Analyste En Cybersécurité-Volet Stratégique 100% Télétravail 2026-10-24

Référence
Date de démarrage
Au plus vite
Localisation du poste
100% télétravail
Durée
Nous recherchons un Analyste en cybersécurité-volet stratégique afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.
Ce poste est en mode télétravail.
Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.
Le mandat consiste à assurer l'intégration de la sécurité de l'information et de la cybersécurité dans les orientations, les projets, les solutions technologiques et les actifs informationnels liés au dossier SIFA.
La personne agit à titre d'experte-conseil en cybersécurité stratégique auprès des architectes d'entreprise, des architectes de solutions, des responsables de produits, des chargés de projet et des différentes parties prenantes. Elle contribue à la définition et à l'évolution des orientations d'architecture de sécurité, à l'analyse des risques, à l'évaluation des mesures de sécurité ainsi qu'à la conformité et à la cohérence des solutions proposées.
Dans une perspective de souveraineté numérique, elle formule des avis et des recommandations visant à renforcer la maîtrise des données, l'autonomie technologique, la résilience des services et la protection des actifs informationnels. Elle veille également à l'arrimage des initiatives avec les orientations, les exigences et le programme de sécurité interne.
La personne titulaire du mandat sera notamment appelée à :
Soutenir la définition et l'évolution des orientations d'architecture de sécurité dans une perspective de souveraineté numérique, afin de favoriser la maîtrise des données, l'autonomie technologique et la cohérence des choix de solutions avec les exigences de sécurité et de résilience.
Analyser les projets, les solutions technologiques et les actifs informationnels afin d'évaluer leur niveau de sécurité, d'encadrer leur évolution et de favoriser l'application des meilleures pratiques en sécurité de l'information.
Évaluer les orientations de sécurité proposées au cours des différentes phases de conception, de réalisation et de livraison des systèmes afin d'assurer la conformité, la qualité et la cohérence des livrables.
Soutenir et conseiller les architectes d'entreprise, les architectes de solutions, les responsables de produits, les chargés de projet et leurs équipes relativement aux enjeux d'architecture et de sécurité.
Réaliser des analyses de risques en sécurité de l'information et recommander des mesures permettant d'assurer la protection des traitements, des données, des infrastructures et des technologies.
Proposer, analyser et évaluer des mesures de sécurité afin d'en assurer la pertinence, l'efficacité, la proportionnalité et la cohérence avec l'environnement organisationnel.
Participer aux mécanismes d'identification, d'analyse, d'évaluation et de suivi des risques organisationnels en sécurité de l'information.
Contribuer à l'élaboration et à la mise à jour de l'inventaire, de la catégorisation et de la classification des actifs informationnels.
Assurer la cohérence globale des solutions et des orientations de sécurité dans le cadre du programme de sécurité de l'organisation.
Contribuer à l'élaboration, à l'évolution et à l'application des principes, des cadres de référence, des normes, des règles et des exigences de sécurité.
Produire des avis stratégiques, des analyses, des recommandations et des dossiers d'aide à la décision à l'intention des parties prenantes et des instances concernées.
Sensibiliser et accompagner les équipes concernées relativement aux exigences, aux risques et aux bonnes pratiques en matière de sécurité de l'information.
Effectuer une veille stratégique sur l'évolution des menaces, des technologies, des cadres normatifs et des pratiques émergentes afin d'alimenter les orientations et l'amélioration continue des pratiques de sécurité.
Participer aux comités, aux ateliers et aux mécanismes de gouvernance liés à la sécurité de l'information, lorsque requis.
Compétences et exigences
Détenir un diplôme universitaire de premier cycle (baccalauréat) dans le domaine des technologies de l'information ou autre domaine pertinent, ou une expérience, une certification ou la combinaison de certains éléments jugés pertinents en compensation aux exigences académiques.??Baccalauréat en informatique, technologies de l'information, sécurité de l'information ou domaine connexe, ou combinaison équivalente d'études et d'expérience
Certification DevOps, Dynamic et M365
Certifications - atout: Azure Security Engineer Associate, Security Operations Analyst Associate ou équivalent
Posséder DIX (10) ans d'expérience en cybersécurité, dont au moins CINQ (5) ans spécialisés dans la suite Microsoft Security
Aisance à présenter des concepts techniques à divers publics, incluant gestionnaires et utilisateurs techniques
Solides compétences techniques, analytiques, interpersonnelles et rédactionnelles
Expérience en analyses de risques de sécurité
Bonne connaissance approfondie des principes, méthodologies et normes en sécurité de l'information et en cybersécurité opérationnelle
Capacité de synthèse et aptitude à vulgariser des enjeux techniques ou des problématiques complexes
Bonne maîtrise des plateformes et technologies de sécurité, incluant notamment les outils de détection, de protection et de surveillance
Connaissance de l'architecture technologique, des infrastructures multi-environnements, des concepts de réseautique et de la gestion des identités et accès
Compréhension de la gouvernance des TI, des orientations gouvernementales en sécurité de l'information et des bonnes pratiques reconnues, notamment celles du NIST
Habileté à rédiger des documents techniques et analytiques, tels que des procédures, rapports, analyses comparatives et analyses de causes
Atout: Connaissance du contexte gouvernemental et du secteur de la santé, incluant les orientations du MSSS, du MCN, du RSSS et de Santé Québec
Rigueur, sens de l'organisation et capacité à intervenir rapidement dans un contexte opérationnel
#J-18808-Ljbffr