ANALYSTE EN CYBERSÉCURITÉ

Vous êtes passionné par la cybersécurité, la détection des menaces et la protection des systèmes d’information?

INSSE Inc. recherche deux analystes en cybersécurité pour assurer la surveillance des systèmes, analyser les menaces et contribuer à la gestion des incidents de sécurité dans des environnements technologiques complexes.

Responsabilités

• Effectuer la surveillance en continu et détecter les menaces;
• Surveiller les systèmes afin de repérer les activités suspectes ou les violations de sécurité;
• Utiliser des systèmes de détection d’intrusion (IDS) et des systèmes de gestion des informations et des événements de sécurité (SIEM) pour identifier les menaces;
• Évaluer, contenir et résoudre les incidents de sécurité;
• Analyser les incidents pour comprendre leur cause et leur impact, puis élaborer des recommandations afin d’éviter leur récurrence;
• Réaliser des scans réguliers pour identifier les faiblesses des systèmes;
• Participer à des tests d’intrusion pour simuler des attaques et évaluer la sécurité;
• Évaluer les risques liés à la sécurité de l’information et proposer des mesures d’atténuation;
• Développer et mettre à jour les procédures de sécurité en fonction des menaces émergentes;
• Participer à des audits de sécurité pour évaluer l’efficacité des contrôles en place;
• Collaborer avec les autres départements pour assurer une approche intégrée de la sécurité.

Profil recherché

Expérience professionnelle

• Posséder sept (7) années d’expérience en technologies de l’information, dont au moins quatre (4) années dans un rôle d’analyste en cybersécurité, incluant des tâches de surveillance des systèmes, dans des environnements complexes d’envergure similaire à ceux du Ministère.

Formation

• Détenir un diplôme universitaire de premier cycle en technologies de l’information ou dans une discipline connexe;

Certifications

Détenir au moins l’une des certifications suivantes :

• CISSP - Certified Information Systems Security Professional;
• CISM - Certified Information Security Manager, de l’ISACA;
• CEH - Certified Ethical Hacker, d’EC-Council;
• GSEC - GIAC Security Essentials;
• ISSEP - Information Systems Security Engineering Professional, d’ISC2;
• SSCP - Systems Security Certified Practitioner, d’ISC2;
• CSFPC - Cyber Security Foundation Professional Certificate;
• GDSA - GIAC Defensible Security Architect Certification;
• CompTIA Security+, de CompTIA.

Les certifications doivent être valides au moment du dépôt de la soumission, être délivrées par une organisation de certification indépendante et ne pas provenir de firmes fournissant des ressources en TI.

Langues

• Communiquer aisément à l’oral et à l’écrit dans un français professionnel.

Conditions de travail

• Horaires : 35 heures par semaine, du lundi au vendredi;
• Mode de travail : Hybride (2 jours en présentiel à Québec ou Montréal et 3 jours en télétravail)
• Rémunération : Ajustée selon l’expérience et les qualifications;