Analyste en sécurité opérationnelle sénior

Nous recherchons deux Analystes sénior(e)s en sécurité opérationnelle afin d'assurer la sécurité et la continuité des opérations des environnements technologiques d'un ministère québécois.

Tes missions seront notamment:

• Assurer la sécurité opérationnelle et la continuité des opérations des environnements technologiques;
• Surveiller, analyser et traiter les événements et incidents de sécurité;
• Identifier, analyser et traiter les risques en sécurité de l'information (Méhari, EBIOS, ISO 27005);
• Appliquer et faire évoluer les contrôles de sécurité selon les cadres de référence (NIST CSF, ISO/IEC 27001/27002, CIS Controls, OWASP, MITRE ATT&CK);
• Contribuer à la sécurisation des environnements infonuagiques, principalement AWS (Azure et O365 : atouts);
• Soutenir la gestion des identités et des accès, de l'ICP, des certificats et du chiffrement;
• Veiller à la conformité aux exigences légales et réglementaires (LGGRI, Loi 25);
• Documenter les procédures et collaborer avec les équipes TI et projets (SharePoint, Confluence, Jira).

Exigences

Tu as le profil suivant :

• Détenir un diplôme universitaire de premier cycle (baccalauréat) en informatique, en technologies de l'information ou dans un domaine connexe, ou l'équivalent;
• Au moins 12 années d'expérience en technologies de l'information, cumulées au cours des 15 dernières années;
• Au moins 8 années d'expérience pertinente en sécurité opérationnelle, cumulées au cours des 12 dernières années;
• Au moins une certification parmi : CISSP, CISM, GSEC, GCIA, GCIH, Security+, CySA+, SC-200, SC-300, AZ-500 ou AWS Security;
• Connaissance des cadres NIST CSF, ISO/IEC 27001, ISO/IEC 27002, PCI DSS, OWASP, MITRE ATT&CK ou CIS Controls;
• Expérience en analyse de risques (Méhari, EBIOS, ISO 27005);
• Connaissance des environnements AWS (Azure et O365 : atouts) et des technologies de sécurité (ICP, AD, DMZ, IAM, chiffrement);
• Connaissance de la LGGRI et de la Loi 25;
• Connaissance des méthodologies Macroscope et Guide Vert et des outils SharePoint, Confluence et Jira;
• Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.

Informations contractuelles

Nos avantages :

• Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
• Des programmes REER
• Des formations adaptées à tes objectifs professionnels
• Une équipe dynamique à taille humaine, à l'écoute de tes besoins
• Et bien plus !

Mode de travail:

• Mode hybride : présentiel à la ville de Québec: une fois par deux semaines ou lorsque requis