Analyste Spécialisé(E) en Informatique

Description du poste:
- LIBELLÉ DE LA NOMENCLATURE- Personne qui assure la coordination, la gestion et la supervision des activités d'analyse, de mise en œuvre, d'évolution, d'implantation, de support et de soutien opérationnel de projets concernant des systèmes d’information complexes, multisites et touchant plusieurs secteurs de l’organisation.
- Elle agit à titre d'experte dans son domaine de spécialisation. Elle coordonne le travail d'une équipe d'analystes et de techniciens en informatique.
- Doit détenir un baccalauréat en informatique ou dans une autre discipline universitaire appropriée ainsi qu’une certification de spécialisation délivrée par une autorité compétente et reconnue dans le domaine des technologies de l’information.

SOMMAIRE DES RESPONSABILITÉS- Elle connaît et respecte les politiques et procédures reliées à ses fonctions.

PRINCIPALES RESPONSABILITÉS
- Volet A. Fonction principale d’analyse (30 %)- Responsable de la gestion des changements en sécurité pour les systèmes d’exploitation des serveurs et des applicatifs et base de données corporatives ;
- Assurer la mise en place sur les outils de sécurité et fournir de l’expertise ;
- Être expert des outils de sécurité sous sa responsabilité ;
- Mettre en place des mesures pour effectuer des contrôles de sécurité ;
- Préparer et mener des vérifications du système de sécurité et de l’activité des utilisateurs et produire des rapports connexes ;
- Mettre en place les mesures de sécurité en lien avec les politiques et standards de sécurité de l’entreprise ;
Volet B. Architecture de solutions (30 %)- Produire les documents d’analyse et d’architecture de solutions.

Volet C. Spécialiste sécurité des infrastructure volet gouvernance (40 %)- Définis les normes en matière de sécurité;
- Participe aux tables d’architectures d’entreprise et architecture de sécurité et en fait la conception;
- Rédige les procédures et les processus de sécurité;
- Supporter les responsables de domaine dans la mise en place des pratiques de gestion des accès, de surveillance, de prévention, de détection des anomalies et des menaces, de gestion des incidents et des vulnérabilités pour les services et infrastructure ;
- Diriger des projets de sécurité en collaboration avec les tierces parties ;
- Analyse des demandes de risques ou préjudice: participer à l'analyse des demandes pouvant avoir un impact sur l'infrastructure de sécurité, fournir les recommandations et les avis techniques suite à ces analyses. De la même façon, fournir les avis requis pour le volet de la sécurité dans le cadre de différents projets.
- Exigences:
- Formation académique exigée- Diplôme universitaire de premier cycle en informatique;
- Doit détenir un baccalauréat en informatique ou dans une autre discipline universitaire appropriée ainsi qu'une certification de spécialisation délivrée par une autorité compétente et reconnue dans le domaine des technologies de l'information.

Expérience de travail- Expérience pertinente de 5 ans dans un poste similaire ;
- Expérience dans le réseau de la santé (un atout) ;
- 5+ années d’expérience dans le domaine de la sécurité de l’information et excellentes compétences techniques.

Exigences du poste- Expertise en analyse du risque basé sur les normes 27001 ou NIST, la certification est un atout ;
- Excellentes connaissances des pratiques et des lois en vigueur en matière de confidentialité et de protection des données au Canada ;
- Expertise en architecture de sécurité dans un environnement complexe ;
- Excellente compréhension et certifications des référentiels au niveau opérationnel (CIS, ITIL);
- Vastes connaissances pratiques des pare-feu, des systèmes de détection des intrusions, des logiciels antivirus, du chiffrement des données et d’autres techniques et pratiques du secteur;
- Connaissances techniques approfondies des systèmes d’exploitation de réseaux, d’ordinateurs personnels et de plateformes, y compris le système d’exploitation Windows et le logiciel libre Linux ;
- Connaissance des environnements légaux et réglementaires applicables (Protection des renseignements personnels, protection des infrastructures Telecoms ;
- Forte capacité à comprendre et mettre en œuvre les politiques et standards de sécurité ;
- Forte capacité à comprendre la gestion des risques et son implication sur le plan de la sécurité ;
- Expérience dans la mise en œuvre de nouvelles technologies de sécurité ;
- Forte capacité à comprendre les besoins d’affaires et les enjeux potentiels sur le plan de la sécurité et de la conformité ;
- Capacité à collaborer à la mise en place et l’exploitation d’un SOC (SIEM, IDS/IPS, Vulnerability Management);
- Connaissance en sécurité des réseaux (Routing, OSI model, TCP/IP, SSL, TLS, Ethernet, LAN & WAN, Switching, VPN, VLAN, DNS, HTTP, SNMP, Wireless);
- Exce