Analyste en Sécurité de L'information

Description de poste

**Analyste en sécurité de l'information - Cybersécurité**:
**Technologies de l'information**:
**Québec**:
**Campus Simons - informatique**:

- Temps pleinL'analyste en sécurité de l'information agit en tant qu'experte ou expert technique en cybersécurité et est responsable de mettre en place des pratiques visant à assurer la sécurité de l'information et une saine gouvernance des TI. L'analyste conseille les leaders départementaux afin de protéger les renseignements personnels de nos clients, des membres de notre personnel et de nos fournisseurs et est également membre à part entière du comité de cybersécurité et de l'équipe de réponse aux incidents (CERT).

**L'environnement technologique**:
Notre infrastructure traite plusieurs milliards de requêtes web par mois et est l'une des plus importantes plateformes de commerce électronique au pays. L'analyste en sécurité de l'information travaille sur des systèmes Linux et Windows, de même qu'avec des plateformes telles qu'Ansible, Cloudflare, Oracle AGT, Amazon Web Services, Docker et UCS Manager. Notre environnement comprend un réseau IP national et de multiples centres de données de classe mondiale.

**Responsabilités**:

- Participer à différents projets technologiques, dans le cadre de la transformation numérique de l'organisation.
- Coordonner des tests d'intrusion et assurer le suivi des correctifs mis en place.
- Coordonner les activités de « Purple Teaming ».
- Valider les soumissions de notre programme de divulgation responsable des vulnérabilités (Bug Bounty) et assurer une réponse appropriée en lien avec les soumissions.
- Réaliser des analyses de risques et des évaluations des facteurs relatifs à la vie privée (EFVP).
- Mettre en place des processus visant à assurer une saine gestion des identités et des accès (GIA).
- Renforcer les processus d'authentification et d'autorisation des différents systèmes, notamment en déployant des mécanismes d'authentification robustes.
- Analyser et configurer des équipements de sécurité tels que des pares-feux, des systèmes de détection d'intrusion, des WAF, des balayeurs de vulnérabilités, des logiciels antivirus et des logiciels antipourriels.
- Analyser des configurations d'outils de sécurité et y apporter des améliorations lorsque nécessaire.
- Participer à la gestion des incidents de cybersécurité.
- Faire la veille de sécurité technologique.
- S'impliquer dans le processus de gestion des vulnérabilités.
- Collaborer avec les fournisseurs de services de sécurité.
- Effectuer toutes autres tâches connexes liées à la sécurité de l'information.

**Exigences**:

- Détenir un BAC en Informatique, en Génie Logiciel, en Génie des TI, en Génie Électrique, ou toute autre formation et/ou expérience jugée pertinente.
- Posséder une bonne connaissance des modèles de sécurité des différents systèmes d'exploitation et des principales plateformes infonuagiques.
- Posséder une excellente connaissance des vulnérabilités Web courantes (OWASP Top 10).
- Posséder une bonne connaissance des mécanismes d'authentification modernes (MFA, SAML, OIDC, WebAuthn, etc.).
- Avoir une excellente compréhension de l'infrastructure de sécurité à clé publique (PKI).
- Détenir des connaissances de base en programmation.
- Posséder un bon esprit d'équipe et savoir bien communiquer.
- Faire preuve de rigueur et de minutie.
- Détenir une ou plusieurs certifications reconnues dans l'industrie de la cybersécurité (CISSP, CEH, OSCP, CCNA Security, CompTIA Security+, etc.) - un atout.
- Avoir de l'expérience avec les produits Cisco (Catalyst, Nexus, Firepower, Umbrella, Duo, ISE, etc.) - un atout.
- Posséder des connaissances liées aux « frameworks » de sécurité (PCI-DSS, NIST, ISO27001) - un atout.
- Être en mesure de s'exprimer efficacement en français et en anglais, autant à l'oral qu'à l'écrit, afin de pouvoir utiliser les systèmes et les outils, et faire diverses interventions en anglais.

**Avantages**:

- Horaire flexible et possibilité de télétravail deux jours par semaine.
- Programme d'aide aux membres du personnel et à leur famille.
- Service de télémédecine.
- Régime d'assurance collective et REER.
- Jusqu'à 40 % de rabais sur vos achats chez Simons.
- Espace de travail collaboratif favorisant les rencontres entre les différentes équipes.
- Bureaux spacieux.
- Aires de repos lumineuses et confortables.
- Salle d'entraînement complète avec vestiaires et service de kinésiologie.
- Service de cafétéria proposant un menu varié et abordable.
- Accès à une plateforme en ligne de formation technique dédiée à la formation continue.
- Contribution financière pour le passage d'examens de certifications admissibles (CISSP, CEH, GSEC, et toute autre certification jugée pertinente dans l'exercice des fonctions).
- Contribution financière pour la participation à des évènements axés sur la