Analyste en cybersécurité – volet opérationnel
- Montreal, QC, Canada
Temps plein
La candidature s’ouvre dans un nouvel onglet.
Détails de l’emploi
- Type d’emploi
- Temps plein
- Postuler avant le
- Langue de l’annonce
- Français
- Publié
Description originale de l’offre
Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :
- Assurer la sécurité des opérations technologiques dans une perspective de souveraineté numérique, en contribuant à la protection des données et à la maîtrise des risques liés aux dépendances technologiques;
- Effectuer une vigie continue des menaces, des vulnérabilités et des risques susceptibles d’affecter les opérations, puis formuler des recommandations afin de soutenir la prise de décision;
- Évaluer les impacts des vulnérabilités connues sur les infrastructures et les composantes technologiques utilisées, et maintenir une connaissance à jour des actifs concernés;
- Conseiller les équipes responsables sur les exigences et les considérations de sécurité liées au développement, à l’architecture technologique, à l’exploitation et à la planification des projets;
- Collaborer au processus de gestion des changements en évaluant les risques et les impacts potentiels sur la sécurité des opérations;
- Contribuer aux analyses de risques en sécurité de l’information, identifier les menaces et les vulnérabilités, puis recommander les mesures de mitigation ou d’atténuation appropriées;
- Participer à l’élaboration, à la mise à jour et à l’évolution des plans et des procédures de réponse aux incidents de sécurité, incluant les mécanismes d’escalade et de coordination requis;
- Configurer, maintenir et optimiser les outils de surveillance de sécurité, assurer la surveillance quotidienne des environnements et analyser les journaux et les événements lorsque requis;
- Réaliser des activités opérationnelles de sécurité, notamment celles liées à la gestion des privilèges élevés, des accès et des demandes de décloisonnement;
- Coordonner les activités lors d’événements ou d’incidents de sécurité, participer aux cellules de crise et assurer le suivi des mesures de confinement, de correction et de remédiation;
- Produire et maintenir la documentation requise, notamment les rapports d’incidents, les analyses de causes, les constats post-incident et les registres des événements de sécurité;
- Effectuer le suivi des recommandations et des mesures correctives découlant des incidents, des vulnérabilités et des analyses de risques;
- Participer à l’amélioration continue des pratiques et des procédures de cybersécurité opérationnelle ainsi qu’à l’évolution des indicateurs de performance, des mécanismes de suivi et de la qualité des services de sécurité.
- Détenir un baccalauréat en informatique, en technologies de l’information, en sécurité de l’information ou dans un domaine connexe, ou posséder une combinaison équivalente d’études, d’expérience et de certifications pertinentes;
- Posséder au moins dix (10) années d’expérience en cybersécurité, dont un minimum de cinq (5) années spécialisées avec la suite Microsoft Security;
- Détenir une certification de spécialisation reconnue dans le domaine des technologies de l’information;
- Avoir de l’expérience en sécurité de l’information, avec un minimum de cinq (5) années;
- Maîtriser les principes, les méthodologies et les normes en sécurité de l’information et en cybersécurité opérationnelle;
- Connaître les plateformes et les technologies de sécurité, notamment les outils de détection, de protection et de surveillance;
- Comprendre l’architecture technologique, les infrastructures multi-environnements, les concepts de réseautique ainsi que la gestion des identités et des accès;
- Connaître la gouvernance des technologies de l’information, les orientations gouvernementales en sécurité de l’information et les bonnes pratiques reconnues, notamment celles du NIST;
- Maîtriser la suite Office;
- Démontrer une excellente maîtrise du français et de l’anglais, à l’oral comme à l’écrit;
- Posséder de solides compétences techniques, analytiques, interpersonnelles et rédactionnelles;
- Démontrer une capacité de synthèse et une aptitude à vulgariser et à présenter des concepts techniques ou des problématiques complexes auprès de différents publics, incluant les gestionnaires et les utilisateurs techniques;
- Rédiger efficacement des documents techniques et analytiques, notamment des procédures, des rapports, des analyses comparatives et des analyses de causes;
- Faire preuve de rigueur, d’un excellent sens de l’organisation et d’une capacité à intervenir rapidement dans un contexte opérationnel;
- Posséder une bonne connaissance du contexte gouvernemental et du secteur de la santé ainsi que de leurs orientations en matière de technologies et de sécurité de l’information (un atout);
- Détenir une certification pertinente en sécurité Microsoft, notamment Azure Security Engineer Associate, Security Operations Analyst Associate ou une certification équivalente (un atout).
En savoir plus sur ce poste
Parrainage de visa
Aucune mention détectée dans l’offre
Mots-clés
- Santé