ANALYSTE EN CYBERSÉCURITÉ-VOLET STRATÉGIQUE 100% télétravail 2026-10-24

• Référence
• Date de démarrage
• Au plus vite
• Localisation du poste
• 100% télétravail
• Durée

Nous recherchons un Analyste en cybersécurité-volet stratégique afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode télétravail.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Dans une perspective de souveraineté numérique, elle formule des avis et des recommandations visant à renforcer la maîtrise des données, l'autonomie technologique, la résilience des services et la protection des actifs informationnels.

Elle veille également à l'arrimage des initiatives avec les orientations, les exigences et le programme de sécurité interne.

• Soutenir la définition et l'évolution des orientations d'architecture de sécurité dans une perspective de souveraineté numérique, afin de favoriser la maîtrise des données, l'autonomie technologique et la cohérence des choix de solutions avec les exigences de sécurité et de résilience.
• Analyser les projets, les solutions technologiques et les actifs informationnels afin d'évaluer leur niveau de sécurité, d'encadrer leur évolution et de favoriser l'application des meilleures pratiques en sécurité de l'information.
• Évaluer les orientations de sécurité proposées au cours des différentes phases de conception, de réalisation et de livraison des systèmes afin d'assurer la conformité, la qualité et la cohérence des livrables.
• Soutenir et conseiller les architectes d'entreprise, les architectes de solutions, les responsables de produits, les chargés de projet et leurs équipes relativement aux enjeux d'architecture et de sécurité.
• Réaliser des analyses de risques en sécurité de l'information et recommander des mesures permettant d'assurer la protection des traitements, des données, des infrastructures et des technologies.
• Proposer, analyser et évaluer des mesures de sécurité afin d'en assurer la pertinence, l'efficacité, la proportionnalité et la cohérence avec l'environnement organisationnel.
• Participer aux mécanismes d'identification, d'analyse, d'évaluation et de suivi des risques organisationnels en sécurité de l'information.
• Contribuer à l'élaboration et à la mise à jour de l'inventaire, de la catégorisation et de la classification des actifs informationnels.
• Assurer la cohérence globale des solutions et des orientations de sécurité dans le cadre du programme de sécurité de l'organisation.
• Contribuer à l'élaboration, à l'évolution et à l'application des principes, des cadres de référence, des normes, des règles et des exigences de sécurité.
• Produire des avis stratégiques, des analyses, des recommandations et des dossiers d'aide à la décision à l'intention des parties prenantes et des instances concernées.
• Sensibiliser et accompagner les équipes concernées relativement aux exigences, aux risques et aux bonnes pratiques en matière de sécurité de l'information.
• Effectuer une veille stratégique sur l'évolution des menaces, des technologies, des cadres normatifs et des pratiques émergentes afin d'alimenter les orientations et l'amélioration continue des pratiques de sécurité.
• Participer aux comités, aux ateliers et aux mécanismes de gouvernance liés à la sécurité de l'information, lorsque requis.
• Détenir un diplôme universitaire de premier cycle (baccalauréat) dans le domaine des technologies de l'information ou autre domaine pertinent, ou une expérience, une certification ou la combinaison de certains éléments jugés pertinents en compensation aux exigences académiques.??Baccalauréat en informatique, technologies de l'information, sécurité de l'information ou domaine connexe, ou combinaison équivalente d'études et d'expérience
• Certification Dev Ops, Dynamic et M365
• Certifications - atout: Azure Security Engineer Associate, Security Operations Analyst Associate ou équivalent
• Posséder DIX (10) ans d'expérience en cybersécurité, dont au moins CINQ (5) ans spécialisés dans la suite Microsoft Security
• Aisance à présenter des concepts techniques à divers publics, incluant gestionnaires et utilisateurs techniques
• Solides compétences techniques, analytiques, interpersonnelles et rédactionnelles
• Expérience en analyses de risques de sécurité
• Bonne connaissance approfondie des principes, méthodologies et normes en sécurité de l'information et en cybersécurité opérationnelle
• Capacité de synthèse et aptitude à vulgariser des enjeux techniques ou des problématiques complexes
• Bonne maîtrise des plateformes et technologies de sécurité, incluant notamment les outils de détection, de protection et de surveillance
• Connaissance de l'architecture technologique, des infrastructures multi-environnements, des concepts de réseautique et de la gestion des identités et accès
• Compréhension de la gouvernance des TI, des orientations gouvernementales en sécurité de l'information et des bonnes pratiques reconnues, notamment celles du NIST
• Habileté à rédiger des documents techniques et analytiques, tels que des procédures, rapports, analyses comparatives et analyses de causes
• Atout: Connaissance du contexte gouvernemental et du secteur de la santé, incluant les orientations du MSSS, du MCN, du RSSS et de Santé Québec
• Rigueur, sens de l'organisation et capacité à intervenir rapidement dans un contexte opérationnel
• 1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada
• #J-18808-Ljbffr