Analyste en Cybersécurité, niveau intermédiaire

NOTE : Les personnes intéressées doivent annexer un curriculum vitae à leur demande.

SOMMAIRE DE L’EMPLOI

La personne titulaire du poste relèvera du directeur adjoint des opérations des technologies de l’information, des télécommunications et de la cybersécurité. Elle aura pour mandat de soutenir le développement, la mise en œuvre, l’intégration et l’évolution des services de cybersécurité. Elle contribuera activement à la protection des actifs informationnels de l’organisation en assurant la surveillance et l’analyse des incidents de sécurité. L’analyste jouera un rôle clé dans l’amélioration continue de la posture de cybersécurité de l’organisation.

Pour réaliser ses tâches et s’assurer de répondre efficacement aux besoins, la personne titulaire du poste devra établir un lien de communication et travailler en étroite collaboration avec l’ensemble des services informatiques (SNB), le centre des opérations de sécurité (SOC), les utilisateurs et les fournisseurs.

Selon les besoins organisationnels, la personne titulaire du poste sera appelée à évaluer des solutions et des initiatives de TI pour assurer un niveau de qualité et de sécurité adéquat.

EXIGENCES 

• Diplôme universitaire en informatique avec concentration en sécurité informatique ou combinaison d’études et d’expérience jugée équivalente;
• Certification reconnue dans le domaine de la cybersécurité (CISSP, CISM, CompTIA Security+ ou autre) considérée comme un atout;
• Minimum de deux (2) d’expérience en cybersécurité;
• Bonne connaissance de la suite Microsoft 365;
• Connaissance d'autres logiciels couramment utilisés dans les établissements de santé ou soins de santé comme un atout;
• Connaissance des normes et des cadres de sécurité (ISO 27001);
• Compétences en analyse d’incidents et en remédiation aux vulnérabilités;
• Connaissances en analyse des risques liés à l’équipement connecté;
• Connaissance des systèmes, des processus, des données et de la fonction à un niveau technique;
• Connaissance des concepts liés aux systèmes d’information et à leur environnement;
• Connaissance des normes en matière de protection des renseignements personnels;
• Capacité d’analyser des événements et de produire des rapports et des recommandations clairs;
• Capacité de comprendre les besoins des utilisateurs et leurs répercussions sur l’environnement des TI;
• Aptitudes à interpréter des données complexes, à détecter des anomalies et à proposer des solutions;
• Habiletés pour la consignation, comme la rédaction de rapports, de nouvelles politiques ou de plans de remédiation;
• Aptitudes pour la communication et la résolution de problèmes;
• Capacité éprouvée de vulgariser et d’adapter le niveau d’information technique à son auditoire;
• Capacité de concevoir et d’animer des formations sur la sécurité informatique
• Tolérance à l’ambiguïté, souci du détail;
• Capacité de s’adapter facilement et de gérer plusieurs projets à la fois;
• Capacité de gérer le changement organisationnel;
• Capacité de travailler en équipe et de façon autonome;
• Capacité physique de faire le travail assigné;
• Bon dossier de travail antérieur (rendement et assiduité);
• Adhésion aux principes d’éthique professionnelle, à la philosophie de gestion du Réseau et aux valeurs organisationnelles;
• Respect des règles de confidentialité du Réseau de santé Vitalité.

• Les exigences décrites ci-dessus peuvent être vérifiées par le biais d'examens oraux, écrits ou pratiques dans le cadre du processus de sélection.
• Si aucun candidat ne satisfait aux exigences du poste, le poste ne sera pas nécessairement réaffiché. Si vous désirez être considéré pour ce poste et répondez à la plupart des exigences, vous êtes encouragé à soumettre votre candidature.
• L’employeur se réserve le droit de raccourcir ou de prolonger les affectations temporaires pour des raisons opérationnelles.
• Nous remercions à l'avance tous les candidats; cependant, nous ne communiquerons qu'avec les personnes dont la candidature aura été retenue.