Conseiller, Cybersécurité opérationnelle (Québec ou Montréal)

InvestissementQuébec; Montreal; Hybrid; CAD 80,000 - 100,000; Full time

Job summary

Une agence de transformation technologique à Montréal recherche un spécialiste en cybersécurité pour optimiser des processus et assurer la sécurité des données. Le candidat idéal possédera un diplôme en technologies de l'information et une expérience pertinente. Cette position combine travail d'équipe et gestion autonome tout en favorisant l'innovation et l'automatisation.

Benefits

Horaires flexibles

Télétravail jusqu'à trois jours par semaine

Programmes de santé et de séances de télémédecine

Remboursement des frais de conditionnement physique

Qualifications

• Trois ans d'expérience en cybersécurité.
• Certification professionnelle en sécurité en cours d'obtention (CISSP, CEH, CISA).
• Bonne connaissance des cadres de cybersécurité tels que NIST.

Responsibilities

• Supporter les leaders de pratique en cybersécurité.
• Réaliser des tests de pénétration et gérer les incidents.
• Assurer l'étiquetage des données contre les fuites.

Skills

Analyse et optimisation des processus

Connaissance des lois de cybersécurité

Compétences techniques en cybersécurité

Education

Diplôme universitaire en technologies de l’information ou cybersécurité

Tools

Outils de gestion des vulnérabilités

Outils de cybersécurité

Job description

Trace la courbe de ta carrière dans l'équipe des technologies d'affaires

Nous sommes un partenaire incontournable et un levier de transformation pour Investissement Québec par notre offre de produits et de services technologiques. Notre équipe veille à assurer le fonctionnement, l’amélioration et la transformation des actifs informationnels d’Investissement Québec de façon stratégique et efficace.

Votre rôle :

Sous l'autorité du directeur principal, Cybersécurité, la personne titulaire du poste fournit le conseil et le soutien dans la mise en œuvre du plan stratégique et du plan d'action en matière de gestion de risques TI, de sécurité de l'information et de conformité. Le titulaire participe activement à l’évolution des processus et procédures liés à ces domaines d’expertise, le tout basé sur une approche de gestion des risques dans un cadre favorisant l’innovation et l’automatisation. Cela comprend les opérations quotidiennes et ponctuelles de cybersécurité, la chasse aux menaces, les tests de pénétration, l’étiquetage de données, l’administration d’une console de GIA, la gestion des infrastructures de sécurité et l’analyse d’incidents et d’événements.

Il participe également à la gestion des données pour assurer la sécurité de l’infrastructure technologique et à la gestion des correctifs de sécurité afin de:

• Optimiser et automatiser les processus avec les outils de gestion des vulnérabilités et correctifs.
• Participer avec l’équipe à la détection et la gestion des événements de cybersécurité.
• Collaborer dans les activités de réponse et gestion des incidents de cybersécurité.

Enfin, le titulaire fait partie de l’équipe responsable de s’assurer du respect et de l’applicabilité de la politique et des directives de sécurité opérationnelle d’Investissement Québec.

Vos responsabilités principales :

