Analyste spécialisé(e) en informatique – Centre opérationnel de cyberdéfense / volet soutien au[...]

CISSS de Chaudière-Appalaches; Quebec; On-site; CAD 60,000 - 85,000; Full time

Job summary

Un établissement de santé recherche un analyste spécialisé en sécurité pour contribuer à la cybersécurité des systèmes d'information. Le candidat idéal aura un baccalauréat en informatique, des compétences en gestion de sécurité, et une expérience pertinente est considérée comme un atout. Ce poste implique de travailler avec divers établissements pour assurer la conformité aux exigences de sécurité.

Benefits

Avantages sociaux intéressants

Qualifications

• Baccalauréat en informatique ou domaine connexe requis.
• Expérience de travail en sécurité considérée comme atout.
• Compétences en gouvernance et conformité en cybersécurité.

Responsibilities

• Coordonner et gérer les activités d'analyse et de mise en œuvre de sécurité.
• Assurer l'optimisation des configurations de sécurité.
• Accompagner les établissements dans leurs travaux de cybersécurité.

Skills

Analyse des risques

Communication écrite et orale

Gestion de la sécurité

Résolution de problèmes

Education

Baccalauréat en informatique

Tools

Microsoft Defender for Cloud

WSUS/SCCM

Job description

Description Du Poste

Affichage réservé aux employés des établissements du réseau de la santé et des services sociaux (RSSS) intégrés à Santé Québec. Selon les restrictions d'embauche en vigueur, seuls les candidats qui respectent ces critères seront contactés.

Présentation de l'organisation

Pour en apprendre plus sur notre organisation, nous sommes certifiés Entreprise en santé – Élite +. Pour en apprendre plus sur notre certification, n'hésitez pas à consulter notre foire aux questions si vous avez des interrogations en lien avec le processus d'embauche et nos exigences académiques.

Sommaire de l'emploi

Sous la responsabilité immédiate du Coordonnateur du centre opérationnel de la cyberdéfense de la Direction des ressources informationnelles, l’analyste spécialisé en informatique, volet sécurité, est une personne qui assure la coordination, la gestion et la supervision des activités d’analyse, de mise en œuvre, d’évolution, d’implantation, de support et de soutien opérationnel de projets concernant des systèmes d’information complexes, provinciaux touchant plusieurs centres provinciaux.

Responsabilités générales

• Accompagner les établissements dans la mise en place d'outil de gestion de vulnérabilité.
• Supporter la planification des cédules de balayage afin d'optimiser les résultats et limiter les impacts.
• Analyser, prioriser et supporter la prise en charge des vulnérabilités sur les DMZ les CTI et infonuagique du RSSS.
• Accompagner les établissements dans l'exploitation et optimisation des solutions antivirales du RSSS.
• S'assurer que les établissements et les organismes appliquent les règles selon le processus GMVI et le cadre de gouvernance.
• Accompagner et supporter les établissements dans l'application des bonnes pratiques en termes de gestion des équipements pare-feux.
• Assurer le principe du privilège minimal dans l'ensemble des règles et pare-feux.
• Appliquer les bonnes pratiques en termes de détection, et prévention d'intrusion (IDS/IPS).
• Appliquer les bonnes pratiques en termes de configuration WAF.
• Supporter les établissements dans le déploiement de solutions de sécurité propres aux environnement infonuagique (Defender for Cloud, Azure Purview, Sentinel).
• Agir à titre d'expert conseil auprès des établissements.
• Assurer l'optimisation des configurations.
• Assurer la cohérence de l'ensemble des outils de sécurité.
• Assurer la conformité infonuagique selon les exigences du COCD.
• Contribuer à l’évaluation et au rehaussement du niveau de maturité de la sécurité de l’information des organismes et établissements du RSSS sur le plan technologique.
• Assurer un partage et un transfert de connaissances avec les intervenants en sécurité de l’information du RSSS.
• Accompagner et soutenir les établissements dans le déploiement des solutions technologiques de sécurité, dans l'exécution de travaux permettant de répondre aux exigences de sécurité et dans la production d'avis de sécurité.
• Accompagner les établissements dans la mise en place de différentes solutions technologiques de sécurité.
• Microsoft Defender for identity.
• Microsoft Defender for endpoint.
• Gestion des mises à jour (WSUS/SCCM).

