Analyste en informatique - Centre opérationnel de Cyberdéfense / volet sécurité

• Affichage réservé aux employés des établissements du réseau de la santé et des services sociaux (RSSS) intégrés à Santé Québec. Selon les restrictions d'embauche en vigueur, seuls les candidats qui respectent ces critères seront contactés.

Présentation de l'organisation

Nous sommes certifiés Entreprise en santé – Élite +.

N'hésitez pas à consulter notre foire aux questions si vous avez des interrogations en lien avec le processus d'embauche et nos exigences académiques :

Sommaire de l'emploi

Sous la responsabilité immédiate du Coordonnateur du centre opérationnel de la cyberdéfense de la Direction des ressources informationnelles, l’analyste en informatique, volet sécurité, est une personne qui assure des activités d’analyse, de mise en œuvre, d’évolution, d’implantation, de support et de soutien opérationnel de projets concernant des systèmes d’information complexes, provinciaux touchant plusieurs centres provinciaux. Elle agit à titre d’expert dans son domaine de spécialisation. Elle peut avoir à coordonner le travail d’une équipe de techniciens en informatique pour la réalisation de ses mandats.

Elle assure la gestion des activités d’analyse, de mise en œuvre, d’évolution, d’implantation, de support et de soutien opérationnel de projets concernant des systèmes d’information complexes, multi établissements et touchant plusieurs établissements en matière de sécurité informatique.

L’analyste en informatique, volet sécurité, est responsable de l’élaboration, de la mise en œuvre et du support des systèmes et de processus de sécurité. Selon les besoins informatiques, que ce soit à propos de la performance du système ou de la correction d’une défaillance, l’analyste en informatique est appelé à chercher des solutions et à assurer la qualité des services sous sa responsabilité. Il doit faire le pont entre les autres établissements, les services, les pilotes, les utilisateurs et les fournisseurs de services informatiques, afin de s’assurer de répondre efficacement aux besoins de la clientèle. Il doit acquérir une bonne maîtrise et compréhension de l’écosystème des systèmes des organisations, afin de participer activement à l’amélioration continue. Il peut endosser différents rôles : analyste fonctionnel; analyste technique; analyste de systèmes et expert-conseil auprès du réseau de la Santé et des Services sociaux (RSSS). Il effectue l’analyse des coûts, des économies et le retour sur investissement qu’entraîneront les architectures proposées. Il participe à l’implantation des nouvelles technologies et applications. Il s’assure de l’utilisation optimale du parc d’équipements et des systèmes sous sa responsabilité. Il organise les activités nécessaires à la surveillance de l’environnement technique.

Principales fonctions

Plus spécifiquement, il aura à :

• Faire de la garde
• Participer au processus de gestion des incidents avec la collaboration du coordonnateur organisationnel de gestion des incidents (COGI) et de la table de concertation des officiers de sécurité du RSSS
• Clarifier le processus de gestion des incidents;
• Préciser les niveaux de sévérité lors d’un incident;
• Préciser les niveaux d'escalade et les responsables (garde);
• Établir les procédures opérationnelles (ex. : code malicieux);
• Mettre en place une cellule de crise et faire de la simulation;
• Déterminer le mode « suivi de l'incident » et « post-incident ».
• Mettre en place à court terme des outils de gestions des vulnérabilités en « Open Source »
• Analyser les vulnérabilités sur les DMZ du RSSS;
• Analyser les vulnérabilités des établissements qui s’exposent sur internet;
• Participer à la mise en place du service de sécurité de la solution antivirale avec les ressources du MSSS
• Exploiter et surveiller la console antivirale provinciale;
• Exploiter et surveiller la console antivirale du MSSS;
• S'assurer que les établissements et les organismes appliquent les règles sur la gestion des menaces de la directive sur la cybersécurité;
• Développer une offre de service pour le RSSS;

L’analyste en informatique, volet sécurité, assiste le MSSS dans l’exploitation des systèmes sous sa responsabilité.

Le titulaire du poste doit :

• Participer activement aux projets provinciaux ;
• Produire la documentation technique (guides, spécifications techniques) ;
• Agir à titre de personne ressource pour le personnel technique en place ;
• Supporter le MSSS pour les aspects de l’architecture technologique ;
• Supporter l’équipe de projet dans la validation des livrables relevant de sa compétence ;
• Émettre des rapports et recommandations aux instances concernées sur des sujets relevant de sa compétence ;
• Préconiser une méthode de validation des environnements ;
• Définir et guider la production de tests de qualité mesurant la fonctionnalité et la performance des différentes phases du déploiement ;
• Évaluer les efforts requis pour les opérations et les projets ;
• Supporter l’équipe de projets lors des travaux opérationnels à réaliser par son équipe ;
• Identifier et soumettre les problèmes dans le but de prioriser les actions de résolution ;
• Effectuer le suivi de l’avancement des travaux concernant la résolution des problèmes ;
• Émettre des rapports et recommandations aux instances concernées sur des sujets relevant de sa compétence ;
• S’assurer que les délais de rétablissement des services et des requêtes de service soient respectés ;
• Supporter les équipes lors d’incident ;
• Participer à la définition des processus relatifs aux opérations ;
• S’assurer du respect des orientations technologiques ;
• S’assurer du respect des processus et collaborer activement à leur amélioration ;
• Participer au processus de changement.

Renseignements sur l'emploi

Port d'attache : Ministère de la santé et des services sociaux, Québec. (réf. 131210) ou Centre Paul-Gilbert (Charny) (réf. 131193)