Analyste Informatique en Cybersécurité - Poste Permanent Temps Complet

Concours réservé à tout le personnel de Santé Québec À Santé Québec, prendre soin des gens est au cœur de notre engagement.
C’est ce qui nous unit et nous anime.
Nous regroupons les 30 établissements publics de santé et de services sociaux du Québec et comptons sur l’engagement de près de 325 000 personnes qui, chaque jour, mettent leur savoir-faire au service du mieux-être de toute la population.
Travailler au sein de Santé Québec, c’est contribuer à une mission profondément humaine, dans un environnement en constante évolution, axé sur l’innovation et l’amélioration continue.
Personne qui assure la coordination, la gestion et la supervision des activités d'analyse, de mise en œuvre, d'évolution, d'implantation, de support et de soutien opérationnel de projets concernant des systèmes d’information complexes, multisites et touchant plusieurs secteurs de l’organisation. Elle coordonne le travail d'une équipe d'analystes et de techniciens en informatique.
La direction générale de la sécurité de l’information et de la cybersécurité et de l’infonuagique (DGSIC) a pour mission de maintenir un programme de cybersécurité et de protéger les informations et les actifs informationnels du réseau de la santé.
Dans un contexte où la cybercriminalité est en constante évolution, elle contribue activement à rehausser la posture de sécurité du réseau en offrant du conseil stratégique et opérationnel, en soutenant l’intégration sécuritaire des solutions technologiques, et en favorisant l’adoption de bonnes pratiques. Elle participe également aux initiatives visant à renforcer la sensibilisation aux cybermenaces et à réduire leurs impacts potentiels sur les employés, les citoyens et la prestation sécuritaire des services de santé.
La DGSIC est l’unité centrale qui veille à la sécurité des données des actifs de Santé Québec et qui encadre l’organisation dans ses orientations en sécurité et en infonuagique. Sous la responsabilité de la direction générale de la sécurité de l’information et de la cybersécurité (DGSIC) et celle du Directeur adjoint de l’expertise et du services-conseils en cybersécurité, le titulaire fournit le conseil stratégique à l’égard des projets ministériels et/ou à envergure provinciale nécessitant une approche stratégique et intégrée ainsi que des compétences en analyse comportementale et en gestion du changement spécialisées en matière de technologies de l’information.
il conçoit et fait évoluer les stratégies de gouvernance, pilote les analyses de risques les plus complexes et agit comme influenceur clé auprès de la direction pour l'intégration de la sécurité dans les objectifs d'affaires. Concevoir et rédiger les politiques, directives et standards de sécurité de haut niveau, en assurant leur alignement avec les cadres de référence internationaux (ISO 27001, NIST) et les directives gouvernementales.
Agir comme expert-conseil pour l'interprétation des normes lors de projets d'envergure ou de situations ambiguës nécessitant un jugement expert.
Élaborer les indicateurs de performance (KPI) et les tableaux de bord stratégiques (KRI) destinés à la haute direction pour suivre la posture de sécurité et la conformité du DSN.
Diriger les évaluations de menaces et de risques (EMR) pour les systèmes critiques et transversaux, en développant des méthodologies d'analyse adaptées aux nouvelles technologies.
Assurer le rôle-conseil stratégique et le développement de l'expertise :
Agir comme référence stratégique auprès des équipes d'architecture et de projets du DSN pour intégrer les principes de « Security by Design » dès les phases de conception.
Exercer un leadership d'influence pour promouvoir la culture de sécurité et sensibiliser les cadres supérieurs aux enjeux de cybersécurité du DSN.
Coacher et mentorer les analystes de sécurité moins expérimentés dans l'élaboration de documents d'encadrement et l'analyse de risques.
un baccalauréat en informatique ou dans une autre discipline universitaire appropriée ainsi qu’une certification de spécialisation délivrée par une autorité compétente et reconnue dans le domaine des technologies de l’information.

Pour être considérée, toute scolarité effectuée hors du Canada devra avoir fait l’objet d’une évaluation comparative (attestation d’équivalence) délivrée par le ministère de l’Immigration, de la Francisation et de l’Intégration.
Il est obligatoire de posséder la citoyenneté canadienne, le statut de résident permanent ou un permis de travail délivré par l’autorité fédérale compétente pour occuper ce poste.
Expérience d’au moins cinq (5) années pertinentes pendant lesquelles il a participé à la coordination de projets de grande envergure y compris six mois pendant lesquels il a accompli des activités lui permettant de se familiariser avec des tâches de complexité « expert »;
Expertise spécifique en analyse comportementale;
Expertise spécifique en outils de communication en lien avec le numérique;
Expertise spécifique en gestion du changement organisationnel spécialisé en matière de technologies de l’information;
Très bonnes connaissances de la gestion de projets agiles;
Très bonnes connaissances des approches modernes de gestion du changement organisationnel adaptées aux technologies de l’information;
Très bonnes connaissances des tendances du marché en sécurité informatique;
Très bonnes connaissances des techniques d’animation de groupes et de formation;
Très bonnes connaissances des missions des unités administratives de Santé Québec;
Très bonnes connaissances des outils Teams, Word, Excel, Visio et PowerPoint.
Il doit continuellement utiliser son jugement pour interpréter les diverses situations qui surviennent en cours de projet, adapter sa pratique professionnelle afin de résoudre les problèmes rencontrés.
Le titulaire doit très bien connaitre les normes en matière de sécurité et de gestion des services de santé et de services sociaux, dont notamment:
o Loi sur les services de santé et les services sociaux;
Loi sur la gouvernance et la gestion des ressources informationnelles des organismes publics et des entreprises du gouvernement;
Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels;
Politique gouvernementale de cyber-sécurité;
Le titulaire est appelé à coordonner des projets de grande envergure ayant comme clientèles l’ensemble des intervenants des établissements de Santé Québec. Cela implique un sens aigu de la planification et de la coordination afin d’arrimer son action avec celle d’une multitude d’intervenants ayant leurs propres agendas ainsi que des priorités différentes.
Le titulaire doit développer des approches de gestion du changement organisationnel modernes adaptées aux technologies de l’information et aux diverses contraintes rencontrées en cours de projet.
Le titulaire doit être à l’aise avec les échanges oraux, la rédaction stratégique, les présentations exécutives, l’animation d’ateliers et de comités;
Taux horaire : 31,48$ à 57,75$ selon l’expérience.
Statut de l’emploi : Temps complet (35h)
Port d’attache : Montréal ou Québec
Si vous n’êtes pas en mesure de soumettre votre candidature ou si vous éprouvez des difficultés avec ce site Web, veuillez communiquer avec nous via courriel en y inscrivant le numéro de référence de l’affichage
Santé Québec encourage la diversité et l’égalité en emploi en invitant les femmes, les membres des minorités visibles et ethniques, les personnes handicapées, les anglophones ainsi que les Autochtones à déposer leur candidature.
Pour plus d’information, vous pouvez consulter la Loi visant à rendre le système de santé et de services sociaux plus efficace et le site de Santé Québec