Analyste, Cybersécurité

Pharmascience est présentement à la recherche d'une(e) analyste, cybersécurité pour son équipe des TI. Le poste est basé au siège social de ville Mont-Royal toutefois, un modèle de travail hybride est offert aux employés. Fière d’être à l’avant-plan de notre industrie depuis 1983, Pharmascience est un chef de file en matière de médicaments génériques. Nous sommes une entreprise canadienne avec une portée mondiale pour qui la touche humaine est importante.

**Avantages de travailler chez Pharmascience**
- Salaires compétitifs
- Programme de référencement à l’interne allant jusqu’à 3000$
- Programme de bonification annuel
- Vacances et congés mobiles
- Assurance collective & accès gratuit à la télémédecine
- Régime de retraite

**Responsabilités et tâches**:

- Définir un ensemble de politiques, de normes et de procédures permettant de sécuriser la gestion des données et de contrôler la mise en place des mesures de sécurité
- Déceler la présence de vulnérabilités au niveau de l'infrastructure
- Assurer le suivi des incidents à partir des mécanismes d'alertes suspectes et/ou des journaux
- Assurer la gestion des interventions lors d'incidents de sécurité (par exemple, violations de données)
- Regrouper, corréler et analyser les données
- Auditer pour s'assurer de la conformité aux règlements, normes, politiques, procédures et aux directives pour la configuration de la sécurité
- Gérer le processus d'évaluation des fournisseurs de sécurité de l'information, les attestations de sécurité, les re certifications, les audits, les évaluations des risques et les tests de sécurité
- Concevoir, mettre en place et intégrer la solution de gestion de l'information et d'événements de sécurité (SIEM), la gestion de journaux, la détection des anomalies et la gestion de la configuration et des vulnérabilités
- Concevoir et mettre en place des solutions/infrastructures pour la sécurité de l'information
- Contrôler les risques liés à la sécurité de l'information. Évaluer les stratégies de gestion de ces risques. Apporter des solutions pour les contrôles compensatoires et de remise en état
- Planifier et instaurer un système de gouvernance/gestion des identités et des accès
- Examiner et analyser les configurations des dispositifs de sécurité et les procédures
- Contribuer à la définition, à la mise en œuvre et à l'évaluation de la sensibilisation à la sécurité et à la formation

**Habiletés, connaissances et aptitudes**:

- Une expérience de 3 à 5 ans en tant qu'analyste en sécurité de l'information
- Un diplôme universitaire en informatique, en sécurité des TI ou une expérience équivalente
- Une certification CISSP, CISA ou équivalente en matière de sécurité de l'information
- Une expérience avec les normes de sécurité telles que ISO 27001, 27002, 27005 ; NIST, COBIT, ITIL
- Une expérience dans l'élaboration de politiques ou de lignes directrices pour les entreprises
- Disposer d'une expertise en matière de gouvernance/gestion des accès et des identités, de sécurité de réseaux/données, de protection et de contre-mesures, de gestion des risques, d'audit, de réponse aux incidents, de criminalistique et de tests de sécurité/perpétration
- Une grande capacité d'analyse et de documentation et un sens organisationnel développé
- La connaissance du programme de certification ITIL est un atout

**Experience**: Required
- 3 - 5 years: en tant qu'analyste en sécurité de l'information

**Education**: Preferred
- Baccalauréat or better in Technologie de l'informaiton or related field
- Certificat or better in Technologie de l'informaiton or related field

**Licenses & Certifications**: Required
- CISSP