Analyste en sécurité

Company Description

Wepoint is the architect of major transformations for businesses and public sector organizations.

We support our clients from strategy through technological implementation, always striving to think beyond the obvious and to act within the framework of Economic, Social, Environmental, and Technological Responsibility (RESET). Our goal is to create new ways of working, new economic models, and smarter environments.

In nearly 20 years, we have become one of the key players in digital transformation, employing 3,500 people across Europe, Tunisia, North America, and the Asia-Pacific region.

What We Are Looking For

COURAGE – AUTHENTICITY – OPENNESS – COMMITMENT – ELEGANCE

Do these words resonate with you? They are our company values.

At Wepoint, we are looking for committed talents who are ready to share their expertise within open and collaborative teams, and who are not afraid to take initiative. We also value people who are able to challenge themselves and continuously improve.

At the heart of relationships at Wepoint are authenticity and the constant pursuit of excellence for our clients — this is what we expect from our future colleagues.

Afin de soutenir la gouvernance de la sécurité de l’information et d’assurer le respect des orientations et exigences de sécurité applicables aux actifs informationnels, la Direction générale de la sécurité de l’information et de la cybersécurité (DGSIC) souhaite retenir les services d’un analyste en sécurité de l’information.

La ressource sera principalement dédiée à l’accompagnement et au suivi de la sécurité des actifs DSN et VIM/VNA. Elle(Il) contribuera à l’identification et à l’analyse des enjeux et risques de sécurité, à l’évaluation de la conformité des solutions et des mesures de protection mises en place ainsi qu’au suivi des recommandations et mesures correctives.

 Responsabilités

• Accompagner les équipes responsables des actifs DSN et VIM/VNA dans l’application des orientations, exigences et bonnes pratiques de sécurité de l’information;
• Analyser les besoins, solutions, changements et enjeux sous l’angle de la sécurité de l’information;
• Participer à l’identification et à l’évaluation des risques de sécurité et proposer des mesures de mitigation appropriées;
• Analyser les mesures et contrôles de sécurité prévus ou en place et évaluer leur adéquation avec les exigences applicables;
• Contribuer à la réalisation et au suivi des analyses de risques, avis de sécurité, recommandations et plans de traitement;
• Assurer le suivi de la mise en œuvre des mesures de sécurité et des mesures correctives identifiées;
• Documenter les écarts de sécurité et soutenir les équipes dans l’élaboration des actions correctives;
• Rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l’information;
• Participer aux rencontres et ateliers de travail avec les équipes de projet, les responsables des actifs et les différents intervenants concernés;
• Collaborer avec les architectes, experts en cybersécurité et autres parties prenantes de la DGSIC afin d’assurer la cohérence des interventions de sécurité.

Qualifications

• Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l’information ou dans une discipline connexe;
• Posséder au moins cinq (10) années d’expérience dans le domaine des technologies de l’information, dont au moins trois (5) années en sécurité de l’information ou en cybersécurité;
• Posséder une expérience pertinente en analyse de risques de sécurité, analyse de conformité, définition ou évaluation de contrôles de sécurité et formulation de recommandations;
• Avoir participé à des mandats impliquant l’analyse de solutions technologiques ou applicatives sous l’angle de la sécurité de l’information;
• Démontrer une bonne connaissance des principaux domaines de sécurité, notamment la gestion des identités et des accès, la protection des données, la journalisation et la traçabilité, la gestion des vulnérabilités, la sécurité des infrastructures et la sécurité infonuagique;
• Démontrer une connaissance de cadres, normes ou bonnes pratiques reconnues en sécurité de l’information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST ou CIS Controls;
• Posséder une expérience de travail au sein d’équipes multidisciplinaires et être capable d’interagir avec des intervenants techniques, des architectes, des gestionnaires et des responsables de systèmes;
• Démontrer une capacité à analyser des enjeux complexes, documenter les risques et formuler des recommandations claires et adaptées aux décideurs.

Atouts

• Expérience dans le réseau de la santé et des services sociaux québécois ou dans une organisation publique d’envergure comparable;
• Connaissance du cadre législatif, réglementaire et normatif québécois applicable à la sécurité et à la protection des renseignements;
• Expérience avec des systèmes critiques ou contenant des renseignements de santé;
• Expérience en sécurité infonuagique et dans l'évaluation de solutions SaaS, PaaS ou IaaS;
• Une certification reconnue en sécurité de l’information, par exemple CISSP, CISM, CISA.

Wepoint Benefits

• Minimum of 3 weeks of vacation starting from the first year;
• Comprehensive group insurance with a generous employer contribution;
• Employer contribution to a group RRSP;
• Full remote work flexibility: Hybrid, Remote, or On-site;
• A warm, bright, and welcoming office offering fresh fruit, coffee, beverages, occasional meals, etc.;
• Annual IT equipment budget;
• A balanced work environment with flexible working hours;
• Career development: training and certifications, online or in-person learning, Wepoint Academy, etc.;
• An international community of experts ready to share their knowledge;
• A company culture focused on individuals’ needs and their belonging to a strong community.

#tech&security

Permis CNESST : AP-2504754, AP-2504755, AR-2504756