ANALYSTE EN SÉCURITÉ DE L'INFORMATION

Gravity Conseil; Montreal; Hybrid; CAD 55,000 - 115,000; Full time

Job summary

Gravity Conseil recherche un Analyste en sécurité de l'information pour accompagner des clients à Québec ou Montréal. Poste hybride en équipe de conseillers.

Le candidat contribuera à la sécurité des actifs, effectuera des analyses de risques, évaluera les contrôles et suivra les mesures correctives avec les équipes techniques et les décideurs.

Qualifications

• Diplôme universitaire requis en informatique, cybersécurité ou domaine connexe.
• 5–10 ans d'expérience en TI avec au moins 3 ans en sécurité de l'information.
• Connaissance des cadres et normes de sécurité (ISO/IEC 27001, NIST, CIS).
• Capacité à analyser et documenter les risques et recommandations.

Responsibilities

• Accompagner et suivre les risques et les contrôles de sécurité.
• Analyser les enjeux et risques de sécurité et proposer des mesures.
• Évaluer conformité et suivi des mesures correctives.
• Rédiger rapports et avis de sécurité pour les parties prenantes.
• Collaborer avec architectes et équipes projets sur la sécurité.

Skills

Identités et accès

Protection des données

Journali sation & traçabilité

Gestion des vulnérabilités

Sécurité des infrastructures

Sécurité infonuagique

ISO/IEC 27001

NIST / CIS Controls

Education

Baccalauréat en informatique / cybersécurité / sécurité de l'information

Job description

Nous recherchons un Analyste en sécurité de l'information afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Afin de soutenir la gouvernance de la sécurité de l'information et d'assurer le respect des orientations et exigences de sécurité applicables aux actifs informationnels, nous souhaitons retenir les services d'un Analyste en sécurité de l'information.

La ressource sera principalement dédiée à l'accompagnement et au suivi de la sécurité des actifs DSN et VIM/VNA. Elle contribuera à l'identification et à l'analyse des enjeux et risques de sécurité, à l'évaluation de la conformité des solutions et des mesures de protection mises en place ainsi qu'au suivi des recommandations et mesures correctives.

Principaux travaux à réaliser:

• accompagner les équipes responsables des actifs DSN et VIM/VNA dans l'application des orientations, exigences et bonnes pratiques de sécurité de l'information;
• analyser les besoins, solutions, changements et enjeux sous l'angle de la sécurité de l'information;
• participer à l'identification et à l'évaluation des risques de sécurité et proposer des mesures de mitigation appropriées;
• analyser les mesures et contrôles de sécurité prévus ou en place et évaluer leur adéquation avec les exigences applicables;
• contribuer à la réalisation et au suivi des analyses de risques, avis de sécurité, recommandations et plans de traitement;
• assurer le suivi de la mise en oeuvre des mesures de sécurité et des mesures correctives identifiées;
• documenter les écarts de sécurité et soutenir les équipes dans l'élaboration des actions correctives;
• rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l'information;
• participer aux rencontres et ateliers de travail avec les équipes de projet, les responsables des actifs et les différents intervenants concernés;
• collaborer avec les architectes, experts en cybersécurité et autres parties prenantes de la DGSIC afin d'assurer la cohérence des interventions de sécurité.

Principaux biens livrables:

De façon non limitative, la ressource pourra être appelée à produire :

• des analyses et avis de sécurité;
• des analyses de risques et recommandations de sécurité;
• des grilles d'analyse de conformité et de contrôles de sécurité;
• des plans de traitement ou de suivi des risques et écarts;
• des sommaires exécutifs et notes de recommandation;
• des exigences de sécurité applicables aux solutions et aux actifs;
• des suivis de mise en oeuvre des mesures de sécurité;
• de la documentation de soutien aux décisions en matière de sécurité pour les actifs DSN et VIM/VNA.

• Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l'information ou dans une discipline connexe.
• Posséder au moins cinq (10) années d'expérience dans le domaine des technologies de l'information, dont au moins trois (5) années en sécurité de l'information ou en cybersécurité.
• Posséder une expérience pertinente en analyse de risques de sécurité, analyse de conformité, définition ou évaluation de contrôles de sécurité et formulation de recommandations.
• Avoir participé à des mandats impliquant l'analyse de solutions technologiques ou applicatives sous l'angle de la sécurité de l'information.
• Démontrer une bonne connaissance des principaux domaines de sécurité, notamment la gestion des identités et des accès, la protection des données, la journalisation et la traçabilité, la gestion des vulnérabilités, la sécurité des infrastructures et la sécurité infonuagique.
• Démontrer une connaissance de cadres, normes ou bonnes pratiques reconnues en sécurité de l'information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST ou CIS Controls.
• Posséder une expérience de travail au sein d'équipes multidisciplinaires et être capable d'interagir avec des intervenants techniques, des architectes, des gestionnaires et des responsables de systèmes.
• Démontrer une capacité à analyser des enjeux complexes, documenter les risques et formuler des recommandations claires et adaptées aux décideurs.

Atouts:

• Expérience dans le réseau de la santé et des services sociaux québécois ou dans une organisation publique d'envergure comparable.
• Connaissance du cadre législatif, réglementaire et normatif québécois applicable à la sécurité et à la protection des renseignements.
• Expérience avec des systèmes critiques ou contenant des renseignements de santé.
• Expérience en sécurité infonuagique et dans l'évaluation de solutions SaaS, PaaS ou IaaS.
• Une certification reconnue en sécurité de l'information, par exemple CISSP, CISM, CISA.