Analyste infrastructure et sécurité TI

Tu es à la recherche d’un emploi stimulant et tu as envie de travailler sur des projets d’envergure qui font une vraie différence dans notre industrie ? L’idée de partager tes connaissances, bâtir des compétences solides et d’évoluer au sein d’un groupement qui connait une croissance sans pareille dans l’est du Canada résonne en toi ?

Chez BMR, des emplois à la hauteur de tes aspirations t’attendent, avec des possibilités d’avancement et l’opportunité de rejoindre une équipe soudée, où tous sont motivés à se dépasser.

Joins-toi à nous pour bâtir un avenir solide !

ANALYSTE INFRASTRUCTURE ET SÉCURITÉ TI

La Direction des Technologies de l’information est à la recherche d’une personne clé pour se joindre à son équipe. Sous l’autorité du chef d’équipe cybersécurité, le rôle principal de l’Analyste infrastructure et sécurité TI consiste à offrir un service de niveau avancé sur l’infrastructure et les systèmes d’entreprise ainsi que d’assurer une réponse adéquate et un suivi global aux incidents et alertes de sécurité.

Il/Elle met en place et coordonne certaines initiatives du programme de cybersécurité de l'organisation ainsi que les opérations de gestion des vulnérabilités, de gestion des correctifs et d’optimisation des systèmes.

Plus précisément, le/la titulaire du poste:

• Évalue les risques et les menaces pouvant porter atteinte à la confidentialité, à l'intégrité et à la disponibilité des actifs informationnels de l’organisation ;
• Analyse les besoins de l’organisation en matière de sécurité de l’information, émet des recommandations sur les projets ou les initiatives et participe activement à l’implémentation de ceux-ci ;
• Rédige, adapte et assure le suivi des documents qui composent le cadre de sécurité de l'information ;
• En collaboration avec des auditeurs internes ou externes, effectue des audits, des analyses et des vérifications ponctuelles des systèmes informatiques et applique les correctifs ;
• Analyse les incidents de sécurité, propose des mesures correctives et prend les actions appropriées, de concert avec les propriétaires des systèmes ;
• S’assure que le parc informatique est sécurisé et conforme aux exigences opérationnelles ;
• Effectue une surveillance des rapports de vulnérabilités, menaces et tendances en matière de cybersécurité et TI, en collaboration avec le SOC ;
• Propose et applique des contre-mesures visant à atténuer les risques et à améliorer les processus;
• Évalue l'efficacité des mesures d'atténuation des risques et des mesures de sécurité de l'information en vigueur ;
• Réalise des analyses de risques selon les besoins (projet, cybersécurité, tierce partie) en utilisant la méthodologie en place ;
• Participe activement aux projets prioritaires du programme de cyber sécurité ;
• Intègre les enjeux liés aux données, à l'intelligence artificielle, aux agents intelligents, à l'automatisation et aux services infonuagiques en conformité aux cadres de gouvernance, et en assurer la vigie;
• Définit, valide et contrôle les accès, rôles et profils de sécurité avec les responsables des applications d’affaires et des secteurs en mettant l’accent sur les exigences en matière de contrôle et de validation des accès ;
• Assure une vigie des meilleures pratiques qui gouverne son champ d’expertise.

Dans son coffre à outils, notre futur.e collègue possède :

• Baccalauréat en technologies de l’information, en informatique, en sécurité des systèmes d’information ou tout autre domaine pertinent;
• 5 ans d’expérience pertinente en sécurité de l’information (toute autre combinaison de scolarité et d’expérience pourrait être considérée);
• Très bonne connaissance des normes, méthodes, principes et référentiels en matière de sécurité de l'information (ISO-27001, NIST, OWASP, CobiT, etc.);
• Très bonne connaissance…