Analyste spécialisé(e) en informatique- Gestion des identités et des accès (GIA)
Santé Québec
A complete application in a minute — tailored resume and cover letter, ready to send.
Benefits offered by this job
Job summary
Santé Québec recherche un analyste spécialisé en informatique pour coordonner les activités d’analyse, d’implémentation et de support des systèmes d’information. Vous pilotez les flux d’authentification, développez des outils d’automatisation et assurez le respect des bonnes pratiques de sécurité et de gouvernance des accès.
Le poste implique une collaboration étroite avec les équipes GIA et l’ensemble des secteurs, avec une exigence de documentation technique et de leadership.
Qualifications
- Excellence en communication et leadership orienté client
- Capacité d’analyse et de synthèse
- Capacité à travailler sous pression et à gérer plusieurs projets
- Maîtrise des protocoles d’authentification et d'autorisation (SAML, OIDC, Kerberos)
- Connaissance des architectures Active Directory, LDAP ou Entra ID
Responsibilities
- Conduire les activités d’analyse, mise en œuvre et support des projets GIA
- Planifier et coordonner les mises en production des services d'identité
- Concevoir et développer des automatisations du cycle de vie des identités
- Rédiger la documentation technique et assurer le transfert de connaissances
- Gérer la gouvernance et les contrôles d’accès et encadrer l’équipe technique
Skills
Education
Tools
Job description
À Santé Québec, prendre soin des gens est au cœur de notre engagement.
C’est ce qui nous unit et nous anime.
Nous regroupons les 30 établissements publics de santé et de services sociaux du Québec et comptons sur l’engagement de près de 325 000 personnes qui, chaque jour, mettent leur savoir‑faire au service du mieux‑être de toute la population.
Nous croyons que c’est par la collaboration, l’engagement, le respect, la bienveillance et l’excellence que se construit un réseau plus humain, plus fort, plus juste.
Travailler au sein de Santé Québec, c’est contribuer à une mission profondément humaine, dans un environnement en constante évolution, axé sur l’innovation et l’amélioration continue.
Si vous partagez cette vision, si vous souhaitez y contribuer et changer réellement les choses, votre place est ici.
1124 - Analyste spécialisé ou analyste spécialisée en informatique
Personne qui assure la coordination, la gestion et la supervision des activités d'analyse, de mise en œuvre, d'évolution, d'implantation, de support et de soutien opérationnel de projets concernant des systèmes d’information complexes, multisites et touchant plusieurs secteurs de l’organisation. Elle agit à titre d’experte dans son domaine de spécialisation. Elle coordonne le travail d'une équipe d'analystes et de techniciens en informatique.
Sous l’autorité ddu chef de secteur aux opérations GIA, au sein de la vice-présidence – Technologies de l’information (VPTI) de Santé Québec, la personne titulaire du poste est responsable de mettre en œuvre les processus et procédures entourant les technologies déployées servant à l'authentification et aux autorisations d’accès pour les utilisateurs internes et externes de l'organisation aux outils informatiques.
Il a le rôle d’administrateur des outils de gestion GIA et doit en maîtriser leur gestion, comprendre les configurations et en assurer le fonctionnement adéquat.
Le titulaire du poste participe aux activités d’architecture de la GIA en tant que personne référence sur l’aspect technique et également aux activités d’intégration de nouveaux actifs et à la définition de nouveaux profils/rôles et des matrices d’accès. Son rôle auprès des projets Santé Québec, consiste à offrir l’accompagnement et le support aux équipes pour la mise en œuvre de l’authentification des utilisateurs.
Il va également participer aux ateliers d’élaboration de la matrice de sécurité des solutions mises en place et déployées dans le réseau en assurant le support requis et le respect des bonnes pratiques de l’industrie. L’analyste est également responsable de produire une documentation technique sur l’architecture avec un niveau de détail permettant aux collègues d’exécuter les changements de configuration ou des procédures à partir des spécifications émises.
La personne conçoit et développe les automatisations du cycle de vie des identités : scripts d'approvisionnement/désapprovisionnement, intégrations API, requêtes sur les référentiels d'identité, règles d’appartenance dynamiques et flux d’orchestration. Elle définit les standards de développement, révise le code de ses collègues et encadre la livraison des changements via Azure DevOps et les principes CI/CD.
