Senior Cybersecurity Analyst

Dialogue Technologies de la santé inc.; Montreal; Hybrid; CAD 80,000 - 110,000; Full time

Job summary

Une entreprise de technologie de la santé recherche un analyste senior en cybersécurité pour garantir la sécurité de ses systèmes et données. Le candidat doit avoir plus de 5 ans d'expérience en cybersécurité, des compétences en gestion des incidents, et être bilingue en français et anglais. Ce poste offre l'opportunité de contribuer à des initiatives clés en matière de sécurité dans un environnement stimulant à Montréal.

Benefits

Assurance santé complète

4 semaines de vacances

Travail hybride

Qualifications

• Plus de 5 ans d'expérience dans les opérations de cybersécurité.
• Expertise en réponse aux incidents et gestion des vulnérabilités.
• Connaissance des standards comme NIST CSF et ISO 27001.

Responsibilities

• Surveiller et analyser les données de sécurité pour identifier les menaces.
• Gérer les réponses aux incidents de sécurité.
• Participer à des exercices de réponse aux menaces.

Skills

Cybersécurité

Gestion des menaces

Réponse aux incidents

Évaluation des risques

Langues (Français et Anglais)

Education

Certifications de sécurité (CRISC, CISA, etc.)

Tools

Amazon Web Services

Okta

Python

Job description

Votre rôle en tant qu'analyste senior en cybersécurité

Relevant de du CISO, en tant qu'analyste senior en cybersécurité chez Dialogue, vous serez un contributeur clé dans la sauvegarde de notre plateforme innovante de soins de santé et la protection des données sensibles de nos utilisateurs. Vous tirerez parti de votre expertise technique approfondie pour identifier, analyser et atténuer de manière proactive les cybermenaces, en garantissant l'intégrité, la confidentialité et la disponibilité de nos systèmes et de nos données. Ce poste offre l'opportunité de mener des initiatives critiques en matière de sécurité, de contribuer au développement de notre stratégie de sécurité et d'encadrer d'autres membres de l'équipe dans un environnement dynamique et stimulant.

Vos responsabilités incluront :

• Veille sur les Menaces : Surveiller et analyser proactivement les données de sécurité pour identifier les menaces et les vulnérabilités avancées. Développer des informations exploitables et des indicateurs clés (KRIs/KPIs) pour renforcer notre posture de sécurité
• Gestion des Réponses aux Incidents : Assumer la responsabilité de la direction des réponses aux incidents de sécurité, de l'enquête initiale à la résolution complète. Mener des revues post-incident pour mettre en œuvre des mesures préventives
• Participation aux Exercices de Sécurité : Participer activement à la planification et à l'exécution d'exercices de réponse aux menaces et contribuer à l'amélioration de nos capacités de continuité des activités et de reprise après sinistre
• Développement de Politiques et de Normes : Diriger la création et la mise en œuvre de politiques, de protocoles et de directives de cybersécurité complets, en assurant l'alignement avec les normes de l'industrie (par exemple, NIST CSF, ISO 27001) et les réglementations canadiennes (par exemple, LPRPDE)
• Évaluation des risques et des vulnérabilités : Effectuer de manière indépendante des évaluations de sécurité approfondies pour identifier les vulnérabilités et recommander des stratégies de remédiation. Gérer le registre des risques de sécurité, superviser les audits de sécurité et évaluer les pratiques de sécurité des fournisseurs.
• Sensibilisation à la Sécurité et Encadrement : Diriger le développement de matériel de sensibilisation à la sécurité et fournir des conseils d'expert à l'équipe TI et d'ingénierie sur les objectifs du programme de cybersécurité et la conformité

Nous aimerions beaucoup vous rencontrer si vous possédez:

• Plus de 5 ans d'expérience progressive dans les opérations de cybersécurité, démontrant des responsabilités croissantes et une solide compréhension des principes et des pratiques de sécurité
• Une expertise et une expérience pratique démontrées dans plusieurs des domaines suivants : réponse aux incidents, gestion des vulnérabilités, sécurité des réseaux, gestion des identités et des accès
• Une expérience significative dans la sécurisation des technologies infonuagiques (par exemple, Okta, Auth0, AWS, DataGuard, GCP, Google Workspace) et une solide compréhension des concepts d'accès réseau Zero Trust
• Une connaissance approfondie des cadres et des normes de cybersécurité tels que NIST CSF, OWASP, MITRE ATTaCK et SSDLC
• Les certifications de sécurité de l'information pertinentes (par exemple, CRISC, CISA, CISM, CGEIT, CISSP, CCSP) sont considérées comme un atout majeur
• Une maîtrise des langages de script (par exemple, Python, Bash) pour l'automatisation et l'analyse de sécurité est un atout important

Veuillez noter qu’étant donné que nous servons des client(e)s situé(e)s dans tout le Canada, il est essentiel d’être bilingue pour ce poste. Vous pourriez être amené(e) à communiquer en français et en anglais.