• Supporter et accompagner les leaders de pratique dans l’exécution de leurs mandats respectifs (participation aux rencontres, analyse de données, production de rapports, suivis auprès des parties prenantes, etc.).
• Participer à l’amélioration des processus et procédures de l’équipe et développer/configurer des outils permettant d’optimiser les pratiques de cybersécurité en place.
• Veiller à ce que les outils de cybersécurité soient implantés de façon adéquate.
• Réaliser des tests de pénétration.
• Assurer l’étiquetage de données afin d’être en mesure d’en détecter les fuites.
• Participer activement à la gestion des identités et accès.
• Participer à établir le séquencement des activités d’intégration des différentes composantes des solutions de cybersécurité dans un souci de maintenir une architecture stable, et de garantir la cohérence globale.
• Détenir la connaissance des solutions de cybersécurité et les exigences opérationnelles afin de participer à l’implantation des outils et processus efficaces, hautement disponibles et essentiels aux activités de cybersécurité.
• Assurer le suivi des activités d’intégration des solutions de cybersécurité actuelles et futures.
• Gérer certains incidents de cybersécurité et assurer une reddition, au besoin.
• Assurer le respect des normes internes et celles reconnues dans l’industrie (ISO, NIST, Cobit, CIS, ITIL, etc.).
• Collaborer à la définition des plans de contingence et de transfert des connaissances auprès des équipes de soutien.
• Contribuer à définir la vision et la cible d'évolution des outils technologiques en cybersécurité, les orientations des systèmes et applications en sécurisation et en gestion des profils donnant accès aux données alignées à nos partenaires d'affaires (infonuagique).
• Veiller à ce que les patrons d'intégration et les cibles d'architecture technologique sur les volets de sécurisation et de gestion d'accès aux données soient complets, fonctionnels et sécuritaires en ligne avec les besoins et les visions d'affaires.
• Contribuer activement à la promotion de la cybersécurité.
• Réaliser des recherches et assurer un rôle de vigie pour être à l’affût des meilleures pratiques et des dernières tendances en conception et intégration de solutions technologiques.

Vos qualifications spécifiques requises :

• Diplôme universitaire en technologies de l’information, en informatique ou cybersécurité ou dans tout autre domaine pertinent relié au poste.
• Un minimum de trois (3) ans d’expérience pertinente en cybersécurité.
• Expérience en milieu financier un atout.
• Être en voie d’obtention une certification professionnelle en sécurité telle que CISSP, CEH et/ou CISA.
• Posséder une bonne connaissance de la mise en place des mesures de contrôle du CIS et du cadre de cybersécurité du NIST.
• Avoir une bonne connaissance des outils et techniques utilisés dans le domaine de la cybersécurité.
• Avoir une connaissance des lois, directives gouvernementales, politiques, normes et procédures de cybersécurité.
• Excellentes compétences en matière d’analyse et d’optimisation de processus/automatisation de solutions de sécurité.

Investissement Québec t’offre plusieurs avantages

Connecte avec tes collègues

Travaille de la maison jusqu’à trois jours par semaine et profite de l’énergie du bureau pour créer, t’inspirer, collaborer et avoir du plaisir!

• Plusieurs formules d’horaires flexibles te permettant de mieux concilier vie personnelle et professionnelle, tout en respectant ton profil d’emploi.
  • Allonge tes journées de travail pendant quatre jours pour obtenir une demi-journée de congé.
  • Évite le trafic en réalisant tes 7 heures de travail entre 7h30 et 18h.
  • Profite de congés payés un vendredi après-midi sur deux durant l’été.
  • Bénéficie de 2 semaines complètes en télétravail au Québec par année.

Dépasse-toi :

• Plusieurs options te sont offertes pour parfaire tes connaissances, améliorer tes compétences professionnelles ou tes habiletés de gestion. S’ajoutent à cela des congés pour études, le remboursement des frais pour l’obtention d’une attestation professionnelle, le remboursement de matériel de cours, et encore plus.

Prends soin de ta santé :

• Nous offrons des services de télémédecine tout à fait gratuitement. Notre programme de santé-mieux-être TonIQ, te permet également de profiter de conférences et de suggestions d’activités favorisant un bel équilibre de vie.

Reste actif :

• Nous remboursons une partie des frais d’inscription à ton programme de santé physique.

Sent-toi soutenu en toutes circonstances :

• Notre programme d’aide aux employés et à la famille t’apporte un soutien gratuit, immédiat et confidentiel.

Réalise-toi maintenant et prépare ton avenir en même temps !

• Nos employés adhèrent automatiquement à notre régime de retraite à prestations déterminées, l’un des plus généreux de notre secteur d’activité.

Sois rassuré, tu seras assuré :

• Nous offrons un régime d’assurances collectives flexibles pouvant être modulés en fonction des besoins (selon admisibilité).

Vois la vie en vert :

• Plusieurs initiatives en développement durable s’ajoutent à notre bilan chaque année: remboursement d’une partie de tes titres de transport, stationnement à vélos gratuit, distributrices à eau pour éviter le gaspillage de plastique.