Analyste en sécurité

Onepoint; Montreal; Remote; CAD 90,000 - 130,000; Full time

Benefits offered by this job

Minimum of 3 weeks of vacation startng

Comprehensive group insurance with a $

Job summary

Wepoint cherche un analyste en sécurité de l’information pour soutenir la sécurité des actifs DSN et VIM/VNA, évaluer les risques et assurer la conformité des solutions

Vous travaillerez au sein d’équipes multidisciplinaires, en collaboration avec les architectes et les responsables de systèmes, pour proposer des mesures de mitigation et des plans d’action.

Qualifications

• Diplôme universitaire de premier cycle en informatique, cybersécurité ou discipline connexe.
• 10 années d’expérience en TI avec au moins 3 années en sécurité de l’information ou cybersécurité.
• Expérience en analyse de risques de sécurité, conformité et évaluation de contrôles de sécurité.
• Contribution à des projets analytiques sur des solutions technologiques du point de vue sécurité.
• Connaissance des domaines de sécurité: IAM, protection des données, journalisation et traçabilité, gestion des vulnérabilités, sécurité d’infrastructures et nuage.

Responsibilities

• Accompagner les équipes chargées des actifs DSN et VIM/VNA dans l’application des exigences de sécurité.
• Analyser les besoins, solutions et enjeux sous l’angle de la sécurité de l’information.
• Participer à l’identification et à l’évaluation des risques et proposer des mesures de mitigation.
• Évaluer les contrôles de sécurité et accompagner le suivi des actions correctives.
• Rédiger des avis, recommandations et analyses en matière de sécurité et participer aux ateliers avec les parties prenantes.

Skills

Risk analysis

Security frameworks

Identity management

Cloud security

Data protection

Logging & tracing

Security governance

Vulnerability management

Education

Bachelor's degree in CS or cybersecurity

Tools

ISO 27001

NIST

Job description

Company Description

Wepoint is the architect of major transformations for businesses and public sector organizations.

We support our clients from strategy through technological implementation, always striving to think beyond the obvious and to act within the framework of Economic, Social, Environmental, and Technological Responsibility (RESET). Our goal is to create new ways of working, new economic models, and smarter environments.

In nearly 20 years, we have become one of the key players in digital transformation, employing 3,500 people across Europe, Tunisia, North America, and the Asia-Pacific region.

What We Are Looking For

COURAGE – AUTHENTICITY – OPENNESS – COMMITMENT – ELEGANCE

Do these words resonate with you? They are our company values.

At Wepoint, we are looking for committed talents who are ready to share their expertise within open and collaborative teams, and who are not afraid to take initiative. We also value people who are able to challenge themselves and continuously improve.

At the heart of relationships at Wepoint are authenticity and the constant pursuit of excellence for our clients — this is what we expect from our future colleagues.

Afin de soutenir la gouvernance de la sécurité de l’information et d’assurer le respect des orientations et exigences de sécurité applicables aux actifs informationnels, la Direction générale de la sécurité de l’information et de la cybersécurité (DGSIC) souhaite retenir les services d’un analyste en sécurité de l’information.

La ressource sera principalement dédiée à l’accompagnement et au suivi de la sécurité des actifs DSN et VIM/VNA. Elle(Il) contribuera à l’identification et à l’analyse des enjeux et risques de sécurité, à l’évaluation de la conformité des solutions et des mesures de protection mises en place ainsi qu’au suivi des recommandations et mesures correctives.

Responsabilités

• Accompagner les équipes responsables des actifs DSN et VIM/VNA dans l’application des orientations, exigences et bonnes pratiques de sécurité de l’information;
• Analyser les besoins, solutions, changements et enjeux sous l’angle de la sécurité de l’information;
• Participer à l’identification et à l’évaluation des risques de sécurité et proposer des mesures de mitigation appropriées;
• Analyser les mesures et contrôles de sécurité prévus ou en place et évaluer leur adéquation avec les exigences applicables;
• Contribuer à la réalisation et au suivi des analyses de risques, avis de sécurité, recommandations et plans de traitement;
• Assurer le suivi de la mise en œuvre des mesures de sécurité et des mesures correctives identifiées;
• Documenter les écarts de sécurité et soutenir les équipes dans l’élaboration des actions correctives;
• Rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l’information;
• Participer aux rencontres et ateliers de travail avec les équipes de projet, les responsables des actifs et les différents intervenants concernés;
• Collaborer avec les architectes, experts en cybersécurité et autres parties prenantes de la DGSIC afin d’assurer la cohérence des interventions de sécurité.

Qualifications

• Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l’information ou dans une discipline connexe;
• Posséder au moins cinq (10) années d’expérience dans le domaine des technologies de l’information, dont au moins trois (5) années en sécurité de l’information ou en cybersécurité;
• Posséder une expérience pertinente en analyse de risques de sécurité, analyse de conformité, définition ou évaluation de contrôles de sécurité et formulation de recommandations;
• Avoir participé à des mandats impliquant l’analyse de solutions technologiques ou applicatives sous l’angle de la sécurité de l’information;
• Démontrer une bonne connaissance des principaux domaines de sécurité, notamment la gestion des identités et des accès, la protection des données, la journalisation et la traçabilité, la gestion des vulnérabilités, la sécurité des infrastructures et la sécurité infonuagique;
• Démontrer une connaissance de cadres, normes ou bonnes pratiques reconnues en sécurité de l’information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST ou CIS Controls;
• Posséder une expérience de travail au sein d’équipes multidisciplinaires et être capable d’interagir avec des intervenants techniques, des architectes, des gestionnaires et des responsables de systèmes;
• Démontrer une capacité à analyser des enjeux complexes, documenter les risques et formuler des recommandations claires et adaptées aux décideurs.

Atouts

• Expérience dans le réseau de la santé et des services sociaux québécois ou dans une organisation publique d’envergure comparable;
• Connaissance du cadre législatif, réglementaire et normatif québécois applicable à la sécurité et à la protection des renseignements;
• Expérience avec des systèmes critiques ou contenant des renseignements de santé;
• Expérience en sécurité infonuagique et dans l’évaluation de solutions SaaS, PaaS ou IaaS;
• Une certification reconnue en sécurité de l’information, par exemple CISSP, CISM, CISA.

Wepoint Benefits

• Minimum of 3 weeks of vacation starting from the first year;
• Comprehensive group insurance with a generous employer contribution;
• Employer contribution to a group RRSP;
• Full remote work flexibility: Hybrid, Remote, or On-site;
• A warm, bright, and welcoming office offering fresh fruit, coffee, beverages, occasional meals, etc.;
• Annual IT equipment budget;
• A balanced work environment with flexible working hours;
• Career development: training and certifications, online or in-person learning, Wepoint Academy, etc.;
• An international community of experts ready to share their knowledge;
• A company culture focused on individuals’ needs and their belonging to a strong community.

#tech&security

_ Permis CNESST : AP-2504754, AP-2504755, AR-2504756 _