Analyste en Sécurité de L'information

**Analyste en sécurité de l'information (spécialiste GIA)**
Dans le cadre de ses ententes avec ses différents clients, Projuris est actuellement à la recherche d'un(e) Analyste en sécurité de l'information (spécialiste GIA) pour une entreprise du secteur gouvernemental. Notre client est situé à Montréal.
**Description des tâches et responsabilités - Analyste en sécurité de l'information (spécialiste GIA)**
Les responsabilités du poste incluent:

- L'analyste en sécurité de l'information - spécialiste GIA - participera à la conception, au développement et à la mise en œuvre d'initiatives de sécurité pour s'assurer que les meilleures mesures sont en place afin de garantir une gestion optimale des identités et des accès;
- Être un expert et la référence technologique dans le domaine de sécurité Gestion des Identités et des Accès (GIA);
- Analyser les solutions actuelles relatives à la gestion de l'identité et de l'accès afin de repérer les lacunes, les problèmes techniques et les simplifications potentielles dans le cadre des projets d'amélioration continue;
- Revoir et mettre à jour les feuilles de route, normes et processus de demandes d'accès, d'attributions et d'approbations des droits et privilèges;
- Fournir des recommandations pour l'amélioration continue de la sécurité de GIA face aux nouvelles menaces;
- Concevoir et mettre en œuvre des contrôles d'accès tels que l'approvisionnement et déprovisionnement des comptes et des accès, le contrôle d'accès basé sur les rôles (RBAC) et les demandes d'accès pour assurer la conformité avec les politiques de sécurité;
- Prendre en charge le traitement des incidents reliés aux accès;
- Collaborer avec les autres groupes reliés à la sécurité et à la gouvernance des accès;
- Ajuster ou mettre en place des automatismes pour être en mesure de réviser les accès des différents systèmes sur une base régulière;
- Assurer le respect de la conformité selon les normes et standards établis;
- Mettre en œuvre des outils garantissant la cohérence et la sécurité des données et de l'infrastructure;
- Collaborer à la conception et à l'évaluation des politiques, directives, règlements, processus, normes et guides formant le cadre régissant les pratiques en matière de sécurité de l'information;
- Surveiller les risques en matière de sécurité des TI et rédiger des rapports (ex. : rapports de risques, rapport d'incidents et tableaux d'indicateurs);
- Contribuer à la mise en place des activités opérationnelles de sécurité de l'information, plus précisément, la planification, le déploiement, l'exécution, la surveillance, les enquêtes et l'amélioration des processus de sécurité nécessaires à la gestion opérationnelle de la sécurité, la gestion des risques;
- Participer activement à la gestion des incidents de sécurité de l'information;
- Élaborer et documenter les différentes planifications opérationnelles reliées à sa sphère d'activité;
- Participer à la rédaction des directives, politiques, normes, avis de sécurité et de toute autre documentation concernant la sécurité de l'information;
- Assurer le soutien à l'équipe d'exploitation dans le diagnostic et l'élaboration de solutions aux incidents et problèmes pouvant survenir dans cet environnement;
- Contribuer aux analyses de risques de sécurité de l'information, identifier les menaces et les situations de vulnérabilité et mise en œuvre des solutions appropriées.

Exigences du poste - Analyste en sécurité de l'information (spécialiste GIA)
- Minimum de cinq (5) ans d'expérience en technologie de l'information, dont au moins deux (2) ans d'expérience en gestion des identités et des accès;
- Connaissances approfondies des concepts de gouvernance et administration des identités, gestion des identités et des accès;
- Expérience dans la planification de la gestion de l'authentification unique, l'authentification à multiples facteurs, la fédération d'identités, la traçabilité, et le chiffrement de données;
- Avoir des notions en fédération des identités, SSO, RBAC, Provisioning, etc.;
- Connaissance approfondie des environnements Microsoft Active Directory ('on prem' et Azure) et Office 365;
- Bonne connaissance et expérience pratique de gestion des identités et des accès dans des environnements infonuagiques;
- Bonne connaissance des systèmes d'exploitation Linux et Windows;
- Bonne connaissance des principes de sécurité reliés à la GIA;
- Expérience pratique dans la mise en œuvre de programme de GIA, ce qui inclut la définition des exigences aux principes d'utilisation et la mise en œuvre des processus;
- Avoir une approche basée sur la gestion des risques;
- Avoir travaillé dans au moins un projet d'envergure en mode agile;
- Détenir une certification de sécurité telle que GIAC, CISSP, CCSP ou semblable.

**Requirements**:
**Exigences du poste - Analyste en sécurit