Analyste – Sécurité de l’information

Innergex; Longueuil; Hybrid; CAD 85,000 - 110,000; Full time

Benefits offered by this job

Assurance médicale 100%

Régime collectif avec participation de

Compte mieux-être

Programme E-VIP pour véhicules électri

Job summary

Innergex, acteur majeur de l’énergie renouvelable, recherche un spécialiste cybersécurité pour détection, analyse et mitigation des cybermenaces. Vous consoliderez les contrôles de sécurité, gérerez les incidents et contribuerez à réduire les risques au sein de l’organisation.

Poste basé à Longueuil, modèle de travail hybride, salaire compétitif et bonus annuel. 3 semaines de vacances et avantages complets dès l’embauche, avec possibilités d’évolution de carrière et participation au programme

Qualifications

• Bilinguisme requis en français et en anglais, à l’oral et à l’écrit.
• Baccalauréat en informatique ou sécurité, ou équivalent
• 3 à 5 ans d’expérience en TI avec cybersécurité
• Connaissance des pratiques défensives et de gestion des vulnérabilités
• Expérience sur incidents complexes et amélioration des contrôles
• Bonne connaissance Windows et Linux
• Expérience avec Azure ou AWS
• Connaissance de outils de sécurité comme Microsoft Sentinel / INSM / Nozomi
• Connaissances des cadres NIST, ISO 27001, CIS Controls
• Certifications CISSP/Security+/GIAC considérées comme un atout
• Excellentes aptitudes analytiques et de gestion des priorités

Responsibilities

• Surveiller et analyser les événements et alertes pour identifier les menaces et assurer une réponse.
• Conduire l’investigation et la gestion des incidents de sécurité et documenter les mesures correctives.
• Réaliser des évaluations de vulnérabilités et suivre les plans de remédiation.
• Analyser les risques liés aux infrastructures et solutions cloud.
• Intégrer les exigences de cybersécurité dans les projets et les initiatives TI.
• Contribuer à l’amélioration de la posture de sécurité globale de l’entreprise.
• Développer et optimiser les règles de détection et les mécanismes de surveillance.
• Suivre les menaces émergentes et recommander des mesures préventives.
• Participer aux audits et revues de sécurité et produire des indicateurs.
• Contribuer à l’élaboration des politiques et procédures de sécurité.

Skills

Bilinguisme FR/EN

Cybersécurité défensive

Gestion des vulnérabilités

Réponse aux incidents

Surveillance et détection

Windows & Linux

Azure / AWS

Microsoft Sentinel / INSM / Nozomi

Cadres NIST / ISO27001 / CIS

CISSP / Security+ / GIAC (atout)

Education

Baccalauréat en informatique / sécurité

Tools

Azure / AWS

Job description

Pourquoi rejoindre notre équipe?

Innergex énergie renouvelable inc. est un producteur indépendant d'énergie renouvelable qui gère un important portefeuille d’actifs au Canada, aux États-Unis, en France et au Chili. La Société développe, acquiert, détient et exploite des centrales hydroélectriques, parcs éoliens, des parcs solaires et des installations de stockage d’énergie.

Innergex croit en un monde dans lequel de l’énergie renouvelable abondante favorise des communautés plus saines et encourage le partage de la prospérité depuis plus de 30 ans. Nous sommes convaincus que la production d’énergie à partir de sources renouvelables ouvrira la voie à un monde meilleur. Nous avons toujours à cœur de soutenir une croissance durable qui crée un rapport équilibré entre les personnes, notre planète et la prospérité. Nous croyons en la nécessité de proposer un environnement de travail motivant, inclusif et positif dans lequel chaque membre de l’équipe peut s’épanouir.

Ta contribution!

Relevant du vice-président TI/TO, tu joueras un rôle clé dans la détection, l'analyse et la mitigation des cybermenaces, l'amélioration continue des contrôles de sécurité et la réduction des risques de cybersécurité au sein de l'organisation.

Ton quotidien!

