ANALYSTE EN SÉCURITÉ DE L'INFORMATION

Résumé du poste

Advise teams responsible for DSN and VIM/VNA assets on information security requirements, assess solutions and controls, identify risks, and recommend appropriate mitigation measures. Document security findings and recommendations, track corrective actions, and collaborate with project teams, architects, cybersecurity experts, and other stakeholders.

Détails du poste

Référence 2304/MTL/2010 Date de démarrage Au plus vite Localisation du poste Montréal ou Québec (hybride) Durée Permanent Description Nous recherchons un Analyste en sécurité de l'information afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent. Ce poste est en mode hybride. Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés. Tâches Afin de soutenir la gouvernance de la sécurité de l'information et d'assurer le respect des orientations et exigences de sécurité applicables aux actifs informationnels, nous souhaitons retenir les services d'un Analyste en sécurité de l'information. La ressource sera principalement dédiée à l'accompagnement et au suivi de la sécurité des actifs DSN et VIM/VNA. Elle contribuera à l'identification et à l'analyse des enjeux et risques de sécurité, à l'évaluation de la conformité des solutions et des mesures de protection mises en place ainsi qu'au suivi des recommandations et mesures correctives. Principaux Travaux à Réaliser accompagner les équipes responsables des actifs DSN et VIM/VNA dans l'application des orientations, exigences et bonnes pratiques de sécurité de l'information; analyser les besoins, solutions, changements et enjeux sous l'angle de la sécurité de l'information; participer à l'identification et à l'évaluation des risques de sécurité et proposer des mesures de mitigation appropriées; analyser les mesures et contrôles de sécurité prévus ou en place et évaluer leur adéquation avec les exigences applicables; contribuer à la réalisation et au suivi des analyses de risques, avis de sécurité, recommandations et plans de traitement; assurer le suivi de la mise en oeuvre des mesures de sécurité et des mesures correctives identifiées; documenter les écarts de sécurité et soutenir les équipes dans l'élaboration des actions correctives; rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l'information; participer aux rencontres et ateliers de travail avec les équipes de projet, les responsables des actifs et les différents intervenants concernés; collaborer avec les architectes, experts en cybersécurité et autres parties prenantes de la DGSIC afin d'assurer la cohérence des interventions de sécurité. Principaux Biens Livrables De façon non limitative, la ressource pourra être appelée à produire : des analyses et avis de sécurité; des analyses de risques et recommandations de sécurité; des grilles d'analyse de conformité et de contrôles de sécurité; des plans de traitement ou de suivi des risques et écarts; des sommaires exécutifs et notes de recommandation; des exigences de sécurité applicables aux solutions et aux actifs; des suivis de mise en oeuvre des mesures de sécurité; de la documentation de soutien aux décisions en matière de sécurité pour les actifs DSN et VIM/VNA. Exigences Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l'information ou dans une discipline connexe. Posséder au moins cinq (10) années d'expérience dans le domaine des technologies de l'information, dont au moins trois (5) années en sécurité de l'information ou en cybersécurité. Posséder une expérience pertinente en analyse de risques de sécurité, analyse de conformité, définition ou évaluation de contrôles de sécurité et formulation de recommandations. Avoir participé à des mandats impliquant l'analyse de solutions technologiques ou applicatives sous l'angle de la sécurité de l'information. Démontrer une bonne connaissance des principaux domaines de sécurité, notamment la gestion des identités et des accès, la protection des données, la journalisation et la traçabilité, la gestion des vulnérabilités, la sécurité des infrastructures et la sécurité infonuagique. Démontrer une connaissance de cadres, normes ou bonnes pratiques reconnues en sécurité de l'information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST ou CIS Controls. Posséder une expérience de travail au sein d'équipes multidisciplinaires et être capable d'interagir avec des intervenants techniques, des architectes, des gestionnaires et des responsables de systèmes. Démontrer une capacité à analyser des enjeux complexes, documenter les risques et formuler des recommandations claires et adaptées aux décideurs. Atouts Expérience dans le réseau de la santé et des services sociaux québécois ou dans une organisation publique d'envergure comparable. Connaissance du cadre législatif, réglementaire et normatif québécois applicable à la sécurité et à la protection des renseignements. Expérience avec des systèmes critiques ou contenant des renseignements de santé. Expérience en sécurité infonuagique et dans l'évaluation de solutions SaaS, PaaS ou IaaS. Une certification reconnue en sécurité de l'information, par exemple CISSP, CISM, CISA. Postuler à cette opportunité Retour

Ce que vous ferez

Advise teams responsible for DSN and VIM/VNA assets on information security requirements, assess solutions and controls, identify risks, and recommend appropriate mitigation measures. Document security findings and recommendations, track corrective actions, and collaborate with project teams, architects, cybersecurity experts, and other stakeholders.

Exigences

A bachelor's degree in computer science, cybersecurity, information security, or a related discipline is required, along with at least 10 years of IT experience, including at least 5 years in information security or cybersecurity. Candidates should have experience in risk and compliance analysis, security controls, and technology assessments, plus knowledge of recognized security frameworks such as ISO/IEC 27001, ISO/IEC 27002, NIST, or CIS Controls.

Compétences indiquées

• Évaluation · Souhaitée
• analysis · Souhaitée
• Sens de l’organisation · Souhaitée
• ONT · Souhaitée
• Organisation · Souhaitée
• Souci du détail · Souhaitée
• Teams · Souhaitée
• Compliance · Souhaitée
• Documentation · Souhaitée
• discipline · Souhaitée
• Consultant · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Information Security
• Cybersecurity
• Security Risk Analysis
• Compliance Analysis
• Security Controls
• Risk Mitigation
• Identity and Access Management
• Data Protection
• Logging and Traceability
• Vulnerability Management
• Infrastructure Security
• Cloud Security
• Security Recommendations
• Stakeholder Collaboration
• ISO/IEC 27001
• ISO/IEC 27002

Domaines d’emploi

• Security & Safety
• Technology
• Consulting
• Healthcare
• Government & Public Sector

Autres postes chez Chrome Technologies