Analyste en sécurité informatique

Résumé du poste

The analyst is responsible for implementing, administering, and monitoring security solutions to ensure the availability, integrity, and confidentiality of information assets. They also act as a security consultant, providing technical support, incident management, and vulnerability assessments for the organization.

Détails du poste

Numéro d'affichage : 4030 Titre de la classification : Analyste en sécurité informatique Lieu de travail : Montréal Direction : Exploitation Section : Sécurité Statut : Permanent Salaire minimum : $32,14 Salaire maximum : $56,93 La Commission de la construction du Québec (CCQ) joue un rôle crucial au sein de l’industrie de la construction au Québec. En plus de veiller à l'application des règles concernant les relations de travail, nous administrons un vaste éventail de services professionnels et personnels aux travailleurs, aux entrepreneurs et aux retraités de l'industrie de la construction. Travailler à la Commission de la construction du Québec, c'est donc contribuer à l'essor d'une industrie stimulante au cœur du paysage québécois. Vous y retrouverez une atmosphère de travail conviviale et stimulante. Les avantages de vous joindre à nous : • Programme de rémunération compétitif • Gamme complète d’avantages sociaux, incluant un régime de retraite à prestations déterminées • Jusqu’à six semaines de vacances par année dès l'embauche • Des journées de congé payées aux moments importants de votre vie • Conciliation vie personnelle et professionnelle • Horaire comprimé permettant une journée de congé aux deux semaines pour les postes syndiqués • Possibilité de carrière et d’avancement • Programme d’aide aux employés • Accès à un stationnement • Rabais d’entreprise avantageux (assurances, transports en commun, centre de conditionnement physique, etc.) • Nombreuses initiatives écoresponsables • Et plus encore ! RÔLE Le titulaire du poste est principalement responsable de la mise en place de solution de sécurité, de les administrer et de surveiller les actifs informationnels afin d’assurer la sécurité, la disponibilité, l’intégrité et la confidentialité des données. Il doit par ailleurs exercer un rôle « d’expert-conseil » au sein de sa section et de sa direction. TÂCHES Assurer la disponibilité, l’intégrité et la confidentialité des données de la Commission. Traiter les demandes de changement, demandes d’accès et incidents de sécurité et en assurer le suivi. Assurer le bon fonctionnement et la fiabilité des outils de sécurité et veiller à leur évolution technique et à leur déploiement. Effectuer la surveillance des évènements de sécurité des systèmes et des équipements. Résoudre les problèmes de sécurité encourus de façon proactive, prévoir les risques et apporter les solutions requises; contribuer à l’élaboration de nouvelles façons de faire. Assurer l'assistance technique en sécurité informatique auprès de la Commission. Analyser et comprendre les besoins de la Commission en matière de sécurité d’informations. Assurer la veille en sécurité informatique et signifier toutes menaces en lien avec la sécurité des systèmes. Effectuer des évaluations périodiques de sécurité pour s’assurer que les applications, systèmes et équipements ne sont pas vulnérables. Effectuer et/ou aider à la mise en place de contrôles, méthodes, outils et dispositifs de sécurité. Maintenir à jour ses connaissances dans son domaine d’expertise; faire de la sensibilisation et donner de la formation en sécurité informatique aux employés de la Commission. Participer à tout projet ou activité où son expertise est requise. Élabore ou participe à la rédaction de différents types de documents et rapports. Préparer et/ou participer à différents types de rencontres (ex. : rencontre d’équipe, rencontre de coordination, comité de travail, atelier, etc.). Contribue à l’amélioration des processus tout en maintenant une documentation à jour et adéquate. Alimente l’intelligence d’affaires de sa section et de sa Direction (ex. : suggère des pistes d’améliorations, nouvelles techniques). Entraîne à la tâche les nouveaux analystes sécurité. Exécuter toutes autres tâches connexes. EXIGENCES ET QUALIFICATIONS Détenir un diplôme d’études collégiales (DEC) avec spécialisation en informatique ou dans une autre spécialisation pertinente ou une attestation d'études collégiales (AEC) en informatique ou dans une autre spécialisation pertinente ou une attestation d'études dont l'équivalence est reconnue par l’autorité compétente. et Détenir cinq (5) années d'expérience pertinente en sécurité TI et Certification Certified information Systems Security Profesionnal (CISSP) OU Certification Certified Ethical Hacker (CEH) INFORMATIONS SUPPLÉMENTAIRES À CONSIDÉRER : La personne sélectionnée fera l'objet d'une vérification administrative de sécurité. Diplôme obtenu à l'extérieur du Canada : Nous exigeons l'évaluation comparative des études émise par le Ministère de l'Immigration, de la Francisation et de l’Intégration. Vous devez présenter le document officiel sur demande. Pour que votre candidature à ce poste soit prise en considération, nous vous invitons à postuler sur notre site carrières. La Commission de la construction du Québec souscrit à un programme d’accès à l’égalité en emploi. À ce titre, elle encourage les femmes, les minorités visibles, les minorités ethniques, les autochtones et les personnes handicapées à soumettre leur candidature. Pour ces dernières, des mesures d’adaptation pourront être offertes dans le cadre du processus de sélection, sur demande, selon la situation. Seules les personnes retenues seront convoquées dans le cadre d’un processus de sélection.

Ce que vous ferez

The analyst is responsible for implementing, administering, and monitoring security solutions to ensure the availability, integrity, and confidentiality of information assets. They also act as a security consultant, providing technical support, incident management, and vulnerability assessments for the organization.

Exigences

Candidates must hold a college diploma (DEC or AEC) in computer science or a relevant field. A minimum of five years of relevant IT security experience and a CISSP or CEH certification are required.

Avantages

• Competitive compensation program • Comprehensive benefits package • Defined benefit pension plan • Up to six weeks of vacation • Paid leave for important life events • Work-life balance • Compressed work schedule • Career advancement opportunities • Employee assistance program • Parking access • Corporate discounts • Eco-friendly initiatives

Compétences indiquées

• Incident Management · Souhaitée
• Technical Support · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Information security
• Security solutions implementation
• Security administration
• Data integrity
• Data confidentiality
• Incident management
• Security monitoring
• Risk assessment
• Technical support
• Vulnerability assessment
• Security awareness training
• Security documentation
• CISSP
• CEH
• Security Tools
• IT Security Documentation
• Security Solutions
• IT Security
• Infrastructure Security
• Auditing
• Certified Ethical Hacker
• Certified Information Systems Security Professional
• Computer Science
• Confidentiality
• Security Controls
• Data Integrity
• Information Privacy
• Incident Response
• Incident Management
• Network Security
• Risk Management
• Risk Analysis
• Security Administration
• Security Awareness
• Security Policies
• Vulnerability Assessments

Domaines d’emploi

• Security & Safety
• Technology
• Government & Public Sector
• Construction
• IT Security Analyst
• Technical Consultant / Analyst
• Systems Analysts
• Computer Systems Analysts