ANALYSTE EN SÉCURITÉ DE L'INFORMATION Montréal ou Québec (hybride) 2026-10-20

Chrome Technologies; Montreal; Hybrid; CAD 85,000 - 110,000; Full time

Job summary

Chrome Technologies recherche un Analyste en sécurité de l'information pour rejoindre nos conseillers à Québec ou Montréal dans un cadre hybride. Le candidat soutiendra la gouvernance et l'application des exigences de sécurité sur les actifs DSN et VIM/VNA, tout en identifiant les risques et en suivant les mesures correctives.

Le rôle implique l'accompagnement des équipes, l'évaluation des risques et la production d'avis et plans de traitement, avec collaboration étroite avec les architectes et

Qualifications

• Diplôme universitaire dans une discipline pertinente.
• Au moins 5 à 10 ans d'expérience dans les TI, dont 3 à 5 ans en sécurité de l'information.
• Expérience en analyse de risques, conformité et contrôles de sécurité.
• Participation à des mandats d'analyse de solutions sous l'angle sécurité.
• Connaissance des domaines clés: identité et accès, protection des données, journalisation, vulnérabilités, sécurité des infrastructures, sécurité infonuagique.
• Connaissance des cadres et bonnes pratiques: ISO/IEC 27001, 27002, NIST, CIS Controls.

Responsibilities

• Accompagner les équipes dans l'application des orientations et bonnes pratiques de sécurité.
• Analyser les besoins, solutions et enjeux sous l'angle sécurité.
• Participer à l'identification et à l'évaluation des risques et proposer des mesures de mitigation.
• Analyser mesures et contrôles et évaluer leur adéquation aux exigences.
• Contribuer au traitement des risques, avis de sécurité, recommandations et plans.
• Assurer le suivi de la mise en œuvre des mesures de sécurité et des actions correctives.
• Documenter les écarts et soutenir les actions correctives.
• Rédiger avis et sommaires exécutifs en matière de sécurité.
• Participer aux rencontres avec les équipes et intervenants du projet.
• Collaborer avec les architectes et experts en cybersécurité pour assurer la cohérence.

Skills

Gestion des identités et des accès

Protection des données

Journalisation et traçabilité

Gestion des vulnérabilités

Sécurité des infrastructures

Sécurité infonuagique

Education

Diplôme universitaire de premier cycle en informatique, cybersécurité, sécurité de l'information ou discipline connexe

Job description

Nous recherchons un Analyste en sécurité de l'information afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Afin de soutenir la gouvernance de la sécurité de l'information et d'assurer le respect des orientations et exigences de sécurité applicables aux actifs informationnels, nous souhaitons retenir les services d'un Analyste en sécurité de l'information.

La ressource sera principalement dédiée à l'accompagnement et au suivi de la sécurité des actifs DSN et VIM/VNA. Elle contribuera à l'identification et à l'analyse des enjeux et risques de sécurité, à l'évaluation de la conformité des solutions et des mesures de protection mises en place ainsi qu'au suivi des recommandations et mesures correctives.

Principaux travaux à réaliser:

• accompagner les équipes responsables des actifs DSN et VIM/VNA dans l'application des orientations, exigences et bonnes pratiques de sécurité de l'information;
• analyser les besoins, solutions, changements et enjeux sous l'angle de la sécurité de l'information;
• participer à l'identification et à l'évaluation des risques de sécurité et proposer des mesures de mitigation appropriées;
• analyser les mesures et contrôles de sécurité prévus ou en place et évaluer leur adéquation avec les exigences applicables;
• contribuer à la réalisation et au suivi des analyses de risques, avis de sécurité, recommandations et plans de traitement;
• assurer le suivi de la mise en oeuvre des mesures de sécurité et des mesures correctives identifiées;
• documenter les écarts de sécurité et soutenir les équipes dans l'élaboration des actions correctives;
• rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l'information;
• participer aux rencontres et ateliers de travail avec les équipes de projet, les responsables des actifs et les différents intervenants concernés;
• collaborer avec les architectes, experts en cybersécurité et autres parties prenantes de la DGSIC afin d'assurer la cohérence des interventions de sécurité.

Principaux biens livrables:

• des analyses et avis de sécurité;
• des analyses de risques et recommandations de sécurité;
• des grilles d'analyse de conformité et de contrôles de sécurité;
• des plans de traitement ou de suivi des risques et écarts;
• des sommaires exécutifs et notes de recommandation;
• des exigences de sécurité applicables aux solutions et aux actifs;
• des suivis de mise en oeuvre des mesures de sécurité;
• de la documentation de soutien aux décisions en matière de sécurité pour les actifs DSN et VIM/VNA.

Qualifications:

• Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l'information ou dans une discipline connexe.
• Posséder au moins cinq (10) années d'expérience dans le domaine des technologies de l'information, dont au moins trois (5) années en sécurité de l'information ou en cybersécurité.
• Posséder une expérience pertinente en analyse de risques de sécurité, analyse de conformité, définition ou évaluation de contrôles de sécurité et formulation de recommandations.
• Avoir participé à des mandats impliquant l'analyse de solutions technologiques ou applicatives sous l'angle de la sécurité de l'information.
• Démontrer une bonne connaissance des principaux domaines de sécurité, notamment la gestion des identités et des accès, la protection des données, la journalisation et la traçabilité, la gestion des vulnérabilités, la sécurité des infrastructures et la sécurité infonuagique.
• Démontrer une connaissance de cadres, normes ou bonnes pratiques reconnues en sécurité de l'information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST ou CIS Controls.
• Posséder une expérience de travail au sein d'équipes multidisciplinaires et être capable d'interagir avec des intervenants techniques, des architectes, des gestionnaires et des responsables de systèmes.
• Démontrer une capacité à analyser des enjeux complexes, documenter les risques et formuler des recommandations claires et adaptées aux décideurs.

Atouts:

• Expérience dans le réseau de la santé et des services sociaux québécois ou dans une organisation publique d'envergure comparable.
• Connaissance du cadre législatif, réglementaire et normatif québécois applicable à la sécurité et à la protection des renseignements.
• Expérience avec des systèmes critiques ou contenant des renseignements de santé.
• Expérience en sécurité infonuagique et dans l'évaluation de solutions SaaS, PaaS ou IaaS.
• Une certification reconnue en sécurité de l'information, par exemple CISSP, CISM, CISA.

1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada