Conseiller en sécurité de l'information - spécialiste GIA

Location: Montreal

Notre client, une grande organisation du secteur public québécois dédiée à la protection et à la gouvernance administrative, recherche un Conseiller expert en sécurité de l'information - Spécialiste GIA pour rejoindre son équipe de cybersécurité. Dans le cadre de ce mandat stratégique, vous jouerez un rôle central dans l'architecture, la modernisation et l'optimisation des écosystèmes d'identité. Vous veillerez à ce que l'attribution des droits d'accès et la protection des identités numériques répondent aux exigences les plus élevées en matière de sécurité, de conformité et d'efficacité opérationnelle.

Avantages
Formule 100 % en télétravail :
Souplesse d'exécution complète depuis votre domicile partout au Québec.

Mandat d'impact sociétal :
Contribuez directement à la protection des actifs numériques et des données sensibles d'une institution publique majeure.

Projets technologiques stimulants :
Participez à des initiatives de pointe intégrant la gouvernance des accès, l'automatisation et les technologies cloud de nouvelle génération.

Culture axée sur la collaboration : Évoluez au sein d'une équipe dynamique valorisant le partage d'expertises et les meilleures pratiques du marché.

Responsabilités
Évaluer de manière approfondie l'architecture actuelle de la gestion des identités et des accès (GIA) afin d'identifier les écarts technologiques, d'éliminer les vulnérabilités et de simplifier les processus opérationnels.

Rédiger, mettre à jour et diffuser les corpus documentaires de sécurité (politiques, directives, standards, guides de bonnes pratiques et avis techniques GIA).

Accompagner et conseiller les différentes directions opérationnelles pour assurer la bonne intégration des principes de contrôle d'accès dans leurs activités quotidiennes.

Proposer des axes d'amélioration proactive afin d'adapter les mécanismes de GIA à l'évolution des cybermenaces.

Élaborer et déployer les modèles de contrôle d'accès, incluant l'automatisation du cycle de vie des utilisateurs (provisionnement/déprovisionnement), le contrôle fondé sur les rôles (RBAC) et les workflows de requêtes d'accès.

Piloter la prise en charge, l'investigation et la résolution des incidents de sécurité liés aux autorisations et aux comptes d'accès.

Travailler de concert avec les équipes d'architecture, de gouvernance globale et de conformité pour garantir une vision harmonisée de la sécurité des identités.

Développer et ajuster les outils d'automatisation destinés aux révisions périodiques des comptes et des privilèges à travers les multiples systèmes d'information.

Prendre en charge l'exécution des activités opérationnelles de GIA (planification, déploiement, suivi continu et optimisation des processus).

Qualifications
Au moins 8 ans d'expérience globale dans le domaine des technologies de l'information, dont au moins 5 ans consacrés spécifiquement à la gestion des identités et des accès (GIA / IAM).

Solide compréhension des concepts avancés de gouvernance, d'administration et de contrôle des identités numériques.

Expérience probante dans la conception et l'implémentation de solutions d'authentification unique (SSO), d'authentification multifacteur (MFA) et de traçabilité des accès.

Maîtrise technique des protocoles et concepts clés : fédération d'identités, SSO, RBAC, Provisioning automatisé, Kerberos, LDAP, etc.

Expertise approfondie de l'écosystème Microsoft (Active Directory, Azure AD / Entra  Microsoft 365).

Approche de travail rigoureuse appuyée sur la gestion et l'analyse des risques de sécurité.

Expérience concrète dans la mise en œuvre complète de programmes GIA d'envergure, de la définition des besoins jusqu'à la mise en production.

Titulaire d'au moins une certification reconnue en sécurité de l'information (ex. : CISSP, CCSP, GIAC ou…