At a Glance
- Tasks: Join our team as a Cybersecurity Analyst and ensure strategic security integration for clients.
- Company: Chrome Technologies, a leader in cybersecurity consulting.
- Benefits: 100% remote work, competitive salary, and opportunities for professional growth.
- Other info: Dynamic role with a focus on digital sovereignty and data protection.
- Why this job: Make a real impact in cybersecurity while working from anywhere.
- Qualifications: Bachelor's degree in IT or related field and 10 years of cybersecurity experience.
The predicted salary is between 98550 - 120450 $ per year.
- Référence
- Date de démarrage
- Au plus vite
- Localisation du poste
- 100% télétravail
- Durée
Nous recherchons un Analyste en cybersécurité-volet stratégique afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.
Ce poste est en mode télétravail.
Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.
Le mandat consiste à assurer l'intégration de la sécurité de l'information et de la cybersécurité dans les orientations, les projets, les solutions technologiques et les actifs informationnels liés au dossier SIFA.
La personne agit à titre d'experte-conseil en cybersécurité stratégique auprès des architectes d'entreprise, des architectes de solutions, des responsables de produits, des chargés de projet et des différentes parties prenantes.
Elle contribue à la définition et à l'évolution des orientations d'architecture de sécurité, à l'analyse des risques, à l'évaluation des mesures de sécurité ainsi qu'à la conformité et à la cohérence des solutions proposées.
Dans une perspective de souveraineté numérique, elle formule des avis et des recommandations visant à renforcer la maîtrise des données, l'autonomie technologique, la résilience des services et la protection des actifs informationnels.
Elle veille également à l'arrimage des initiatives avec les orientations, les exigences et le programme de sécurité interne.
La personne titulaire du mandat sera notamment appelée à
- Soutenir la définition et l'évolution des orientations d'architecture de sécurité dans une perspective de souveraineté numérique, afin de favoriser la maîtrise des données, l'autonomie technologique et la cohérence des choix de solutions avec les exigences de sécurité et de résilience.
- Analyser les projets, les solutions technologiques et les actifs informationnels afin d'évaluer leur niveau de sécurité, d'encadrer leur évolution et de favoriser l'application des meilleures pratiques en sécurité de l'information.
- Évaluer les orientations de sécurité proposées au cours des différentes phases de conception, de réalisation et de livraison des systèmes afin d'assurer la conformité, la qualité et la cohérence des livrables.
- Soutenir et conseiller les architectes d'entreprise, les architectes de solutions, les responsables de produits, les chargés de projet et leurs équipes relativement aux enjeux d'architecture et de sécurité.
- Réaliser des analyses de risques en sécurité de l'information et recommander des mesures permettant d'assurer la protection des traitements, des données, des infrastructures et des technologies.
- Proposer, analyser et évaluer des mesures de sécurité afin d'en assurer la pertinence, l'efficacité, la proportionnalité et la cohérence avec l'environnement organisationnel.
- Participer aux mécanismes d'identification, d'analyse, d'évaluation et de suivi des risques organisationnels en sécurité de l'information.
- Contribuer à l'élaboration et à la mise à jour de l'inventaire, de la catégorisation et de la classification des actifs informationnels.
- Assurer la cohérence globale des solutions et des orientations de sécurité dans le cadre du programme de sécurité de l'organisation.
- Contribuer à l'élaboration, à l'évolution et à l'application des principes, des cadres de référence, des normes, des règles et des exigences de sécurité.
- Produire des avis stratégiques, des analyses, des recommandations et des dossiers d'aide à la décision à l'intention des parties prenantes et des instances concernées.
- Sensibiliser et accompagner les équipes concernées relativement aux exigences, aux risques et aux bonnes pratiques en matière de sécurité de l'information.
- Effectuer une veille stratégique sur l'évolution des menaces, des technologies, des cadres normatifs et des pratiques émergentes afin d'alimenter les orientations et l'amélioration continue des pratiques de sécurité.
- Participer aux comités, aux ateliers et aux mécanismes de gouvernance liés à la sécurité de l'information, lorsque requis.
- Compétences et exigences
- Détenir un diplôme universitaire de premier cycle (baccalauréat) dans le domaine des technologies de l'information ou autre domaine pertinent, ou une expérience, une certification ou la combinaison de certains éléments jugés pertinents en compensation aux exigences académiques.??Baccalauréat en informatique, technologies de l'information, sécurité de l'information ou domaine connexe, ou combinaison équivalente d'études et d'expérience
- Certification Dev Ops, Dynamic et M365
- Certifications - atout: Azure Security Engineer Associate, Security Operations Analyst Associate ou équivalent
- Posséder DIX (10) ans d'expérience en cybersécurité, dont au moins CINQ (5) ans spécialisés dans la suite Microsoft Security
- Aisance à présenter des concepts techniques à divers publics, incluant gestionnaires et utilisateurs techniques
- Solides compétences techniques, analytiques, interpersonnelles et rédactionnelles
- Expérience en analyses de risques de sécurité
- Bonne connaissance approfondie des principes, méthodologies et normes en sécurité de l'information et en cybersécurité opérationnelle
- Capacité de synthèse et aptitude à vulgariser des enjeux techniques ou des problématiques complexes
- Bonne maîtrise des plateformes et technologies de sécurité, incluant notamment les outils de détection, de protection et de surveillance
- Connaissance de l'architecture technologique, des infrastructures multi-environnements, des concepts de réseautique et de la gestion des identités et accès
- Compréhension de la gouvernance des TI, des orientations gouvernementales en sécurité de l'information et des bonnes pratiques reconnues, notamment celles du NIST
- Habileté à rédiger des documents techniques et analytiques, tels que des procédures, rapports, analyses comparatives et analyses de causes
- Atout: Connaissance du contexte gouvernemental et du secteur de la santé, incluant les orientations du MSSS, du MCN, du RSSS et de Santé Québec
- Rigueur, sens de l'organisation et capacité à intervenir rapidement dans un contexte opérationnel
- #J-18808-Ljbffr
ANALYSTE EN CYBERSÉCURITÉ-VOLET STRATÉGIQUE 100% télétravail 2026-10-24 in Montréal employer: Gravity Conseil
Chrome Technologies is an exceptional employer that fosters a collaborative and innovative work culture, allowing employees to thrive in a hybrid environment in Québec. With a strong focus on professional development, employees are encouraged to grow their skills through diverse projects and mentorship opportunities, making it a rewarding place for those passionate about technology architecture. The company values work-life balance and offers competitive benefits, ensuring that team members feel supported both personally and professionally.
