ASI – Analyste en cybersécurité – Volet opérationnel

Santé Québec; Quebec; Hybrid; CAD 43,000 - 80,000; Full time

Job summary

Santé Québec recherche un analyste en sécurité informatique, volet opérationnel, pour assurer la sécurité des opérations technologiques dans le cadre du projet SIFA, une transformation majeure visant à moderniser les finances et l’approvisionnement.

Au sein d'une équipe multidisciplinaire, vous collaborez sur la détection des menaces, la gestion des incidents et l'amélioration continue des pratiques de sécurité, avec une exposition à la souveraineté numérique et à la conformité.

Qualifications

• Compétences en sécurité opérationnelle et surveillance des systèmes.
• Connaissances des analyses de risques et de gestion des incidents.

Responsibilities

• Assurer la sécurité des opérations technologiques et la protection des données.
• Contribuer aux analyses et recommandations en matière de sécurité des technologies.

Job description

À Santé Québec, prendre soin des gens est au cœur de notre engagement.

C’est ce qui nous unit et nous anime.

Nous regroupons les 30 établissements publics de santé et de services sociaux du Québec et comptons sur l’engagement de près de 325 000 personnes qui, chaque jour, mettent leur savoir-faire au service du mieux-être de toute la population.

Nous croyons que c’est par la collaboration, l’engagement, le respect, la bienveillance et l’excellence que se construit un réseau plus humain, plus fort, plus juste.

Travailler au sein de Santé Québec, c’est contribuer à une mission profondément humaine, dans un environnement en constante évolution, axé sur l’innovation et l’amélioration continue.

Si vous partagez cette vision, si vous souhaitez y contribuer et changer réellement les choses, votre place est ici.

Libellé de la nomenclature

Personne qui assure la coordination, la gestion et la supervision des activités d'analyse, de mise en œuvre, d'évolution, d'implantation, de support et de soutien opérationnel de projets concernant des systèmes d’information complexes, multisites et touchant plusieurs secteurs de l’organisation.

Elle agit à titre d'experte dans son domaine de spécialisation. Elle coordonne le travail d'une équipe d'analystes et de techniciens en informatique.

Attributions

Le projet SIFA (Système d'information en finances et approvisionnement) constitue l'une des plus importantes initiatives de transformation organisationnelle et numérique actuellement en cours à Santé Québec. Ce programme vise à moderniser et harmoniser les processus financiers et d'approvisionnement à l'échelle du réseau de la santé et des services sociaux, en remplaçant les systèmes actuels par une plateforme intégrée de nouvelle génération basée sur Oracle Fusion Cloud.

Mobilisant le siège social de Santé Québec ainsi que plus de 30 établissements, SIFA permettra de standardiser les pratiques, améliorer la qualité des données, renforcer les capacités d'analyse et soutenir une prise de décision plus éclairée. Au-delà d'un simple projet technologique, SIFA représente une transformation en profondeur des façons de travailler, favorisant l'efficience opérationnelle, la conformité, la transparence et la performance organisationnelle.

Dans ce contexte stimulant, les personnes qui se joignent au projet auront l'occasion de contribuer directement à une initiative stratégique d'envergure qui façonnera l'avenir de la fonction Finance et Approvisionnement au sein du réseau de la santé québécoise. Elles évolueront au cœur d'une équipe multidisciplinaire engagée dans la mise en place de pratiques modernes et durables au bénéfice de l'ensemble du réseau.

Cette transformation constitue une occasion unique de participer à un projet structurant ayant un impact concret sur la gestion des ressources publiques et sur la capacité du réseau à soutenir sa mission auprès de la population québécoise.

Sous l’autorité de la direction générale sécurité de l'information et cybersécurité au sein de la VP – Technologie de l’information, la personne titulaire du poste d’analyste en sécurité informatique, volet opérationnel, est responsable d’assurer la sécurité des opérations technologiques de Santé Québec dans le cadre du dossier SIFA. La personne agit à titre d’experte en sécurité opérationnelle, participe aux analyses et recommandations en matière de sécurité des technologies, et contribue à la prévention, à la détection, à la coordination des incidents et à l’amélioration continue des pratiques de sécurité.

De manière plus spécifique, les principaux champs d’action sont les suivants :

• Assurer la sécurité des opérations technologiques dans une perspective de souveraineté numérique, en contribuant à la protection des données, à la réduction de la dépendance technologique et à l’application de mesures de sécurité adaptées au contexte de Santé Québec.
• Assurer une vigie continue des menaces, vulnérabilités et risques pouvant affecter les opérations de SIFA, et formuler des recommandations pour appuyer la prise de décision.
• Valider les impacts des vulnérabilités connues sur les infrastructures technologiques utilisées et maintenir une connaissance à jour des composantes concernées.
• Conseiller les équipes responsables de SIFA sur les aspects de sécurité liés à la programmation, à l’architecture technologique et à la planification des projets.
• Collaborer au processus de gestion des changements en évaluant les impacts potentiels sur la sécurité des opérations.
• Contribuer aux analyses de risques en sécurité de l’information, identifier les menaces et vulnérabilités, et recommander les mesures d’atténuation appropriées.
• Participer à l’élaboration et à la mise à jour des plans de réponse aux incidents de sécurité, incluant les mécanismes de coordination requis.
• Configurer et maintenir les outils de surveillance de sécurité, effectuer la surveillance quotidienne des systèmes et analyser les journaux lorsque requis.
• Réaliser certaines activités opérationnelles de sécurité, notamment la gestion des privilèges élevés et des demandes de décloisonnement
• Coordonner les activités lors d’événements ou d’incidents de sécurité, participer aux cellules de crise et superviser les actions de remédiation.
• Produire la documentation requise, incluant les rapports d’incidents, les constats post-mortem et le registre des événements de sécurité.
• Participer aux activités d’amélioration continue des procédures, indicateurs de performance et qualité des services en sécurité opérationnelle.

*Veuillez considérer que les responsabilités pourraient être modifiées en fonction de l'évolution de Santé Québec.

Conditions de travail

Taux horaire : 31,51$ à 57,81$ selon l’expérience.

Statut de l’emploi : Temps complet (35h)

Port d’attache : Montréal ou Québec

Lieu de travail : Possibilité d’un mode hybride.

Entrée en fonction : Dès que possible.

Accréditation syndicale : Syndicable non-syndiqué