Votre nouveau défi avec nous !

Notre client dans le secteur de la santé est actuellement à la recherche d’un Spécialiste en cybersécurité pour un mandat de Douze (12) mois.

Nature de l’emploi :

• Montréal ou Québec

• 35 heures par semaine

• Hybride (Télétravail et présentiel)

Votre agenda pourrait ressembler à : 

• Assurer la sécurité des opérations technologiques de l’employeur dans le cadre du dossier SIFA.

• Agir à titre d’expert en cybersécurité opérationnelle et contribuer à l’identification, à l’évaluation et à la réduction des risques de sécurité liés aux environnements technologiques.

• Participer aux analyses et aux recommandations en matière de sécurité, ainsi qu’à la prévention et à la détection des menaces, à la coordination des événements et incidents de sécurité ainsi qu’à l’amélioration continue des pratiques, processus et mécanismes de sécurité.

• Travailler en étroite collaboration avec les équipes responsables de SIFA, les équipes technologiques et les intervenants en sécurité afin d’assurer une prise en charge cohérente et efficace des enjeux de cybersécurité, tout en tenant compte des orientations de l’employeur en matière de souveraineté numérique, de protection des données et de résilience des opérations.

• Assurer la sécurité des opérations technologiques dans une perspective de souveraineté numérique, en contribuant à la protection des données, à la maîtrise des risques liés aux dépendances technologiques et à l’application des mesures de sécurité adaptées au contexte de l’employeur.

• Assurer une vigie continue des menaces, vulnérabilités et risques susceptibles d’affecter les opérations de SIFA et formuler des recommandations afin de soutenir la prise de décision.

• Évaluer les impacts des vulnérabilités connues sur les infrastructures et composantes technologiques utilisées et maintenir une connaissance à jour des actifs concernés

• Conseiller les équipes responsables de SIFA sur les exigences et considérations de sécurités lies au développement, à l’architecture technologique, à l’exploitation et à la planification des projets.

• Collaborer au processus de gestion des changements en évaluant les risques et les impacts potentiels sur la sécurité des opérations.

• Contribuer aux analyses de risque en sécurité de l’information, identifier les menaces et vulnérabilités et recommander les mesures de mitigation ou d’atténuation appropriées.

• Participer à l’élaboration, à la mise à jour et à l’évolution des plans et procédures de réponse aux incidents de sécurité, incluant les mécanismes d’escalade et de coordination requis.

• Configurer, maintenir et optimiser les outils de surveillance de sécurité, effectuer la surveillance quotidienne des environnements et procéder à l’analyse des journaux et événements lorsque requis

• Réaliser certaines activités opérationnelles de sécurité, notamment celles liées à la gestion des privilèges élevés, des accès et des demandes décloisonnement.

• Coordonner les activités lors d’évènements ou d’incidents de sécurité, participer aux cellules de crises et assurer le suivi des mesures de confinement, de correction et de remédiation.

• Produire et maintenir la documentation requise, notamment les rapports d’incidents, analyses de cause, constat post-incident et registre des événements de sécurité.

• Assurer le suivi des recommandations et mesures correctives découlant des incidents, vulnérabilités et analyses de risques.

• Participer à l’amélioration continue des pratiques et procédures de cybersécurité opérationnelle ainsi qu’à l’évolution des indicateurs de performance, des mécanismes de suivi et de la qualité des services de sécurité.

Les immanquables : 

• Diplôme universitaire de premier cycle (baccalauréat) dans le domaine des technologies (baccalauréat) dans le domaine des technologies de l’information, en informatique, en sécurité de l’information ou dans un autre domaine pertinent ou posséder de l’expérience et des certifications compensatoires aux exigences académiques.

• Certifications pertinentes (Azure Security Engineer Associate, Security Operations Analyst Associate ou équivalent) sont considérées comme des atouts.

• Dix (10) années d’expérience en cybersécurité, dont au moins cinq (5) années d’expertise dans la suite Microsoft Security

• Aisance à présenter des concepts techniques à divers publics, incluant les gestionnaires et les utilisateurs techniques.

• Solides compétences techniques, analytiques, interpersonnelles et rédactionnelles.

• Détenir des certifications de spécialisation reconnues dans le domaine des technologies de l’information

• Cinq (5) années d’expertise en sécurité de l’information

• Connaissance approfondie du contexte gouvernemental et du secteur de la santé, incluant les orientations de différents ministères.

• Bonne connaissance de la suite Microsoft Office.

• Connaissance approfondie des principes, méthodologies, et normes en sécurité de l’information et en cybersécurité opérationnelle.

• Bonne maîtrise des plateformes et technologies de sécurité, incluant notamment les outils de détection, de protection et de surveillance.

• Connaissance de l’architecture technologique, des infrastructures multienvironnements, des concepts de réseautique et de la gestion des identités et des accès.

• Compréhension de la gouvernance des TI, des orientations gouvernementales en sécurité de l’information et des bonnes pratiques reconnues, notamment celles du NIST.

• Habiletés à rédiger des documents techniques et analytiques, tels que des procédures, rapports, analyses comparatives et analyses de causes.

• Excellente maîtrise du français et de l’anglais (Contact avec des fournisseurs et des clients anglophones).

• Capacité de synthèse et aptitude à vulgariser des enjeux techniques ou des problématiques complexes.

• Rigueur, sens de l’organisation et capacité à intervenir rapidement dans un contexte opérationnel.

Nous avons un fit ?

En se joignant à ITI placement de ressource, voici ce qui s'offre à vous :

• Régime d'assurances collectives comprenant assurance vie, salaire et soins de santé + 3 journées maladies, après 90 jours d'ancienneté et 2 journées de plus après 1 an de service, pour un total de 5 journées mobiles par année

• Programme de vacances

• Accès à des congés fériés

• Des cadeaux aux fêtes

• Un comité RH qui assure des suivis de carrière, organise des 5@7 pour décompresser avec nos quizz, blind-test, laser-tag, lancer de haches ... et plus encore!

• Programme de référencement

• Et cerise sur le gâteau, un accès à plus de 10 000 formations via la plateforme Udemy au bout d'1 an de service.

Faites parvenir votre curriculum vitae directement à notre conseillère au recrutement : Elyse.Proulx@iti.ca

ITI Placement de ressources applique un programme d’accès à l’égalité et invite les femmes, les minorités ethniques et visibles, les autochtones et les personnes handicapées à présenter leur candidature.

* Le genre masculin est utilisé sans aucune discrimination et dans le seul but d’alléger le présent texte

Nous traitons toutes les candidatures de façon confidentielle et vous remercions de l’intérêt que vous témoignez pour ce poste. Cependant, nous ne communiquerons qu’avec les personnes dont la candidature aura été retenue.

En soumettant votre candidature pour ce poste, vous consentez à ce que nous collections et utilisions vos renseignements personnels à des fins d’évaluation de votre candidature. Si votre candidature n'est pas retenue, vous consentez également à ce que nous communiquions avec vous pour des offres d'emploi similaires. Vous pouvez consulter notre Politique de confidentialité et de protection des renseignements personnels à l’adresse suivante https://iti.ca/fr/politique-confidentialite/