Administrateur(trice) cybersécurité

Ville de Montréal•Montreal, QC

13d•$59,039 - $98,887•Hybrid

About The Position

"L'agence de mobilité durable ( (https://www.agencemobilitedurable.ca/fr/) est une organisation paramunicipale qui innove pour une mobilité plus durable, en gérant les espaces qui lui sont confiés dans la bordure et dans les stationnements hors rue, par ses activités de surveillance de l'espace public sur le territoire montréalais et par une information améliorée à la collectivité. Elle met son expertise en mobilité durable au service de la Ville de Montréal afin d’améliorer la qualité de vie et d’appuyer la vitalité économique en facilitant le partage équitable de l'espace et l'accessibilité de la ville pour tous. Travailler à l’Agence de mobilité durable, c’est contribuer à améliorer la qualité de vie des Montréalais en s’attaquant aux grands enjeux d’aménagement urbain, de mobilité et de transport tout en participant à la réduction des GES liés aux déplacements." Relevant du Chef de service infrastructure TI, vous assurez l’exploitation et la sécurité de l’infrastructure des systèmes, des plateformes infonuagiques et stockage de l'Agence. Plus spécifiquement vous aurez à:

Requirements

Baccalauréat ou l’équivalent académique en informatique ou autre domaine pertient.
2 années d’expérience avec les responsabilités du poste.
Expérience avec les outils EDR/XDR (Defender for Endpoint, Defender for Cloud et Trend Micro Vision One).
Connaissance des outils de gestion des vulnérabilités (Nessus, Tenable.io) et des CVE.
Expérience avec les concepts d’authentification : Entra ID, Entra External ID, SAML et MFA.
Expérience avec un outil de type SIEM (Microsoft Sentinel et Splunk).
Expérience des normes et cadres de sécurité : NIST, CIS et PCI-DSS.

Nice To Haves

Expérience avec des équipements Palo Alto Networks et HPE Aruba.
Bonne connaissance des environnements Microsoft 365, tels qu’Exchange Online, Defender et Intune.
Expérience avec des solutions de sauvegarde sécurisée et de reprise après sinistre (BCDR), notamment Veeam et Azure Backup.
Souci du détail et excellentes compétences en diagnostic.

Responsibilities

Participez activement aux activités annuelles d’audits de cybersécurité et de certifications PCI-DSS, tout en respectant les meilleures pratiques et les normes de sécurité reconnues (NIST et CIS);
Gérez les balayages internes et externes des environnements et effectuez les suivis nécessaires concernant les vulnérabilités soulevées;
Administrez les solutions de gestion des événements (SIEM) pour la surveillance en temps réel, la corrélation des événements et la génération d’alertes, ainsi que les solutions de détection et de réponse aux menaces (EDR/XDR);
Contribuez à l’élaboration et à l’évolution des politiques de sécurité, des plans de réponse aux incidents, des mesures de remédiation et des plans de relève;
Participez à l’analyse et à la mise en œuvre des recommandations émises par les différents fabricants du parc informatique et formulez des recommandations visant le durcissement et la conformité des actifs informatiques;
Participez à la gestion des identités et des accès (Entra ID / Active Directory, MFA, rôles, privilèges, accès conditionnels), ainsi qu’aux revues de comptes.