Chez Dialogue, votre bien-être est notre priorité.
On ne peut pas prendre soin des autres, sans aussi prendre soin de notre équipe. Nous vous soutenons avec les avantages suivants:

• Accès à l’application Dialogue et au soutien virtuel en santé mentale pour vous et votre famille
• Assurance entièrement couverte, compte de dépenses pour la santé, couverture dentaire et remboursement de bien-être
• 4 semaines de vacances, 9 journées de bien-être et 1 journée de bénévolat
• Travail hybride : 3 jours/semaine dans nos bureaux de Montréal ou de Toronto (à l’exception des postes entièrement à distance)
• Possibilité de travailler à l’étranger jusqu’à 4 semaines par année
• Programmes d'incitation, primes de référencement et cotisation équivalente au REER
• Apprentissage via Coursera, budget de formation externe et programme de mentorat
• Prestation facultative pour le congé parental

Dialogue est le principal fournisseur de soins virtuels au Canada. En perfectionnant notre Plateforme de santé intégrée, nous offrons des programmes exceptionnels de santé et de bien-être en ligne (soins primaires, santé mentale, TCCi, PAE et bien-être) aux organisations qui souhaitent améliorer le bien-être de leurs employé(e)s et de leurs familles.

Lorsqu'il s'agit de notre travail, nous plaçons la barre très haut. Ensemble, nous transformons la santé et aidons des millions de personnes à améliorer leur bien-être. Nous croyons fermement qu’une équipe exceptionnelle exige plus pour sa:

Réussite

Communauté

Croissance

Vous avez l’impression de pouvoir changer les choses? Bonne nouvelle, nous avons une place pour vous!

Nous vous acceptons comme vous êtes. En tant qu’employeur soucieux de l’égalité des chances, Dialogue s’engage à créer un lieu de travail diversifié et inclusif pour tout le monde. Les personnes qualifiées qui poseront leur candidature seront considérées sans égard à la citoyenneté, l’origine ethnique, la race, la couleur, la religion, le sexe, l’identité ou l’expression sexuelle, l’orientation sexuelle, le handicap, l’âge ou le statut de vétéran. Les personnes qui ont besoin d’aménagements spéciaux sont invitées à nous écrire à l’adresse [e-mail]

Mettre en place une alerte emploi

Vous souhaitez développer votre carrière chez Dialogue Technologies de la santé inc.? Demandez à recevoir directement dans votre boîte de messagerie les offres d’emploi à venir.

Postuler à ce poste

indique un champ obligatoire

Nom de famille *

Saisir manuellement

Types de fichiers acceptés: pdf, doc, docx, txt, rtf

Êtes-vous éligible à travailler au Canada? * Select...

Seriez-vous en mesure de venir à notre bureau de Montréal au moins 3 jours par semaine ? * Select...

Quelle est votre échelle salariale anticipée ? *

Sondage de Dialogue sur les caractéristiques sociodémographiques | Dialogue’s Demographics Survey

Nous vous invitons à remplir ce sondage sociodémographique optionnel pour nous aider à évaluer nos efforts en matière de diversité, d’équité et d’inclusion, à mesure que nous continuons à constituer des équipes reflétant les communautés que nous servons. L’envoi de ce formulaire est volontaire. Par conséquent, votre décision de participer ou non au sondage n’affectera en rien votre candidature.

Vos réponses demeureront totalement anonymes. En outre, les renseignements obtenus ne serviront à aucune décision d’embauche et ne pourront être utilisés que pour évaluer nos pratiques d’embauche et comprendre l’efficacité de nos efforts pour créer une entreprise plus diversifiée et inclusive.

Si vous avez des questions sur la collecte ou l’utilisation de ces renseignements, veuillez nous écrire à [e-mail] .

À quelle appartenance ethnique vous identifiez-vous (sélectionnez toutes les options applicables)? | To which ethnicity do you identify (mark all that apply)? Select...

Vous identifiez-vous comme étant un(e) ancien(ne) combattant(e)? | Do you identify as a veteran? Select...