• Surveiller, analyser et enquêter sur les événements et alertes de sécurité afin d’identifier les menaces potentielles et d’assurer une réponse appropriée.
• Participer à l’investigation et à la gestion des incidents de sécurité, incluant l’analyse des causes, la documentation et la mise en œuvre des mesures correctives.
• Réaliser des évaluations de vulnérabilités et assurer le suivi des plans de remédiation.
• Effectuer des analyses de risques liées aux infrastructures, systèmes, applications et solutions infonuagiques.
• Collaborer avec les équipes TI et les équipes de projets afin d’intégrer les exigences de cybersécurité dans les initiatives technologiques.
• Participer à l’amélioration de la posture de sécurité des environnements de l’entreprise.
• Développer et optimiser les règles de détection, les cas d’utilisation et les mécanismes de surveillance des outils de sécurité.
• Assurer une vigie des menaces émergentes et recommander des mesures préventives adaptées.
• Participer aux audits, évaluations de conformité et revues de contrôles de sécurité.
• Produire des indicateurs, tableaux de bord et rapports sur les risques et la performance des contrôles de sécurité.
• Contribuer à l’élaboration et à l’amélioration des politiques, normes et procédures de sécurité de l’information.
• Agir à titre de conseiller·ère auprès des équipes d’affaires et technologiques sur les questions liées aux risques et aux contrôles de cybersécurité.

Tes compétences, nos exigences!

• Bilinguisme (français et anglais, autant à l’oral qu’à l’écrit) requis pour assurer la collaboration avec différents intervenants à l'extérieur du Québec sur une base récurrente.
• Baccalauréat en informatique, en sécurité de l’information ou dans un domaine connexe, ou combinaison équivalente de formation et d’expérience.
• De 3 à 5 ans d’expérience pertinente en technologies de l’information, dont une expérience significative en cybersécurité.
• Solide compréhension des pratiques de cybersécurité défensive, incluant la surveillance, la détection, la réponse aux incidents et la gestion des vulnérabilités.
• Expérience dans la prise en charge d’incidents complexes et l’amélioration de contrôles de sécurité.
• Bonne connaissance des environnements Windows et Linux.
• Connaissance des environnements infonuagiques Azure ou AWS.
• Expérience avec des outils tels que Microsoft Sentinel, INSM ou Nozomi constitue un atout.
• Connaissance de cadres de référence tels que NIST, NERC-CIP, ISO 27001 ou CIS Controls constitue un atout.
• Certification en cybersécurité (CISSP, Security+, GIAC ou équivalent) considérée comme un atout.
• Excellentes aptitudes en analyse, résolution de problèmes et gestion des priorités.

Considérations complémentaires!

• Le poste est basé au siège social de l'entreprise situé à Longueuil, à deux pas de la station de métro Longueuil-Université de Sherbrooke.
• Ce poste est un niveau P2.
• Salaire compétitif et bonus annuel ;
• Trois semaines de vacances au cours de la première année d'emploi et des congés payés pendant la période des fêtes ;
• Assurance médicale financée à 100 % par Innergex dès le premier jour d'emploi, y compris les services de soins primaires via télémédecine.
• Régime collectif avec participation de l'employeur ;
• Compte mieux-être financé à 100% par l’employeur ;
• Programme d'incitation à l'achat de véhicules électriques (E-VIP) ;
• Modèle de travail hybride ;
• Possibilités de développement de carrière ;
• Bureaux accessibles par les transports en commun.

Nos avantages!

Innergex est un employeur qui offre des chances d’emploi égales pour tous et qui valorise les antécédents, la diversité, les expériences, les perspectives et les talents uniques de chaque personne. Innergex s’engage à fournir aux employés un environnement de travail sans discrimination ni harcèlement et fonde toutes les décisions en matière d’emploi sur les besoins de l’entreprise, les exigences de l’emploi et les qualifications individuelles. La clé de notre succès en tant qu’entreprise internationale est de recruter, de développer et de retenir les personnes les plus talentueuses parmi un bassin de candidats diversifié.

www.innergex.com

Veuillez noter que seules les personnes dont la candidature sera retenue seront contactées.