ANALYSTE EN SÉCURITÉ DE L'INFORMATION

Chrome Technologies; Montreal , Quebec; Híbrido; CAD 85 000 - 120 000; Tempo integral

Resumo da oferta

Chrome Technologies recherche un analyste en sécurité de l’information pour rejoindre l’équipe à Québec ou Montréal, en poste permanent et hybride.

Le candidat accompagnera les actifs DSN et VIM/VNA, évaluera les risques et veillera à la conformité des solutions et mesures de protection.

Il collaborera avec les architectes et experts en cybersécurité pour assurer la cohérence des interventions et produira des avis et plans de traitement.

Qualificações

• Diplôme universitaire en informatique, cybersécurité ou sécurité de l’information.
• 5–10 ans d’expérience TI, dont 3–5 ans en sécurité de l’information.
• Expérience en analyse de risques et conformité sécurité et recommandations.
• Connaissance des principaux domaines de sécurité (IAM, protection des données, journalisation, vulnérabilités).
• Connaissance des cadres et normes en sécurité (ISO 27001/27002, NIST, CIS).
• Expérience de travail avec des équipes multidisciplinaires et interlocuteurs techniques.

Responsabilidades

• Accompagner les équipes DSN et VIM/VNA sur les orientations et bonnes pratiques de sécurité.
• Analyser besoins, solutions et enjeux sous l’angle de la sécurité de l’information.
• Participer à l’évaluation des risques et proposer des mesures de mitigation.
• Analyser les mesures et contrôles de sécurité et leur adéquation aux exigences.
• Contribuer à la réalisation et au suivi des analyses de risques et plans de traitement.
• Assurer le suivi de la mise en œuvre des mesures de sécurité et des actions correctives.
• Documenter les écarts de sécurité et supporter les actions correctives.
• Rédiger avis et sommaires exécutifs en sécurité de l’information.
• Participer aux réunions et ateliers avec les équipes projet et intervenants.
• Collaborer avec les architectes et experts en cybersécurité pour assurer la cohérence des interventions.

Conhecimentos

Gestion des identités et des accès

Protection des données

Journalisation et traçabilité

Gestion des vulnérabilités

Sécurité des infrastructures

Sécurité infonuagique

Analyser enjeux complexes

Interaction avec les parties prenantes

Formação académica

Diplôme universitaire en informatique/cybersécurité

Ferramentas

ISO/IEC 27001

ISO/IEC 27002

NIST

CIS Controls

Descrição da oferta de emprego

Nous recherchons un Analyste en sécurité de l'information afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Afin de soutenir la gouvernance de la sécurité de l'information et d'assurer le respect des orientations et exigences de sécurité applicables aux actifs informationnels, nous souhaitons retenir les services d'un Analyste en sécurité de l'information.

La ressource sera principalement dédiée à l'accompagnement et au suivi de la sécurité des actifs DSN et VIM/VNA. Elle contribuera à l'identification et à l'analyse des enjeux et risques de sécurité, à l'évaluation de la conformité des solutions et des mesures de protection mises en place ainsi qu'au suivi des recommandations et mesures correctives.

Principaux travaux à réaliser:

• accompagner les équipes responsables des actifs DSN et VIM/VNA dans l'application des orientations, exigences et bonnes pratiques de sécurité de l'information;
• analyser les besoins, solutions, changements et enjeux sous l'angle de la sécurité de l'information;
• participer à l'identification et à l'évaluation des risques de sécurité et proposer des mesures de mitigation appropriées;
• analyser les mesures et contrôles de sécurité prévus ou en place et évaluer leur adéquation avec les exigences applicables;
• contribuer à la réalisation et au suivi des analyses de risques, avis de sécurité, recommandations et plans de traitement;
• assurer le suivi de la mise en oeuvre des mesures de sécurité et des mesures correctives identifiées;
• documenter les écarts de sécurité et soutenir les équipes dans l'élaboration des actions correctives;
• rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l'information;
• participer aux rencontres et ateliers de travail avec les équipes de projet, les responsables des actifs et les différents intervenants concernés;
• collaborer avec les architectes, experts en cybersécurité et autres parties prenantes de la DGSIC afin d'assurer la cohérence des interventions de sécurité.

Principaux biens livrables:

• des analyses et avis de sécurité;
• des analyses de risques et recommandations de sécurité;
• des grilles d'analyse de conformité et de contrôles de sécurité;
• des plans de traitement ou de suivi des risques et écarts;
• des sommaires exécutifs et notes de recommandation;
• des exigences de sécurité applicables aux solutions et aux actifs;
• des suivis de mise en oeuvre des mesures de sécurité;
• de la documentation de soutien aux décisions en matière de sécurité pour les actifs DSN et VIM/VNA.

Qualifications:

• Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l'information ou dans une discipline connexe.
• Posséder au moins cinq (10) années d'expérience dans le domaine des technologies de l'information, dont au moins trois (5) années en sécurité de l'information ou en cybersécurité.
• Posséder une expérience pertinente en analyse de risques de sécurité, analyse de conformité, définition ou évaluation de contrôles de sécurité et formulation de recommandations.
• Avoir participé à des mandats impliquant l'analyse de solutions technologiques ou applicatives sous l'angle de la sécurité de l'information.
• Démontrer une bonne connaissance des principaux domaines de sécurité, notamment la gestion des identités et des accès, la protection des données, la journalisation et la traçabilité, la gestion des vulnérabilités, la sécurité des infrastructures et la sécurité infonuagique.
• Démontrer une connaissance de cadres, normes ou bonnes pratiques reconnues en sécurité de l'information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST ou CIS Controls.
• Posséder une expérience de travail au sein d'équipes multidisciplinaires et être capable d'interagir avec des intervenants techniques, des architectes, des gestionnaires et des responsables de systèmes.
• Démontrer une capacité à analyser des enjeux complexes, documenter les risques et formuler des recommandations claires et adaptées aux décideurs.

Atouts:

• Expérience dans le réseau de la santé et des services sociaux québécois ou dans une organisation publique d'envergure comparable.
• Connaissance du cadre législatif, réglementaire et normatif québécois applicable à la sécurité et à la protection des renseignements.
• Expérience avec des systèmes critiques ou contenant des renseignements de santé.
• Expérience en sécurité infonuagique et dans l'évaluation de solutions SaaS, PaaS ou IaaS.
• Une certification reconnue en sécurité de l'information, par exemple CISSP, CISM, CISA.

1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada