Analyste en Sécurité de L'information

**Polytechnique Montréal est fière de faire partie de la liste**
**« Les meilleurs employeurs de Montréal » 2025**
**de Mediacorp Canada.**

**EN SAVOIR PLUS**

Polytechnique Montréal est une université d'ingénierie de renommée internationale. Située sur le Mont-Royal, en plein cœur de Montréal, elle s'illustre par sa recherche multidisciplinaire et multisectorielle de premier plan sur la scène locale, nationale et internationale, et par la grande qualité de la formation offerte à tous les cycles.

Fière de ses 150 ans d’histoire, elle accueille aujourd'hui plus de 10 000 étudiantes et étudiants et compte sur l'expertise de près de 1 600 personnes aux compétences diverses, dont plus de 300 professeures et professeurs.

Certifiée STARS, niveau Or, en développement durable, Polytechnique se distingue par ses avancées de pointe et son rôle actif dans le développement technologique, environnemental, économique et social. Elle valorise la diversité des personnes membres de son personnel et applique un programme d'accès à l'égalité en emploi visant les femmes, les membres des minorités visibles et ethniques, les Autochtones et les personnes handicapées. Ayant reçu la certification Parité de La Gouvernance au Féminin, elle offre d'excellentes conditions de travail misant notamment sur la conciliation travail-vie personnelle et le bien-être de ses employées et employés.

Sous la responsabilité du chef de la sécurité de l'information organisationnelle, la personne recherchée participe activement à la mise en œuvre du programme de sécurité élaboré par Polytechnique Montréal à travers les axes suivants:

- Gestion des identités et des accès (GIA)
- Gestion des vulnérabilités et des incidents
- Gestion des risques

Principales responsabilités

Gestion des identités et des accès - GIA
- Participe activement à l'élaboration et la mise en œuvre de processus formels reliés à la gestion des identités et des accès (GIA);
- Conçoit, implémente et fait évoluer les processus de (GIA) au sein des outils spécialisés, en les adaptant de manière continue aux besoins organisationnels et à l’évolution des demandes;
- Identifie les problématiques opérationnelles et formule des recommandations concrètes afin d’optimiser les processus et procédures de GIA, tout en assurant un service de qualité à la clientèle;
- Assure la conformité des processus de GIA avec les exigences réglementaires, les politiques internes de sécurité et les meilleures pratiques de l’industrie;
- Contribue à la mise en place de la stratégie et à l’implantation du programme de GIA au sein de l’organisation;
- Collabore à la définition des règles et des normes encadrant la conception, la réalisation et le déploiement des solutions GIA;
- Contribue à la gestion du cycle de vie des identités (création, modification, suppression) et à l’automatisation des flux d’approbation;
- Participe à la formation, à la sensibilisation et au support des personnes utilisatrices en lien avec les processus et solutions de GIA;
Gouvernance, Risque et Conformité - GRC
- Contribuer à l’élaboration, à la mise en œuvre et à l’évolution des encadrements de sécurité de l’information, en veillant à leur alignement avec les normes, les meilleures pratiques et les exigences réglementaires en vigueur;
- Participer activement à la définition, à l’implantation et à l’optimisation de processus formels de la gestion des risques liés à l’information et aux technologies;
- Contribue à la réalisation d’analyses de risques dans le cadre de projets technologiques ou organisationnels, en identifiant les menaces potentielles, les vulnérabilités et les mesures de mitigation appropriées;
- Appuie les équipes projets et opérationnelles dans l’intégration des exigences de sécurité de l’information dès les phases de conception, en assurant une approche de sécurité “by design”;
- Participe à la conception et à la diffusion d’activités de sensibilisation et de formation à la sécurité de l’information, visant à promouvoir une culture organisationnelle axée sur la vigilance, la conformité et les comportements sécuritaires;
- Contribue à la veille technologique et réglementaire afin d’anticiper les évolutions en matière de sécurité de l’information et d’adapter les pratiques de l’organisation en conséquent;
- Identifie, analyse et documente les failles de sécurité, et contribue activement à la mise en œuvre de mesures correctives et préventives;
- Participe à la conduite d’investigations approfondies en matière de sécurité, lorsque la situation l’exige;
- Assure une veille technologique continue afin de maintenir à jour ses connaissances sur les menaces émergentes, les vulnérabilités, les solutions de sécurité et les meilleures pratiques du domaine;
Gestion des vulnérabilités et des incidents
- Participe dans l'élaboration et la mise en œuvre d'un processus formel de gestion et de déclaration des vulnérabilités et incidents incluant un registre des incidents;
- Participe aux exercices de simulation d’incidents (table