Analyste en sécurité opérationnelle, intermédiaire

Job Description

Titre: Analyste en sécurité opérationnelle (intermédiaire à sénior)

Durée: 12 mois renouvelable
Lieu: Québec city 

Responsabilités

• Participer au maintien et à l’évolution de l’offre de services en sécurité de l’information.
• Réaliser des analyses de risques et formuler des recommandations de sécurité adaptées aux projets et aux opérations.
• Évaluer les solutions technologiques, infrastructures et services afin d’identifier les risques, vulnérabilités et mesures de protection requises.
• Accompagner les équipes d’architecture, d’infrastructure et de développement dans l’intégration des exigences de sécurité.
• Contribuer à la sécurité des environnements infonuagiques et des solutions technologiques de l’organisation.
• Participer aux activités de gouvernance, conformité et gestion des risques en sécurité de l’information.
• Veiller à l’application des cadres, normes et bonnes pratiques en cybersécurité.
• Produire la documentation, les avis de sécurité, les analyses et les recommandations requises.
• Participer aux initiatives liées à la protection des renseignements personnels et à la conformité réglementaire.
• Collaborer aux activités de maintien des opérations et de continuité des services en sécurité.

Compétences requises

Formation et expérience

• Baccalauréat en informatique, en technologies de l’information ou dans un domaine connexe.
• Minimum de 8 années d’expérience en technologies de l’information.
• Minimum de 5 années d’expérience en sécurité opérationnelle, cybersécurité ou sécurité de l’information.

Certifications

• Détenir au moins une certification reconnue en cybersécurité :
  • CISSP
  • CISM
  • GSEC
  • GCIA
  • GCIH
  • Security+
  • CySA+
  • SC-200
  • SC-300
  • AZ-500
  • AWS Security

Expertise technique

• Connaissance des cadres et référentiels de sécurité tels que :
  • NIST Cybersecurity Framework
  • ISO 27001 / ISO 27002
  • PCI DSS
  • OWASP
  • MITRE ATT&CK
  • CIS Controls
• Connaissance des exigences de protection des renseignements personnels, notamment la Loi 25.
• Connaissance de la LGGRI.
• Expérience en identification, analyse et traitement des risques de sécurité de l’information (MEHARI, EBIOS, ISO 27005 ou équivalent).
• Connaissance des environnements infonuagiques AWS.
• Connaissance de technologies et concepts de sécurité tels que :
  • Gestion des identités et des accès (IAM)
  • Active Directory (AD)
  • Infrastructures à clés publiques (PKI)
  • Certificats numériques
  • Authentification
  • Chiffrement
  • DMZ
  • Journalisation et traçabilité
• Connaissance des méthodologies Macroscope et Guide Vert.
• Expérience avec des outils de collaboration et de documentation tels que SharePoint, Confluence et Jira.

Atouts

• Expérience dans des environnements gouvernementaux ou parapublics.
• Connaissance de Microsoft Azure et Microsoft 365.
• Expérience en architecture de sécurité ou en analyse de conformité.