ANALYSTE EN SÉCURITÉ DANS LES PRODUITS EXPERT Québec (hybride) 2026-08-11

CHROME TECHNOLOGIES; Quebec; On-site; CAD 90,000 - 120,000; Full time

Job summary

Chrome Technologies à Québec, poste permanent d’Analyste en sécurité des produits expert, en mode hybride (1 à 3 jours en présentiel au bureau de Québec).

Vous agirez comme Responsable en sécurité de l’information des projets (RSIP) et accompagnerez les initiatives prioritaires tout au long du cycle de vie des projets, en lien avec l’équipe sécurité et les développeurs.

Vous évaluerez les risques, recommanderez des mesures et vulgariserez les enjeux de sécurité auprès des parties prenantes.

Qualifications

• Connaissance des processus d'affaires liés aux enquêtes et à la gestion de la preuve électronique au niveau Pénal ou Criminel est un atout.
• Sécurité des outils Azure DevOps (gestion des pipelines, secrets, permissions).
• Sécurité de la Power Platform (Power Apps, Power Automate, Dataverse).
• Sécurité de la solution infonuagique Workday (intégrations, gestion des accès, données sensibles).
• Capacité à évaluer les composantes technologiques de sécurité (infrastructure, applicatif, données).
• Rédaction de recommandations claires, priorisées et adaptées au contexte organisationnel.

Responsibilities

• Analyser la sécurité des projets
• Analyser les risques liés aux projets
• Recommander des mesures de sécurité technologiques et organisationnelles
• Conseiller les équipes sur les enjeux de sécurité informatique
• vulgariser les risques auprès des équipes et contribuer à la mise en place de procédures de sécurité conformes aux politiques internes
• Portion sécurité d'un appel d'offres
• Procédures et guides de sécurité

Skills

Sécurité des projets

Azure DevOps sécurité

Power Platform sécurité

Workday sécurité cloud

Gestion des risques

Conformité & politiques

Leadership

Communication

Job description

Référence

Date de démarrage

Localisation du poste

Québec (hybride)

Durée

Nous recherchons un ou une Analyste en sécurité dans les produits expert pour rejoindre notre équipe de conseillers du bureau de Québec dans le cadre d'un poste permanent.

Ce poste est en mode Hybride (1 à 3 jours semaine en présentiel) au bureau de Québec.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Dans le cadre du développement de ses systèmes technologiques, l'organisation souhaite renforcer l'intégration des bonnes pratiques en matière de sécurité de l'information, tant dans la conception que dans l'implantation des nouveaux systèmes. À ce titre, l'analyste en sécurité agira à titre de Responsable en sécurité de l'information des projets (RSIP). En tant que membre à part entière des équipes projet, le RSIP accompagnera les initiatives jugées prioritaires par l'organisation, en assurant une présence active tout au long du cycle de vie des projets.

Sur le plan technique, le RSIP relèvera de l'équipe de sécurité de l'information au sein de la Direction de la sécurité de l'information et de la cyberdéfense. Dans l'exercice de ses fonctions, le RSIP devra prendre en compte les politiques et directives et le contexte technologique en place au sein de l'organisation afin d'effectuer ses recommandations de sécurité dans les projets à sa charge.

Responsabilités

• Analyser la sécurité des projets
• Analyser les risques liés aux projets
• Recommander des mesures de sécurité technologiques et organisationnelles
• Conseiller les équipes sur les enjeux de sécurité informatique
• Vulgariser les risques auprès des équipes et contribuer à la mise en place de procédures de sécurité conformes aux politiques internes

Biens livrables :

• Avis de sécurité
• Dossiers de sécurité
• Analyses de risques
• Suivi des risques
• Portion sécurité d'un appel d'offres
• Procédures et guides de sécurité

Qualifications

• Connaissance des processus d'affaires liés aux enquêtes et à la gestion de la preuve électronique au niveau Pénal ou Criminel est un ATOUT.
• Sécurité des outils Azure DevOps (gestion des pipelines, secrets, permissions).
• Sécurité de la Power Platform (Power Apps, Power Automate, Dataverse).
• Sécurité de la solution infonuagique Workday (intégrations, gestion des accès, données sensibles).
• Capacité à évaluer les composantes technologiques de sécurité (infrastructure, applicatif, données).
• Rédaction de recommandations claires, priorisées et adaptées au contexte organisationnel.
• Capacité de présenter et de vulgariser les risques de sécurité à la gestion.
• Expérience démontrée dans l'accompagnement de projets incluant l'analyse des risques liés à l'architecture et les dépendances externes ainsi que les fournisseurs infonuagiques.
• Accompagnement de projets Agile avec une capacité de soulever les risques de sécurité de l'information et proposer des plans de traitement et de mitigation.
• Excellente capacité de collaboration interdisciplinaire (TI, développement, affaires);
• Capacité à vulgariser la sécurité auprès des développeurs et des parties prenantes;
• Faire preuve de leadership;
• Tolérance à l'ambiguïté et au stress dans des contextes en évolution rapide;
• Être autonome, rigoureux et méthodique.

1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada