certification spécialisée en TI (atout)

Tools

Suite Office

Job description

Référence

Date de démarrage

Au plus vite

Localisation du poste

Montréal ou Québec (hybride)

Durée

Nous recherchons un Analyste cybersécurité - volet opérationnel afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Le mandat consiste à assurer la sécurité des opérations technologiques de Santé Québec dans le cadre du dossier SIFA. La personne agit à titre d'experte en cybersécurité opérationnelle et contribue à l'identification, à l'évaluation et à la réduction des risques de sécurité liés aux environnements technologiques. Elle participe notamment aux analyses et aux recommandations en matière de sécurité, à la prévention et à la détection des menaces, à la coordination des événements et incidents de sécurité ainsi qu'à l'amélioration continue des pratiques, processus et mécanismes de sécurité. Elle travaille en étroite collaboration avec les équipes responsables de SIFA, les équipes technologiques et les intervenants en sécurité afin d'assurer une prise en charge cohérente et efficace des enjeux de cybersécurité, tout en tenant compte des orientations de Santé Québec en matière de souveraineté numérique, de protection des données et de résilience des opérations.

La personne titulaire du mandat sera notamment appelée à :

• - Assurer la sécurité des opérations technologiques dans une perspective de souveraineté numérique, en contribuant à la protection des données, à la maîtrise des risques liés aux dépendances technologiques et à l'application de mesures de sécurité adaptées au contexte de Santé Québec.
• - Assurer une vigie continue des menaces, vulnérabilités et risques susceptibles d'affecter les opérations de SIFA et formuler des recommandations afin de soutenir la prise de décision.
• - Évaluer les impacts des vulnérabilités connues sur les infrastructures et composantes technologiques utilisées et maintenir une connaissance à jour des actifs concernés.
• - Conseiller les équipes responsables de SIFA sur les exigences et considérations de sécurité liées au développement, à l'architecture technologique, à l'exploitation et à la planification des projets.
• - Collaborer au processus de gestion des changements en évaluant les risques et les impacts potentiels sur la sécurité des opérations.
• - Contribuer aux analyses de risques en sécurité de l'information, identifier les menaces et vulnérabilités et recommander les mesures de mitigation ou d'atténuation appropriées.
• - Participer à l'élaboration, à la mise à jour et à l'évolution des plans et procédures de réponse aux incidents de sécurité, incluant les mécanismes d'escalade et de coordination requis.
• - Configurer, maintenir et optimiser les outils de surveillance de sécurité, effectuer la surveillance quotidienne des environnements et procéder à l'analyse des journaux et événements lorsque requis.
• - Réaliser certaines activités opérationnelles de sécurité, notamment celles liées à la gestion des privilèges élevés, des accès et des demandes de décloisonnement.
• - Coordonner les activités lors d'événements ou d'incidents de sécurité, participer aux cellules de crise et assurer le suivi des mesures de confinement, de correction et de remédiation.
• - Produire et maintenir la documentation requise, notamment les rapports d'incidents, analyses de causes, constats post-incident et registres des événements de sécurité.
• - Assurer le suivi des recommandations et mesures correctives découlant des incidents, vulnérabilités et analyses de risques.
• - Participer à l'amélioration continue des pratiques et procédures de cybersécurité opérationnelle ainsi qu'à l'évolution des indicateurs de performance, des mécanismes de suivi et de la qualité des services de sécurité.

- Baccalauréat en informatique, en administration des affaires ou domaine connexe

- Atout: Maîtrise en informatique, en administration des affaires ou domaine connexe

- Certification de spécialisation reconnue dans le domaine des technologies de l'information

- Minimum de huit années d'expérience en sécurité de l'information

- Expérience en analyse, en résolution de problèmes et en évaluation d'enjeux complexes

- Expérience dans l'analyse des projets et des actifs informationnels afin de garantir leur sécurité, d'assurer leur évolution et de tirer profit des meilleures pratiques en sécurité de l'information

- Expérience dans la validation des phases de conception et de livraison des systèmes afin d'assurer la sécurité, la conformité et la qualité des livrables de sécurité

- Expérience dans la réalisation des analyses de risques de sécurité et recommander des solutions permettant d'assurer la sécurité des traitements, des données et des technologies

- Expérience dans l'évaluation des mesures de sécurité afin d'assurer leur pertinence, leur efficacité et leur cohérence dans l'environnement organisationnel

- Bonne connaissance et compréhension de la gouvernance des TI, des orientations gouvernementales en sécurité de l'information et des bonnes pratiques reconnues, notamment celles du NIST

- Bonne connaissance de la suite Office

- Excellente maîtrise du français et de l'anglais (oral et écrit)

- Atout: Connaissance du contexte gouvernemental et du secteur de la santé, incluant les orientations du ministère de la Santé et des Services sociaux (MSSS), du MCN, du réseau de la santé et des services sociaux (RSSS) et de Santé Québec

- Capacité à travailler en équipe, à participer aux échanges de fond et à soutenir la prise de décision

- Esprit critique, jugement professionnel et pensée stratégique

- Autonomie, exactitude et minutie dans l'exécution des mandats

- Force de persuasion et capacité d'influence auprès des parties prenantes

- Excellentes habiletés de communication écrite et orale ainsi que de bonnes relations interpersonnelles

- Mobilisation, détermination et sens de l'engagement dans la réalisation des objectifs

- Participer aux mécanismes d'identification et d'évaluation périodique des risques organisationnels en sécurité de l'information

- Contribuer à la mise à jour de l'inventaire et de la classification des actifs informationnels