Analyste, Sécurité de l’information
Description
Une opportunité pour vous
Vous aimez les défis et souhaitez rejoindre une équipe enthousiaste et dynamique? Vos connaissances techniques et votre intérêt pour l'expérience client vous permettront d'exceller dans ce poste. Nous recherchons un analyste, Sécurité de l'information, au sein de notre équipe technologique, pour contribuer à l’évolution de la stratégie de sécurité ainsi que pour prioriser la mise en oeuvre de ses initiatives clés. Sous la supervision du chef d’équipe, sécurité de l’information, vous jouerez un rôle essentiel dans la protection des informations confidentielles et sensibles de notre organisation. Il s'agit notamment de sécuriser l'infrastructure en ligne et sur site, de surveiller l'activité quotidienne afin d'identifier les irrégularités et les activités suspectes, ainsi que de détecter et d'atténuer le risque de violation. En cas de violation, votre rôle sera de première ligne, en conseillant et en participant activement à l’effort de réponse à l’incident afin de l’éradiquer et ainsi l’identifier, le contenir et faciliter les efforts de récupération.
Ce que vous ferez
- Vous surveillez l’activité de l’infrastructure à l'aide de rapports et d'analyses;
- Vous évaluez la surface d’exposition et les niveaux de risque par le biais de tests et d'analyses de vulnérabilité;
- Vous fournissez des conseils en matière de sécurité dans les différentes étapes de l'acquisition et du déploiement de systèmes et de services;
- Vous conseillez et participez à la réponse aux cybers incidents, et en identifiant la source principale et en recommandant des actions correctives et préventives à appliquer;
- Vous maintenez à jour la documentation pertinente (c'est-à-dire les politiques, les SOPS, les IRP, etc.);
- Vous travaillez en collaboration avec des partenaires et des consultants externes en matière de sécurité.
Ce dont vous aurez besoin
Expérience et connaissances
- Vous avez un minimum de cinq (5) ans d’expérience en administration des systèmes (Postes clients et serveurs);
- Vous avez un minimum de trois (3) ans d’expérience en administration réseau (Switch, Routeur, Firewall);
- Vous avez une certification professionnelle en sécurité de l'information (AZ-900, Security+, SSCP, GSEC, NSE 4, CCNA);
- Vous avez une bonne compréhension des cadres, des normes et directives en matière de cybersécurité, telles que le NIST CSF, la norme ISO 27001 et de la réglementation du secteur financier;
- Vous maîtrisez l’écosystème Microsoft;
- Une expérience en tant que spécialiste de la sécurité technologique dans les domaines des réseaux, des serveurs, des bases de données, du développement de logiciels ou d'autres disciplines techniques sera considéré comme un atout.
Compétences et aptitudes
- Vous avez une pensée créative et vous êtes motivé à travailler à la fois de manière autonome et en collaboration avec des équipes de toutes les unités d’affaires;
- Vous êtes dédiés, vous avez un esprit d’équipe et vous faites preuve de professionnalisme;
- Vous avez la capacité de communiquer efficacement à divers interlocuteurs;
- Vous maîtrisez l’anglais et le français, tant à l’écrit qu’à l’oral (l’anglais est requis pour accomplir les fonctions quotidiennes).