Analyste en Sécurité Ti

En tant qu’analyste en sécurité informatique, tu élabores, planifies, recommandes, mets en œuvre, améliores et surveilles les mesures de sécurité visant à protéger les réseaux informatiques, les dispositifs connectés et l'information de l’organisation. Gardien-ne infaillible de l’information (et des systèmes dans lesquels elle se trouve), tu protèges son accès et son utilisation, et tu en empêches la divulgation, la perturbation, la modification ou la destruction non autorisée.

De plus, tu t’impliques dans la gestion des projets internes et externes en étant responsable des livrables pour les éléments en lien avec la sécurité.

Responsabilités
- Gérer les activités entourant la sécurité TI de l'entreprise
- Rédiger et mettre à jour les politiques de sécurité
- Élaborer les processus opérationnels entourant la sécurité informatique
- Proposer et mettre en place des améliorations et optimisations des systèmes informatiques
- Participer à des projets de sécurité informatique structurants
- Agir à titre de spécialiste de la sécurité des outils informatiques
- Évaluer les nouveaux outils selon les critères de l'entreprise
- Veiller à la documentation des solutions au moyen des outils ITSM
- Participer à l’évaluation de nouvelles solutions technologiques
- Développer et donner une formation utilisateur
- Évaluer et mitiger les risques associés aux technologies internes et pour les projets externes
- T’occuper des certifications ISO, SOC, NIST, etc.

Profil idéal
- Baccalauréat en informatique ou l’équivalent
- Plus de 3 années d’expérience en sécurité informatique
- Excellent sens de l'organisation et du leadership
- Connaissance des environnements MacOS et Google Workspace
- Capacité à évaluer les risques de sécurité associés à l'ajout de nouveaux produits/technologies à l'écosystème
- Connaissance des bonnes pratiques de sécurité en développement (OWASP, DAST, SAST)
- Intérêt pour les nouvelles technologies et les technologies SaaS, et aptitude à vérifier la sécurité associée à ces technologies
- Aptitude à calculer les risques et les communiquer, de même que collaborer aux plans pour les mitiger
- Excellentes compétences en analyse et en gestion du temps, et capacité à prioriser de multiples demandes
- Excellentes capacités de vulgarisation et de communication
- Anglais et français (parlé et écrit)

Atouts:

- Connaissance de la sécurité reliée au e-commerce
- Connaissance des environnements PHP et JS et de l'architecture JAMstack
- Connaissance des infrastructures On-prem (VMWare) et Cloud (GCP, AWS, Azure)

Jour après jour, nos talents donnent le meilleur d’eux-mêmes. À travers leurs idées et leur besoin de créer. Leur volonté de foncer et d’essayer, de réussirou de se tromper.

La moindre des choses, c’est qu’on facilite leur quotidien avec des avantages réfléchis, où chacun a sa raison d’être. Voici ce qu’on offre:

- Des outils pour prioriser votre santé : un programme sur mesure d’assurances collectives, l’accès à Dialogue - un service de télémédecine - et des congés de maladie illimités.
- Une véritable flexibilité : la possibilité de travailler de l’un de nos bureaux (Montréal, Québec, Toronto), de la maison, du chalet, sur la routeOn n’est pas regardants. Et la chance de le faire à l’extérieur du Canada jusqu’à un mois par année.
- Plusieurs occasions d’échanger avec vos collègues : 4 à 6, événements de célébration, activités sportives et de bien-être, etc.
- Ce qu’il vous faut pour bien travailler, autant au bureau qu’à la maison : MacBook et accessoires, environnement Google, accès et abonnements à divers logiciels selon votre rôle, etc.

EN //

As a computer security analyst, you will develop, plan, recommend, implement, improve and monitor security measures to protect the agency’s computer networks, connected devices and information. You will act as a trusted custodian of information (and the systems in which it resides), protecting its access and use, and preventing its unauthorized disclosure, disruption, modification or destruction.

You will also participate in managing internal and external projects as the person in charge of deliverables for security-related items.

Responsabilities
- Manage the company’s IT security activities.
- Write and update security policies.
- Develop operational processes for IT security.
- Propose and implement improvements and optimizations of
IT systems.
- Participate in major IT security projects.
- Act as a security specialist for IT tools.
- Evaluate new tools according to the agency’s criteria.
- Document solutions using ITSM tools.
- Participate in the evaluation of new technological solutions.
- Develop and provide training to users.
- Assess and mitigate risks associated with internal technologies and external projects.
- Handle ISO, SOC, NIST, etc. certifications.

Ideal pr