De manière plus spécifique, les principaux champs d’action sont les suivants:
- Agir à titre d'expert de référence en gestion des identités et des accès pour l'ensemble de l'organisation et du réseau desservi;
- Piloter les activités d'architecture de la GIA sur l'aspect technique et contribuer à la définition des nouveaux profils, des rôles et des matrices d'accès;
- Selon les normes et standards reconnus, recommander les modifications et les façons de faire pour assurer le respect des bonnes pratiques recommandées;
- Recommander les améliorations requises aux solutions et aux façons de faire qui soutiennent la GIA, et en établir la feuille de route technique;
- Assurer la coordination, la gestion et la supervision des activités d'analyse, de mise en œuvre, d'évolution, d'implantation, de support et de soutien opérationnel des projets de GIA;
- Planifier et coordonner les mises en production touchant les services d'identité, incluant les fenêtres d'intervention, les essais préalables et les plans de retour arrière;
- Contribuer à l'estimation des efforts, à la planification des travaux du secteur et à la reddition de comptes auprès du chef de secteur;
- Assurer le transfert de connaissances et le développement des compétences techniques au sein de l'équipe des opérations GIA;
- Concevoir, développer, tester, documenter et maintenir les scripts et les programmes qui automatisent le cycle de vie des identités : création, modification, transfert, désactivation et suppression des comptes, de même que l'octroi et le retrait des accès;
- Écrire et optimiser les requêtes et les traitements de données sur les référentiels d'identité au moyen de SQL avancé : extractions, rapprochements, contrôles de qualité, analyses et rapports de suivi;
- Développer des outils et des traitements de données en Python pour soutenir les contrôles, les analyses et les automatisations du secteur;
- Mettre en œuvre les pratiques de livraison contrôlée des changements et d'industrialisation au moyen d'Azure DevOps et des principes d'intégration et de livraison continues, incluant la gestion du code source, le versionnement, la gestion des erreurs, la journalisation, le traitement par lots et les mécanismes de reprise;
- Mettre en œuvre et maintenir les méthodes et les processus d'authentification et d'autorisation assurant la gestion du cycle de vie complet des identités;
- Diriger les activités d'intégration de nouveaux actifs à la GIA en supportant les équipes de projets et les pilotes applicatifs dans la production des matrices d'accès et le respect des règles de gouvernance GIA effectives;
- Diagnostiquer et résoudre les problèmes techniques complexes liés aux processus de gestion des comptes et des accès dans les contextes spécifiques des domaines spécialisés de la santé et de l'administration, incluant l'analyse des causes et des impacts;
- Assurer la conformité de la gestion des accès avec les politiques de sécurité de l'organisation et, lorsque requis, présenter les politiques de sécurité, les orientations et les directives en lien avec la GIA pour assurer leur respect par les clientèles et par les projets de mise en place et de déploiement de nouvelles applications ou solutions;
- Appliquer et faire appliquer les exigences de gouvernance des accès : moindre privilège, gestion des accès privilégiés, contrôles et revues d'accès;
- Assurer une vigie des accès utilisateurs, des profils et rôles ainsi que des hauts privilèges selon les fréquences prévues par la gouvernance de l'organisation;
- Produire une documentation technique sur l'architecture avec un niveau de détail permettant aux collègues d'exécuter les changements de configuration ou les procédures à partir des spécifications émises;
- Produire et tenir à jour la documentation opérationnelle (procédures, guides, référentiels, cahiers d'exploitation) afin d'assurer la pérennité et la qualité des opérations GIA;
La personne titulaire est appelée à effectuer des tours de garde en dehors des heures normales de travail, durant lesquelles elle doit être disponible en cas d'incident. Elle peut aussi être sollicitée en dehors des heures normales de travail et de ces heures de garde afin de fournir son expertise lors de mises en production ou lorsque des situations plus complexes le requièrent.
- Veuillez considérer que les responsabilités pourraient être modifiées en fonction de l'évolution de Santé Québec.
Taux horaire : 31,51$ à 57,81$ selon l’expérience.
Statut de l’emploi : Temps complet (35h)
Port d’attache : Montréal ou Québec
Lieu de travail : Possibilité d’un mode hybride.
Entrée en fonction : Dès que possible.
Accréditation syndicale : SNS
La Personne Candidate Doit Détenir
- Un baccalauréat en informatique ou dans une autre discipline universitaire appropriée ainsi qu’une certification de spécialisation délivrée par une autorité compétente et reconnue dans le domaine des technologies de l’information.
Pour être considérée, toute scolarité effectuée hors du Canada devra avoir fait l’objet d’une évaluation comparative (attestation d’équivalence) délivrée par le ministère de l’Immigration, de la Francisation et de l’Intégration.
Il est obligatoire de posséder la citoyenneté canadienne, le statut de résident permanent ou un permis de travail délivré par l’autorité fédérale compétente pour occuper ce poste.
- Excellence en communication et leadership orienté client
- Capacité d’analyse et de synthèse
- Capacité à travailler dans un environnement sous pression
- Production de documentation d’architecture, de matrice d’accès et de processus.
- Capacité à prendre en charge les responsabilités et tâches GIA pour plusieurs projets ou mandats simultanément
- Maîtrise des protocoles d'authentification et d'autorisation (SAML, OIDC, Kerberos, etc.) Maîtrise des architectures des services d’annuaires d’entreprise (Active Directory, LDAP, Entra ID)
- Expérience avec les solutions SSO et MFA
- Expérience avec MSSQL ou équivalent
- Expérience avec Python et PowerShell
- Connaissance outils M365 (Un atout)
- Connaissance Imprivata (Un atout)
- Cadres de sécurité reconnus (ISO 27001, NIST ou équivalents) (Un atout.)
Santé Québec encourage la diversité et l’égalité en emploi en invitant les femmes, les membres des minorités visibles et ethniques, les personnes handicapées, les anglophones ainsi que les Autochtones à déposer leur candidature.
Les renseignements et les documents qui concernent les candidates et les candidats ainsi que les travaux du comité sont confidentiels. Par conséquent, la personne doit s’engager à préserver la confidentialité du dépôt de sa candidature et de toute décision prise à l’égard de celle‑ci.
Pour plus d’information, vous pouvez consulter la Loi visant à rendre le système de santé et de services sociaux plus efficace et le site de Santé Québec https://sante.quebec/
'/%3e%3cpath%20d='M101.744%2012.4726L102.894%2016.1947L99.0021%2013.2201L101.744%2012.4726ZM105.3%208.40937H100.488L99.0026%203.59473L97.5116%208.41047L92.7%208.40385L96.5965%2011.3834L95.1055%2016.1942L99.0021%2013.2196L101.408%2011.3834L105.3%208.40992V8.40937Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_5593_1381'%20x1='90'%20y1='9.44471'%20x2='99'%20y2='9.44471'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%2300AD70'/%3e%3cstop%20offset='0.998594'%20stop-color='%2300B67A'/%3e%3cstop%20offset='1'%20stop-color='%23DCDCE6'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
