Analyste en sécurité opérationnelle intermédiaire

Optisigma Inc.; Quebec; Hybrid; CAD 120,000 - 160,000; Full time

Benefits offered by this job

Assurances collectives

Télémédecine

Paramédical

REER

Formations professionnelles

Équipe dynamique

Job summary

Optisigma Inc. recherche un expert sécurité informatique pour assurer la sécurité opérationnelle et la continuité des opérations des environnements TI.

Vous surveillerez et traiterez les incidents, évaluerez les risques et renforcerez les contrôles selon NIST/ISO et CIS/OWASP. Une expérience AWS est souhaitée; vous contribuerez à la sécurité cloud, à la gestion des identités et des certificats, et assurerez la conformité LGGRI/Loi 25 tout en documentant les procédures avec SharePoint, Confluence

Qualifications

• Détenir un baccalauréat en TI ou domaine connexe.

Responsibilities

• Assurer la sécurité opérationnelle et la continuité des opérations des environnements technologiques.
• Surveiller, analyser et traiter les événements et incidents de sécurité.
• Identifier, analyser et traiter les risques en sécurité de l'information.
• Appliquer et faire évoluer les contrôles de sécurité selon les cadres de référence.
• Contribuer à la sécurisation des environnements infonuagiques (AWS principalement).
• Soutenir la gestion des identités et des accès, de l'ICP et du chiffrement.
• Veiller à la conformité légale (LGGRI, Loi 25).
• Documenter les procédures et collaborer avec les équipes TI et projets (SharePoint, Confluence, Jira).

Skills

Sécurité opérationnelle

Gestion des risques

Identité et accès

Conformité Loi 25

Cadres NIST/ISO

Cloud security AWS

Education

Baccalauréat en TI

Tools

SharePoint

Confluence

Jira

Job description

• Assurer la sécurité opérationnelle et la continuité des opérations des environnements technologiques;
• Surveiller, analyser et traiter les événements et incidents de sécurité;
• Identifier, analyser et traiter les risques en sécurité de l'information (Méhari, EBIOS, ISO 27005);
• Appliquer et faire évoluer les contrôles de sécurité selon les cadres de référence (NIST CSF, ISO/IEC 27001/27002, CIS Controls, OWASP, MITRE ATT&CK);
• Contribuer à la sécurisation des environnements infonuagiques, principalement AWS (Azure et O365 : atouts);
• Soutenir la gestion des identités et des accès, de l'ICP, des certificats et du chiffrement;
• Veiller à la conformité aux exigences légales et réglementaires (LGGRI, Loi 25);
• Documenter les procédures et collaborer avec les équipes TI et projets (SharePoint, Confluence, Jira).

Tu as le profil suivant :

• Détenir un diplôme universitaire de premier cycle (baccalauréat) en informatique, en technologies de l'information ou dans un domaine connexe, ou l'équivalent;
• Au moins 8 années d'expérience en technologies de l'information;
• Au moins 5 années d'expérience pertinente en sécurité opérationnelle, cumulées au cours des 10 dernières années;
• Au moins une certification parmi : CISSP, CISM, GSEC, GCIA, GCIH, Security+, CySA+, SC-200, SC-300, AZ-500 ou AWS Security;
• Connaissance des cadres NIST CSF, ISO/IEC 27001, ISO/IEC 27002, PCI DSS, OWASP, MITRE ATT&CK ou CIS Controls;
• Expérience en analyse de risques (Méhari, EBIOS, ISO 27005);
• Connaissance des environnements AWS (Azure et O365 : atouts) et des technologies de sécurité (ICP, AD, DMZ, IAM, chiffrement);
• Connaissance de la LGGRI et de la Loi 25;
• Connaissance des méthodologies Macroscope et Guide Vert et des outils SharePoint, Confluence et Jira;
• Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.

Informations contractuelles

Nos avantages :

• Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
• Des programmes REER
• Des formations adaptées à tes objectifs professionnels
• Une équipe dynamique à taille humaine, à l'écoute de tes besoins
• Et bien plus !

Mode de travail:

• Mode hybride : présentiel environ une journée aux deux semaines à la ville de Québec