ANALYSTE EN CYBERSÉCURITÉ-VOLET OPÉRATIONNEL 100% télétravail 2026-10-23

Chrome Technologies; Montreal; À distance; CAD 120 000 - 160 000; Plein temps

Résumé du poste

Chrome Technologies recherche un analyste en cybersécurité-opérationnel pour rejoindre l’équipe à Montréal ou Québec, avec télétravail à 100%. Le rôle couvre l’identification, l’évaluation et la réduction des risques, la surveillance continue des menaces et la coordination des incidents.

Le candidat idéal détient un baccalauréat en TI, des certifications pertinentes et une expérience d’au moins 5 ans en cybersécurité, dont 5 ans dans Microsoft Security.

Qualifications

• Diplôme universitaire ou équivalence avec expérience pertinente dans les TI et sécurité de l'information.
• Certifications pertinentes considérées comme atout.
• Expérience significative en cybersécurité et connaissance des environnements Microsoft Security.

Responsabilités

• Analyser et réduire les risques de sécurité des environnements technologiques.
• Conseiller les équipes sur les exigences sécurité liées au développement et à l’exploitation.
• Collaborer à la gestion des incidents et à l'amélioration continue des pratiques de cybersécurité.
• Configurer et maintenir les outils de surveillance et les journaux d’événements.
• Participer à la coordination lors d’incidents et à l’escalade des mesures correctives.

Connaissances

Cybersécurité opérationnelle

Gestion des risques

Vigilance sur les menaces

Capacité à vulgariser

Gestion des incidents

Audit et conformité

Formation

Baccalauréat en informatique / TI

Certifications Azure Security Engineer Associate / Security Operations Analyst Associate

Expérience: 5+ ans en sécurité, 10 ans total

Outils

Outils de détection et de surveillance

Description du poste

Référence

Date de démarrage

Au plus vite

Localisation du poste

100% télétravail

Durée

Nous recherchons un Analyste en cybersécurité-volet opérationnel afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.
Ce poste est en mode télétravail.
Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Le mandat consiste à assurer la sécurité des opérations technologiques dans le cadre du dossier SIFA. La personne agit à titre d'experte en cybersécurité opérationnelle et contribue à l'identification, à l'évaluation et à la réduction des risques de sécurité liés aux environnements technologiques.
Elle participe notamment aux analyses et aux recommandations en matière de sécurité, à la prévention et à la détection des menaces, à la coordination des événements et incidents de sécurité ainsi qu'à l'amélioration continue des pratiques, processus et mécanismes de sécurité. Elle travaille en étroite collaboration avec les équipes responsables de SIFA, les équipes technologiques et les intervenants en sécurité afin d'assurer une prise en charge cohérente et efficace des enjeux de cybersécurité, tout en tenant compte des orientations en matière de souveraineté numérique, de protection des données et de résilience des opérations.
La personne titulaire du mandat sera notamment appelée à :

• Assurer la sécurité des opérations technologiques dans une perspective de souveraineté numérique, en contribuant à la protection des données, à la maîtrise des risques liés aux dépendances technologiques et à l'application de mesures de sécurité adaptées au contexte.
• Assurer une vigie continue des menaces, vulnérabilités et risques susceptibles d'affecter les opérations de SIFA et formuler des recommandations afin de soutenir la prise de décision.
• Évaluer les impacts des vulnérabilités connues sur les infrastructures et composantes technologiques utilisées et maintenir une connaissance à jour des actifs concernés.
• Conseiller les équipes responsables de SIFA sur les exigences et considérations de sécurité liées au développement, à l'architecture technologique, à l'exploitation et à la planification des projets.
• Collaborer au processus de gestion des changements en évaluant les risques et les impacts potentiels sur la sécurité des opérations.
• Contribuer aux analyses de risques en sécurité de l'information, identifier les menaces et vulnérabilités et recommander les mesures de mitigation ou d'atténuation appropriées.
• Participer à l'élaboration, à la mise à jour et à l'évolution des plans et procédures de réponse aux incidents de sécurité, incluant les mécanismes d'escalade et de coordination requis.
• Configurer, maintenir et optimiser les outils de surveillance de sécurité, effectuer la surveillance quotidienne des environnements et procéder à l'analyse des journaux et événements lorsque requis.
• Réaliser certaines activités opérationnelles de sécurité, notamment celles liées à la gestion des privilèges élevés, des accès et des demandes de décloisonnement.
• Coordonner les activités lors d'événements ou d'incidents de sécurité, participer aux cellules de crise et assurer le suivi des mesures de confinement, de correction et de remédiation.
• Produire et maintenir la documentation requise, notamment les rapports d'incidents, analyses de causes, constats post-incident et registres des événements de sécurité.
• Assurer le suivi des recommandations et mesures correctives découlant des incidents, vulnérabilités et analyses de risques.
• Participer à l'amélioration continue des pratiques et procédures de cybersécurité opérationnelle ainsi qu'à l'évolution des indicateurs de performance, des mécanismes de suivi et de la qualité des services de sécurité.

• Détenir un diplôme universitaire de premier cycle (baccalauréat) dans le domaine des technologies de l'information ou autre domaine pertinent, ou une expérience, une certification ou la combinaison de certains éléments jugés pertinents en compensation aux exigences académiques
• Baccalauréat en informatique, technologies de l'information, sécurité de l'information ou domaine connexe, ou combinaison équivalente d'études et d'expérience
• Certifications pertinentes (Azure Security Engineer Associate, Security Operations Analyst Associate ou équivalent) considérées comme un atout
• Posséder DIX (10) ans d'expérience en cybersécurité, dont au moins CINQ (5) ans spécialisés dans la suite Microsoft Security
• Aisance à présenter des concepts techniques à divers publics, incluant gestionnaires et utilisateurs techniques
• Solides compétences techniques, analytiques, interpersonnelles et rédactionnelles
• Certification de spécialisation reconnue dans le domaine des technologies de l'information
• Minimum de cinq années d'expérience en sécurité de l'information
• Atout: Connaissance du contexte gouvernemental et du secteur de la santé, incluant les orientations du MSSS, du MCN, du RSSS et de Santé Québec
• Bonne connaissance de la suite Office
• Connaissance approfondie des principes, méthodologies et normes en sécurité de l'information et en cybersécurité opérationnelle
• Bonne maîtrise des plateformes et technologies de sécurité, incluant notamment les outils de détection, de protection et de surveillance
• Connaissance de l'architecture technologique, des infrastructures multi-environnements, des concepts de réseautique et de la gestion des identités et accès
• Compréhension de la gouvernance des TI, des orientations gouvernementales en sécurité de l'information et des bonnes pratiques reconnues, notamment celles du NIST
• Habileté à rédiger des documents techniques et analytiques, tels que des procédures, rapports, analyses comparatives et analyses de causes
• Excellente maîtrise du français et de l'anglais (oral et écrit)
• Capacité de synthèse et aptitude à vulgariser des enjeux techniques ou des problématiques complexes

1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada