Analyste Sécurité de L'information

**Type d'emploi**:Permanent

**Travailler chez Agropur, c’est faire le choix d’un employeur engagé qui s’investit quotidiennement pour donner à ses employés les moyens de s’épanouir professionnellement. C’est aussi faire partie d’une grande famille où simplicité et honnêteté se vivent au quotidien et où le style de gestion repose sur l’intégrité, l’ouverture et l’autonomie. Investissez en vous et rejoignez Agropur pour vous réaliser à votre plein potentiel.**

Sous la responsabilité d'un responsable de la sécurité numérique, le.la titulaire du poste travaille en étroite collaboration avec les autres membres de l'équipe de sécurité pour élaborer et mettre en œuvre un programme complet de sécurité de l'information. Il.elle doit notamment se concentrer sur la définition des politiques, processus et normes de sécurité de base. L'analyste de la sécurité de l'information travaille en étroite collaboration avec l'entreprise, les autres équipes technologiques et les fournisseurs de services afin d'identifier les risques et de garantir le déploiement adéquat des contrôles techniques pour répondre aux exigences de sécurité spécifiques. Le.la titulaire du poste définit également des processus et des normes pour garantir le maintien des configurations de sécurité.

**Responsabilités**:

- Gérer au quotidien la qualité et les performances des opérations de sécurité en lien avec les comptes à haut-privilèges et les systèmes connexes.
- Assurer le principe du ‘privilège minimum’ pour les accès.
- Accompagner les unités d’affaires dans leurs projets et initiatives reliés aux accès.
- Gérer les systèmes de l'organisation contre les menaces, identifier et gérer les incidents et atténuer les risques.
- Effectue des analyses des menaces et des risques et fournit des suggestions essentielles dans son domaine d'expertise.
- Effectue des recherches, des tests, des évaluations et le déploiement de technologies, de normes et de procédures de sécurité.
- Développe et met en œuvre la conception et les configurations détaillées des systèmes de sécurité sous sa responsabilité afin de représenter le niveau d'atténuation des risques demandé par l'organisation.
- Collecter et analyser des données et aider à éliminer les problèmes de risque, de performance et de capacité des plates-formes et processus de sécurité.
- Corréler l'activité entre les actifs (endpoint, réseau, apps) et les environnements (sur site, cloud) pour identifier les modèles d'activité anormale.
- Examiner les alertes et les données provenant des capteurs, et rédiger des rapports d'incidents formels et techniques.

**Formation et expérience**
- Baccalauréat en informatique, système d'information, cybersécurité ou équivalent.
- Expérience de la gestion des identités et accès.
- 5+ ans d'expérience approfondie en sécurité de l'information, en particulier dans un rôle d'analyse des risques de l'information avec la compréhension des fonctions, visions et processus d'affaires.
- 5+ ans d'expérience avec les cadres de gestion de la sécurité de l'information (NIST CSF, ISO, COBIT, autres).
- Certification de sécurité d'une organisation reconnue (ISACA, ISC2, autres).
- Travaille avec des sources de renseignements sur les menaces et des ressources de chasse aux menaces.
- Fournir à d'autres équipes/partenaires un soutien en matière de réponse aux incidents, y compris des mesures d'atténuation pour contenir l'activité et faciliter l'analyse médico-légale si nécessaire.
- Travaille avec la gestion des informations et des événements de sécurité (SIEM) pour aider à gérer/régler le système, créer/gérer le contenu de la détection et surveiller activement les alertes dans son domaine d'expertise.
- Corrèle l'activité du réseau, du cloud et des points d'extrémité à travers les environnements pour identifier les attaques et les utilisations non autorisées.
- Effectue des recherches sur les menaces et les vulnérabilités émergentes afin de faciliter l'identification des incidents.
- Fournir aux utilisateurs un soutien en matière de réponse aux incidents liés à la sécurité et aux plates-formes de sécurité, notamment en prenant des mesures d'atténuation pour contenir l'activité et en facilitant l'analyse médico-légale si nécessaire.
- Effectuer des tests de normes de sécurité avant la mise en œuvre afin de garantir la sécurité.
- Bilinguisme (français et anglais).