Analyste en cybersécurité – volet opérationnel

COFOMO; Montreal; On-site; CAD 90,000 - 130,000; Full time

Job summary

COFOMO recherche un expert en cybersécurité pour garantir la sécurité opérationnelle et la souveraineté numérique à Montréal. Vous réaliserez une veille sécurité, évaluerez les risques et conseillerez les équipes sur les exigences liées au développement et à l’architecture technologique.

Le candidat idéal possède 10 ans d’expérience dont 5 ans en sécurité Microsoft, avec des certifications pertinentes et une maîtrise du français et de l’anglais.

Qualifications

• Titulaire d’un baccalauréat en informatique, en TI ou équivalent, ou combinaison expérience/certifications.
• Détention d’au moins 10 ans d’expérience en cybersécurité, dont 5 ans en sécurité Microsoft.
• Détention d’une certification reconnue dans le domaine des TI et sécurité (atout).
• Maîtrise des principes et normes de sécurité et connaissance des outils de détection et de surveillance.

Responsibilities

• Assurer la sécurité des opérations et la souveraineté numérique.
• Effectuer une vigie des menaces, vulnérabilités et risques et recommander des mesures.
• Évaluer impacts des vulnérabilités et maintenir connaissance des actifs.
• Conseiller les équipes sur les exigences de sécurité pour les projets.
• Collaborer à la gestion du changement et à l’analyse de risques.
• Contribuer à l’élaboration et mise à jour des plans d’intervention sécurité.
• Configurer et maintenir les outils de surveillance et analyser logs et événements.
• Réaliser les activités opérationnelles de sécurité et la gestion des accès.
• Coordonner les actions lors d’incidents et suivre les mesures de remédiation.
• Produire la documentation et rapports d’incidents et analyses de causes.
• Suivre les recommandations et mesures correctives découlant des incidents.
• Participer à l’amélioration continue des pratiques de cybersécurité opérationnelle.

Skills

Cybersécurité avancée

Gestion des identités

Analyse des risques

Rédaction technique

Anglais courant

Français courant

Architecture technologique

Connaissance NIST

Education

Baccalauréat en informatique

Certifications de sécurité pertinentes

Tools

Microsoft Security Suite

Azure Security Center

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

Tâches et responsabilités

• Assurer la sécurité des opérations technologiques dans une perspective de souveraineté numérique, en contribuant à la protection des données et à la maîtrise des risques liés aux dépendances technologiques;
• Effectuer une vigie continue des menaces, des vulnérabilités et des risques susceptibles d’affecter les opérations, puis formuler des recommandations afin de soutenir la prise de décision;
• Évaluer les impacts des vulnérabilités connues sur les infrastructures et les composantes technologiques utilisées, et maintenir une connaissance à jour des actifs concernés;
• Conseiller les équipes responsables sur les exigences et les considérations de sécurité liées au développement, à l’architecture technologique, à l’exploitation et à la planification des projets;
• Collaborer au processus de gestion des changements en évaluant les risques et les impacts potentiels sur la sécurité des opérations;
• Contribuer aux analyses de risques en sécurité de l’information, identifier les menaces et les vulnérabilités, puis recommander les mesures de mitigation ou d’atténuation appropriées;
• Participer à l’élaboration, à la mise à jour et à l’évolution des plans et des procédures de réponse aux incidents de sécurité, incluant les mécanismes d’escalade et de coordination requis;
• Configurer, maintenir et optimiser les outils de surveillance de sécurité, assurer la surveillance quotidienne des environnements et analyser les journaux et les événements lorsque requis;
• Réaliser des activités opérationnelles de sécurité, notamment celles liées à la gestion des privilèges élevés, des accès et des demandes de décloisonnement;
• Coordonner les activités lors d’événements ou d’incidents de sécurité, participer aux cellules de crise et assurer le suivi des mesures de confinement, de correction et de remédiation;
• Produire et maintenir la documentation requise, notamment les rapports d’incidents, les analyses de causes, les constats post-incident et les registres des événements de sécurité;
• Effectuer le suivi des recommandations et des mesures correctives découlant des incidents, des vulnérabilités et des analyses de risques;
• Participer à l’amélioration continue des pratiques et des procédures de cybersécurité opérationnelle ainsi qu’à l’évolution des indicateurs de performance, des mécanismes de suivi et de la qualité des services de sécurité.

Le profil recherché est le suivant :

Profil recherché

• Détenir un baccalauréat en informatique, en technologies de l’information, en sécurité de l’information ou dans un domaine connexe, ou posséder une combinaison équivalente d’études, d’expérience et de certifications pertinentes;
• Posséder au moins dix (10) années d’expérience en cybersécurité, dont un minimum de cinq (5) années spécialisées avec la suite Microsoft Security;
• Détenir une certification de spécialisation reconnue dans le domaine des technologies de l’information;
• Avoir de l’expérience en sécurité de l’information, avec un minimum de cinq (5) années;
• Maîtriser les principes, les méthodologies et les normes en sécurité de l’information et en cybersécurité opérationnelle;
• Connaître les plateformes et les technologies de sécurité, notamment les outils de détection, de protection et de surveillance;
• Comprendre l’architecture technologique, les infrastructures multi-environnements, les concepts de réseautique ainsi que la gestion des identités et des accès;
• Connaître la gouvernance des technologies de l’information, les orientations gouvernementales en sécurité de l’information et les bonnes pratiques reconnues, notamment celles du NIST;
• Maîtriser la suite Office;
• Démontrer une excellente maîtrise du français et de l’anglais, à l’oral comme à l’écrit;
• Posséder de solides compétences techniques, analytiques, interpersonnelles et rédactionnelles;
• Démontrer une capacité de synthèse et une aptitude à vulgariser et à présenter des concepts techniques ou des problématiques complexes auprès de différents publics, incluant les gestionnaires et les utilisateurs techniques;
• Rédiger efficacement des documents techniques et analytiques, notamment des procédures, des rapports, des analyses comparatives et des analyses de causes;
• Faire preuve de rigueur, d’un excellent sens de l’organisation et d’une capacité à intervenir rapidement dans un contexte opérationnel;
• Posséder une bonne connaissance du contexte gouvernemental et du secteur de la santé ainsi que de leurs orientations en matière de technologies et de sécurité de l’information (un atout);
• Détenir une certification pertinente en sécurité Microsoft, notamment Azure Security Engineer Associate, Security Operations Analyst Associate ou une certification équivalente (un atout).