Analyste en gouvernance et sécurité de l'information

Conseil de la Nation Wendat • Wendake, QC

1d • CA$71,107 - CA$124,397

About The Position

La personne titulaire du poste assure la gouvernance, la sécurité et la protection de l’information au sein du Centre de sécurité opérationnelle (SOC). Elle contribue à définir les orientations en cybersécurité, gestion des risques et conformité, puis en assure la mise en œuvre opérationnelle. Elle développe et fait évoluer les politiques, normes, processus et mécanismes de contrôle pour assurer la résilience, l’intégrité et la confidentialité des systèmes d’information. Elle analyse les besoins technologiques, évalue les risques et recommande des solutions sécurisées et alignées sur les objectifs de l’organisation. Elle participe à la planification et au déploiement des projets technologiques, et veille en continu à la conformité réglementaire et à l’amélioration de la posture de cybersécurité de l’organisation.

Requirements

• Détenir un baccalauréat en informatique, cybersécurité, sécurité de l'information, gouvernance des TI ou dans un domaine connexe.
• Plus de 5 années d'expérience pertinente en cybersécurité, gouvernance de la sécurité de l'information, gestion des risques ou opérations de sécurité (SOC).
• Maîtriser les principes de gouvernance de la sécurité de l'information ainsi que les cadres reconnus tels que ISO 27001, NIST CSF et CIS Controls.
• Détenir une excellente compréhension des environnements Microsoft 365, Azure, Active Directory, des infrastructures réseau ainsi que des technologies de protection des données.
• Capacité à analyser les risques technologiques, à élaborer et maintenir des matrices de risques, registres de risques et tableaux de bord afin de soutenir la prise de décision stratégique et opérationnelle.
• Avoir d'excellentes aptitudes en rédaction, analyse et vulgarisation technique.
• Connaître la Loi 25, les exigences réglementaires applicables et les bonnes pratiques de protection des renseignements personnels.
• Excellente maîtrise du français parlé et écrit.
• Détenir un permis de conduire valide.

Nice To Haves

• Connaissance de l'anglais fonctionnel à avancé.
• Détenir une certification reconnue en cybersécurité ou en gouvernance de la sécurité de l'information (CISSP, CySA+, CISM, CRISC ou équivalent).
• Connaissance de la culture wendat.

Responsibilities

• Assurer la gouvernance, la sécurité et la protection de l’information au sein du Centre de sécurité opérationnelle (SOC).
• Contribuer à définir les orientations en cybersécurité, gestion des risques et conformité, puis en assurer la mise en œuvre opérationnelle.
• Développer et faire évoluer les politiques, normes, processus et mécanismes de contrôle pour assurer la résilience, l’intégrité et la confidentialité des systèmes d’information.
• Analyser les besoins technologiques, évaluer les risques et recommander des solutions sécurisées et alignées sur les objectifs de l’organisation.
• Participer à la planification et au déploiement des projets technologiques.
• Veiller en continu à la conformité réglementaire et à l’amélioration de la posture de cybersécurité de l’organisation.

Benefits

• Fonds de pension à prestations déterminées après 225 jours travaillés et un an de service continu
• Assurances collectives après 225 jours travaillés et un an de service continu
• 6 % vacances
• 5 % maladies/obligations familiales
• 2 semaines de vacances payées pendant les fêtes
• Vendredis après-midi non travaillés et payés pendant l’horaire estival

What This Job Offers

• Job Type: Full-time
• Career Level: Mid Level