Description

L'analyste en sécurité de l'information assure la mise en œuvre de la cybersécurité et assure la protection continue des informations, des renseignements personnels, des actifs et de l'infrastructure de l'organisation en empêchant l’exfiltration de ces données. L’analyste comprend son environnement et suit l’évolution de façon préventive pour en détecter les vulnérabilités et les menaces qui pèsent sur les systèmes. L’analyste analyse les incidents, établit un diagnostic, intervient et applique des solutions ou méthodes de mitigation qui sont conformes aux exigences de sécurité de son milieu et des bonnes pratiques.

Responsabilités:
Concevoir, utiliser et maintenir des bases de données et des applications (dossier COPIN et RIO)
Contribuer à la gestion des vulnérabilités en optimisant le déploiement des correctifs et des mises à jour
Surveiller les réseaux et les systèmes afin de détecter toute activité suspecte et toute faille de sécurité potentielle
Planifier, mettre en œuvre et maintenir des mesures de sécurité basées sur les recommandations des meilleures pratiques du secteur et les obligations gouvernementales
Installer, vérifier et utiliser des logiciels et outils de sécurité tels que des systèmes antivirus et des systèmes automatisés de détection et de prévention des menaces afin de s'assurer que les mesures de sécurité sont en place et fonctionnent comme prévu
Contenir, atténuer et répondre aux failles de sécurité
Faire des recommandations sur des problèmes liés aux systèmes informatiques
Optimiser l’efficacité et la qualité des logiciels
Concevoir et optimiser des algorithmes
Concevoir et mettre en œuvre des procédures liées au cycle de vie des logiciels
Documenter les politiques, les procédures et les essais en matière de sécurité informatique et de mesures d'urgence
Consulter les utilisateurs afin d'identifier et de documenter les exigences, d'évaluer les risques physiques et techniques pour la sécurité des données, des logiciels et du matériel
Préparer des présentations et des rapports écrits basés sur la recherche, la collecte et l’analyse des données de plusieurs sources.

Compétences requises:
Maîtrise des concepts liés à la cybersécurité (cadre de gouvernance, audits, gestion des risques, gestion des accès, protection des systèmes et des applications)
Grande agilité technique et d'apprentissage
Connaissance des logiciels de cybersécurité
Esprit d'analyse et sens critique
Excellente compréhension de l’environnement technologique et des fonctions organisationnelles
Capacité à travailler au sein d'une équipe multidisciplinaire
Solides compétences interpersonnelles et d’influence
Capacité de gérer plusieurs dossiers simultanément et à résoudre des problèmes complexe
Expérience de travail avec les domaines Microsoft Active Directory.