Product Security Analyst

Alithya; Quebec; On-site; CAD 90,000 - 130,000; Full time

Job summary

Alithya cherche un analyste en sécurité des produits pour renforcer les bonnes pratiques de sécurité dès la conception et l’implantation des systèmes technologiques.

Vous travaillez au sein de l’équipe sécurité de l’information et proposez des mesures adaptées au contexte technologique et aux directives en vigueur, afin d’appuyer la gestion des risques et la mise en œuvre de contrôles de sécurité.

Qualifications

• Diplôme universitaire de 1er cycle en technologies de l’information ou discipline équivalente.
• Certifications professionnelles en sécurité (CISA, CISM ou CISSP).
• 15 ans d’expérience en sécurité informatique.
• 3 ans d’expérience dans des mandats d’architecture de sécurité dans une grande entreprise.
• Expérience avec l’analyse des risques liés à l’architecture et les dépendances externes et fournisseurs infonuagiques.
• Expérience en accompagnement de projets Agile et capacité de remonter les risques de sécurité et de proposer des plans de mitigation.

Responsibilities

• Analyser la sécurité des projets et les risques associés.
• Recommander des mesures de sécurité technologiques et organisationnelles.
• Conseiller les équipes sur les enjeux de sécurité informatique.
• Assurer les livrables tels que avis de sécurité et analyses de risques.
• Vulgariser les risques et contribuer à des procédures conformes aux politiques internes.

Skills

Sécurité informatique

Analyse des risques

Conformité & politiques

Agile / gestion de projet

Communication avec les parties prenant

Education

Diplôme universitaire de 1er cycle (informatique ou équivalent)

Tools

Azure DevOps

Power Platform

Workday

Job description

Votre rôle, votre impact

En tant qu ’a nalyste en sécurité des produits, vous contribuerez au renforcement des bonnes pratiques en matière de sécurité de l'information lors de la conception et de l'implantation des systèmes technologiques. Relevant de l'équipe de sécurité de l'information, vous formulerez des recommandations adaptées au contexte technologique ainsi qu'aux politiques et directives en vigueur afin de soutenir la gestion des risques et la mise en œuvre de mesures de sécurité appropriées.

Membre à part entière des équipes projet, vous accompagnerez également les initiatives jugées prioritaires par l’organisation en assurant une présence active tout au long du cycle de vie des projets.

Votre quotidien

• Analyser la sécurité des projets;
• Analyser les risques liés aux projets;
• Recommander des mesures de sécurité technologiques et organisationnelles;
• Conseiller les équipes sur les enjeux de sécurité informatique;
• Assurer les livrables tels que : les avis de sécurités, les dossiers de sécurités, les analyses et suivis de risques, les guides de sécurité, etc.;
• Vulgariser les risques auprès des équipes et contribuer à la mise en place de procédures de sécurité conformes aux politiques internes.

Les clés de votre réussite

• Diplôme universitaire de 1er cycle reconnu en technologies de l’information ou dans une discipline équivalente;
• Certification professionnelle reconnue en sécurité telle que CISA, CISM ou CISSP;
• 15 ans d’exp erience sécurité informatique;
• 3 ans d’expérience dans des mandats de mise en œuvre d’architecture de sécurité dans une entreprise d’envergure;
• Expérience démontrée dans l’accompagnement de projets incluant l’analyse des risques liés à l’architecture et les dépendances externes et aux fournisseurs infonuagiques;
• Expérience en accompagnement de projets Agile avec une capacité de soulever les risques de sécurité de l'information et de proposer des plans de traitement et de mitigation;
• Expérience à titre de responsable de dossiers d’architecture de sécurité impliquant l’utilisation des normes et pratiques de sécurité;
• Expérience dans le suivi de l’application de mesures de sécurité opérationnelles et de la qualité des contrôles;
• Maitrise d’Azure DevOps (gestion des pipelines, secrets, permissions), de Power Platform (Power Apps, Power Automate, Dataverse) et de Workday (intégrations, gestion des accès, données sensibles);
• Capacité à évaluer les composantes technologiques de sécurité (infrastructure, applicatif, données) et à vulgariser les enjeux de sécurité auprès des développeurs et des parties prenantes.

Vos atouts supplémentaires

• Certifications professionnelles reconnues en sécurité de l’information;
• Connaissance des processus d’affaires liés aux enquêtes et à la gestion de la preuve électronique au niveau Pénal ou Criminel.

Compétences linguistiques

Français : Maîtrisé