Responsabilités spécifiques

• Agir à titre d’expert dans son domaine de spécialisation (gouvernance, analyse de risques, conformité, catégorisation, mesures de sécurité, etc.).
• Superviser les activités d'analyse, de mise en œuvre, d'évolution, d'implantation, de support et de soutien des autres membres de l’équipe.
• Veiller à ce que les conceptions technologiques soient alignées sur les normes technologiques, les règlementations gouvernementales et les standards de l’industrie en matière de cybersécurité.
• Élaborer, au besoin, des politiques, des directives, des exigences technologiques et des grilles de conformité dans le domaine de la cybersécurité pour le réseau de la santé.
• Déterminer les actions et mesures à mettre en œuvre afin d’assurer, améliorer et optimiser la cybersécurité des actifs informationnels du réseau de la santé.
• Soutenir les établissements et organismes publics en matière de cybersécurité et des mesures de cybersécurité à mettre en œuvre.
• Accompagner les établissements dans leurs travaux de gouvernance, d'architecture et d’analyse de risques.
• Contribuer à l’évaluation et au rehaussement de la cybersécurité des établissements et organismes publics.
• Auditer la mise en œuvre des mesures de cybersécurité obligatoires dans les établissements et organismes publics.
• Assurer un partage et un transfert de connaissances avec les intervenants en cybersécurité du réseau de la santé.
• Participer activement aux projets provinciaux.
• Produire la documentation technique (guides, spécifications techniques).
• Agir à titre de personne ressource pour le personnel technique en place.
• Émettre des rapports et recommandations aux instances concernées sur des sujets relevant de sa compétence.
• Identifier et soumettre les problèmes dans le but de prioriser les actions de résolution.
• Effectuer le suivi de l’avancement des travaux.
• Émettre des rapports et recommandations aux instances concernées sur des sujets relevant de sa compétence.
• S’assurer que les délais des requêtes de service soient respectés.
• Accompagner les établissements lors de processus post-incidents.
• Participer à la définition des processus relatifs aux opérations.
• S’assurer du respect des orientations technologiques.
• S’assurer du respect des processus et collaborer activement à leur amélioration.
• Participer au processus de changement.
• Accomplir toute autre fonction connexe à la demande du supérieur immédiat et assumer l’imputabilité des mandats qui lui sont confiés.

Port d'attache

Ministère de la Santé et des Services sociaux, Québec.

Exigences

Exigences de formation

Baccalauréat en informatique ou dans une autre discipline universitaire appropriée ainsi qu’une certification de spécialisation délivrée par une autorité compétente et reconnue dans le domaine des technologies de l’information, ou Baccalauréat en informatique ou dans une autre discipline universitaire appropriée avec deux (2) ans d’expérience d’analyste en informatique, ou détenir le titre d’emploi d’analyste en informatique dans le RSSS avec deux (2) ans d’expérience d’analyste en informatique.

Exigences D’expérience (considéré Comme Un Atout)

• Posséder cinq (5) années d’expérience pertinentes de travail.
• Posséder deux (2) années d’expérience en sécurité.
• Une expérience de travail dans le secteur de la santé et des services sociaux ainsi qu’une certification dans le domaine de la sécurité.

Profil De Compétences

Pour remplir son rôle, le titulaire doit posséder : un sens aigu de l’organisation, une attitude positive, de bonnes aptitudes en communication (écrite et orale), le sens du service à la clientèle, de la créativité et le goût à l’innovation, des aptitudes à travailler en équipe avec une approche de mentorat et une volonté de transfert de connaissances, une facilité à travailler avec différents types d’acteurs, un esprit analytique, une capacité à la résolution de problème, la capacité de faire un travail minutieux.

Avantages

Travailler chez nous c'est bénéficier de plusieurs avantages sociaux intéressants.

Prendre note que les dates d'affichages peuvent être à titre indicatif. L'offre d'emploi peut ainsi être retirée lorsque le besoin est comblé.

Remarques

Nous remercions toutes les personnes qui poseront leur candidature, mais ne communiquerons qu’avec celles retenues pour une entrevue.

Accès à l'Égalité en emploi : Notre établissement applique un programme d'accès à l'égalité en emploi pour les personnes des groupes visés soit les femmes, les Autochtones, les minorités visibles et ethniques ainsi que les personnes handicapées, pour qui, des mesures d'adaptation peuvent être offertes en fonction de leurs besoins. Nous invitons ces personnes à présenter leur candidature.

Le masculin est utilisé pour alléger le texte, et ce, sans aucune intention discriminatoire.

Nous vous recommandons d’éviter d’utiliser une tablette ou un mobile pour postuler et/ou pour consulter la liste des postes permanents disponibles. L’ordinateur demeure le moyen le plus optimal.