Analyste de la sécurité des produits

LGS, c’est avoir une carrière dans un environnement où vous êtes apprécié à votre juste valeur. C’est aussi une culture d’entreprise axée sur la diversité et l’inclusion, où nous accueillions tant les talents locaux qu’internationaux.

Vous serez impliqué dans des projets de grande envergure qui font progresser les entreprises et améliorent la vie des gens. Vous serez aux premiers rangs pour collaborer à des transformations numériques à large déploiement dans le domaine public et privé. Avec LGS, les possibilités sont infinies. Nous sommes une entreprise locale, d’envergure internationale, propulsée par la puissance du capital intellectuel d’IBM.

• Des mandats variés chez des clients diversifiés de grande envergure
• Des missions qui sauront propulser votre carrière dans votre champ d’expertise, mais aussi qui vous permettront d’expérimenter de nouvelles technologies
• Des conseillers en acquisition de talents dévoués et qui se soucient de vous
• Un service d'accompagnement en mandat personnalisé
• La possibilité de recevoir du coaching pré-entrevue

• Lieu :
  Québec
• Date de début : 2 février 2025
• Date de fin : 31 décembre 2026
• Horaire de travail : 35 heures/semaine
• Mode de travail :
  Hybride, soit 4 jours/semaine en télétravail et 1 jour/semaine en présentiel probablement.

Dans le cadre du développement de ses systèmes technologiques, l'organisation souhaite renforcer l’intégration des bonnes pratiques en matière de sécurité de l’information, tant dans la conception que dans l’implantation des nouveaux systèmes. À ce titre, l’analyste en sécurité agit à titre de Responsable en sécurité de l'information des projets (RSIP). En tant que membre à part entière des équipes projet, le RSIP accompagne les initiatives jugées prioritaires par l’organisation, en assurant une présence active tout au long du cycle de vie des projets.

Sur le plan technique, le RSIP relève de l’équipe de sécurité de l’information au sein de la Direction de la sécurité de l'information et de la cyberdéfense. Dans l’exercice de ses fonctions, le RSIP prend en compte les politiques et directives ainsi que le contexte technologique en place au sein de l'organisation afin d'effectuer ses recommandations de sécurité dans les projets à sa charge.

• Support à l’architecture :
  Assister les architectes dans la conception d’architectures sécurisées
• Prendre en compte les besoins d’affaires et la capacité organisationnelle dans ses recommandations
• Analyser la sécurité globale et des projets, analyse d'écart et plan de remédiation
• Analyser les risques liés aux projets
• Recommander des mesures de sécurité technologiques et organisationnelles
• Jouer un rôle conseil sur les différents aspects de la sécurité informatique des projets
• Contribuer à mettre en place des procédures de sécurité informatique et proposer des standards de sécurité
• Spécialisé en accompagnement de sécurité dans les environnements BI organisationnels :
  Power BI, Databricks, Power Platform et Fabric
• Accompagnement de projets Agile avec une capacité de soulever et de proposer des plans de traitement et de mitigation des risques de sécurité de l'information
• Avoir une bonne connaissance de la sécurité entourant la plateforme Microsoft Azure
• Expérience dans l’évaluation de la réalisation des contrôles de sécurité
• Avoir un excellent esprit d’équipe et de collaboration
• Faire preuve de leadership
• Être autonome, rigoureux et méthodique
• Avoir une connaissance pratique et théorique approfondie des enjeux de sécurité, d'identité et de gouvernance pour les plateformes Power BI, Databricks et Fabric
• Expérience avec les produits Purview, Powerplatform et Powerautomate
• Évaluer les composantes technologiques de sécurité et faire des recommandations
• Connaissance de la sécurité dans un environnement Microsoft Azure
• Capacité de présenter et de vulgariser les risques de sécurité à la gestion
• Connaissance Azure Dev Ops

* L'utilisation du masculin sert à alléger le texte.*

Il est possible que ce rôle implique que vous allez travailler avec une ou des technologies couvertes par des sanctions de la réglementation sur les exportations. Si vous n’êtes pas résident permanent canadien ou citoyen canadien, informez-vous auprès de votre conseiller en acquisition de talents.