Analyste en sécurité opérationnelle intermédiaire

Tes missions seront notamment:

• Assurer la sécurité opérationnelle et la continuité des opérations des environnements technologiques;
• Surveiller, analyser et traiter les événements et incidents de sécurité;
• Identifier, analyser et traiter les risques en sécurité de l'information (Méhari, EBIOS, ISO 27005);
• Appliquer et faire évoluer les contrôles de sécurité selon les cadres de référence (NIST CSF, ISO/IEC 27001/27002, CIS Controls, OWASP, MITRE ATT&CK);
• Contribuer à la sécurisation des environnements infonuagiques, principalement AWS (Azure et O365 : atouts);
• Soutenir la gestion des identités et des accès, de l'ICP, des certificats et du chiffrement;
• Veiller à la conformité aux exigences légales et réglementaires (LGGRI, Loi 25);
• Documenter les procédures et collaborer avec les équipes TI et projets (SharePoint, Confluence, Jira).

Exigences

Tu as le profil suivant :

• Détenir un diplôme universitaire de premier cycle (baccalauréat) en informatique, en technologies de l'information ou dans un domaine connexe, ou l'équivalent;
• Au moins 8 années d'expérience en technologies de l'information;
• Au moins 5 années d'expérience pertinente en sécurité opérationnelle, cumulées au cours des 10 dernières années;
• Au moins une certification parmi : CISSP, CISM, GSEC, GCIA, GCIH, Security+, CySA+, SC-200, SC-300, AZ-500 ou AWS Security;
• Connaissance des cadres NIST CSF, ISO/IEC 27001, ISO/IEC 27002, PCI DSS, OWASP, MITRE ATT&CK ou CIS Controls;
• Expérience en analyse de risques (Méhari, EBIOS, ISO 27005);
• Connaissance des environnements AWS (Azure et O365 : atouts) et des technologies de sécurité (ICP, AD, DMZ, IAM, chiffrement);
• Connaissance de la LGGRI et de la Loi 25;
• Connaissance des méthodologies Macroscope et Guide Vert et des outils SharePoint, Confluence et Jira;
• Communiquer aisément à l'oral comme à l'écrit dans un français professionnel.

Informations contractuelles

Nos avantages :

• Assurances collectives comprenant le dentaire, la télémédecine, le paramédical++
• Des programmes REER
• Des formations adaptées à tes objectifs professionnels
• Une équipe dynamique à taille humaine, à l'écoute de tes besoins
• Et bien plus !

Mode de travail:

• Mode hybride : présentiel environ une journée aux deux semaines à la ville de Québec