Analyste en cybersécurité – volet stratégique

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Soutenir la définition et l’évolution des orientations d’architecture de sécurité dans une perspective de souveraineté numérique, afin de favoriser la maîtrise des données, l’autonomie technologique et la cohérence des solutions avec les exigences de sécurité et de résilience;
• Analyser les projets, les solutions technologiques et les actifs informationnels afin d’évaluer leur niveau de sécurité, d’encadrer leur évolution et de favoriser l’application des meilleures pratiques en sécurité de l’information;
• Évaluer les orientations de sécurité proposées aux différentes phases de conception, de réalisation et de livraison des systèmes afin d’assurer la conformité, la qualité et la cohérence des livrables;
• Conseiller les conseillers en architecture d’entreprise et de solutions, les responsables de produits, les chargés de projet et leurs équipes relativement aux enjeux d’architecture et de sécurité;
• Réaliser des analyses de risques en sécurité de l’information et recommander des mesures visant à protéger les traitements, les données, les infrastructures et les technologies;
• Proposer des mesures de sécurité et en évaluer la pertinence, l’efficacité, la proportionnalité et la cohérence avec l’environnement organisationnel;
• Participer aux mécanismes d’identification, d’analyse, d’évaluation et de suivi des risques organisationnels en sécurité de l’information;
• Contribuer à l’élaboration et à la mise à jour de l’inventaire, de la catégorisation et de la classification des actifs informationnels;
• Assurer la cohérence globale des solutions et des orientations de sécurité dans le cadre du programme de sécurité de l’organisation;
• Collaborer à l’élaboration, à l’évolution et à l’application des principes, des cadres de référence, des normes, des règles et des exigences de sécurité;
• Produire des avis stratégiques, des analyses, des recommandations et des dossiers d’aide à la décision à l’intention des parties prenantes et des instances concernées;
• Sensibiliser les équipes concernées aux exigences, aux risques et aux bonnes pratiques en matière de sécurité de l’information, et les accompagner dans leur application;
• Effectuer une veille stratégique sur l’évolution des menaces, des technologies, des cadres normatifs et des pratiques émergentes afin d’alimenter les orientations et l’amélioration continue des pratiques de sécurité;
• Prendre part aux comités, aux ateliers et aux mécanismes de gouvernance liés à la sécurité de l’information, lorsque requis.

Le profil recherché est le suivant :

• Détenir un baccalauréat en informatique, en technologies de l’information, en sécurité de l’information ou dans un domaine connexe, ou posséder une combinaison équivalente d’études, de certifications et d’expérience;
• Posséder au moins dix (10) années d’expérience en cybersécurité, dont au moins cinq (5) années d’expérience spécialisée avec la suite Microsoft Security;
• Avoir de l’expérience en analyse de risques de sécurité;
• Maîtriser les principes, les méthodologies et les normes en sécurité de l’information et en cybersécurité opérationnelle;
• Connaître les plateformes et les technologies de sécurité, notamment les outils de détection, de protection et de surveillance;
• Comprendre l’architecture technologique, les infrastructures multi-environnements, les concepts de réseautique ainsi que la gestion des identités et des accès;
• Démontrer une bonne compréhension de la gouvernance des technologies de l’information, des orientations gouvernementales en sécurité de l’information et des bonnes pratiques reconnues, notamment celles du NIST;
• Détenir des certifications DevOps, Dynamics et Microsoft 365;
• Posséder la certification Azure Security Engineer Associate, Security Operations Analyst Associate ou une certification équivalente (un atout);
• Démontrer une capacité de synthèse et une aptitude à vulgariser des concepts techniques et des problématiques complexes auprès de différents publics, notamment des gestionnaires et des utilisateurs techniques;
• Disposer de solides compétences techniques, analytiques, interpersonnelles et rédactionnelles;
• Maîtriser la rédaction de documents techniques et analytiques, notamment des procédures, des rapports, des analyses comparatives et des analyses de causes;
• Connaître le contexte gouvernemental et celui du secteur de la santé ainsi que leurs orientations en matière de technologies et de sécurité de l’information (un atout);
• Faire preuve de rigueur, d’un bon sens de l’organisation et d’une capacité à intervenir rapidement dans un contexte opérationnel.