The Role
Provides advanced infrastructure and information security support, including risk assessment, security incident analysis, vulnerability and patch management, audits, access governance, compliance monitoring, and cybersecurity program initiatives. The role evaluates threats, recommends and implements controls, coordinates with SOC and system owners, maintains security documentation, and monitors emerging risks involving cloud services, artificial intelligence, automation, and data governance.
Summary Generated by Built In
Tu es à la recherche d’un emploi stimulant et tu as envie de travailler sur des projets d’envergure qui font une vraie différence dans notre industrie ? L’idée de partager tes connaissances, bâtir des compétences solides et d’évoluer au sein d’un groupement qui connait une croissance sans pareille dans l’est du Canada résonne en toi ?
Chez BMR, des emplois à la hauteur de tes aspirations t’attendent, avec des possibilités d’avancement et l’opportunité de rejoindre une équipe soudée, où tous sont motivés à se dépasser.
Joins-toi à nous pour bâtir un avenir solide !
ANALYSTE INFRASTRUCTURE ET SÉCURITÉ TI
La Direction des Technologies de l’information est à la recherche d’une personne clé pour se joindre à son équipe. Sous l’autorité du chef d’équipe cybersécurité, le rôle principal de l’Analyste infrastructure et sécurité TI consiste à offrir un service de niveau avancé sur l’infrastructure et les systèmes d’entreprise ainsi que d’assurer une réponse adéquate et un suivi global aux incidents et alertes de sécurité. Il/Elle met en place et coordonne certaines initiatives du programme de cybersécurité de l'organisation ainsi que les opérations de gestion des vulnérabilités, de gestion des correctifs et d’optimisation des systèmes.
Plus précisément, le/la titulaire du poste:
- Évalue les risques et les menaces pouvant porter atteinte à la confidentialité, à l'intégrité et à la disponibilité des actifs informationnels de l’organisation ;
- Analyse les besoins de l’organisation en matière de sécurité de l’information, émet des recommandations sur les projets ou les initiatives et participe activement à l’implémentation de ceux-ci ;
- Rédige, adapte et assure le suivi des documents qui composent le cadre de sécurité de l'information ;
- En collaboration avec des auditeurs internes ou externes, effectue des audits, des analyses et des vérifications ponctuelles des systèmes informatiques et applique les correctifs ;
- Analyse les incidents de sécurité, propose des mesures correctives et prend les actions appropriées, de concert avec les propriétaires des systèmes ;
- S’assure que le parc informatique est sécurisé et conforme aux exigences opérationnelles ;
- Effectue une surveillance des rapports de vulnérabilités, menaces et tendances en matière de cybersécurité et TI, en collaboration avec le SOC ;
- Propose et applique des contre-mesures visant à atténuer les risques et à améliorer les processus;
- Évalue l'efficacité des mesures d'atténuation des risques et des mesures de sécurité de l'information en vigueur ;
- Réalise des analyses de risques selon les besoins (projet, cybersécurité, tierce partie) en utilisant la méthodologie en place ;
- Participe activement aux projets prioritaires du programme de cyber sécurité ;
- Intègre les enjeux liés aux données, à l'intelligence artificielle, aux agents intelligents, à l'automatisation et aux services infonuagiques en conformité aux cadres de gouvernance, et en assurer la vigie;
- Définit, valide et contrôle les accès, rôles et profils de sécurité avec les responsables des applications d’affaires et des secteurs en mettant l’accent sur les exigences en matière de contrôle et de validation des accès ;
- Assure une vigie des meilleures pratiques qui gouverne son champ d’expertise.
Dans son coffre à outils, notre futur.e collègue possède :
- Baccalauréat en technologies de l’information, en informatique, en sécurité des systèmes d’information ou tout autre domaine pertinent;
- 5 ans d’expérience pertinente en sécurité de l’information (toute autre combinaison de scolarité et d’expérience pourrait être considérée);
- Très bonne connaissance des normes, méthodes, principes et référentiels en matière de sécurité de l'information (ISO-27001, NIST, OWASP, CobiT, etc.);
- Très bonne connaissance des environnements technologiques et des logiciels d'usage courant en sécurité informatique ;
- Connaissance approfondie des environnements suivants : Serveurs Windows, MS Defender, InTune, environnement infonuagique (Azure, AWS) ;
- Expérience en gouvernance de la sécurité ;
- Certification CISSP ou équivalent (un atout) ;
- Certification SC-300: Microsoft Identity and Access Administrator (un atout) ;
- Connaissance de l’industrie du détail (un atout) ;
- Bilinguisme, français et anglais (parlé et écrit) – niveau intermédiaire en raison de la nature du rôle nécessitant des interactions avec des partenaires unilingues francophone ou anglophone.
Quelques bonnes raisons de travailler avec nous :
- Un environnement de travail convivial qui mise sur la collaboration et le travail d’équipe ;
- Un milieu favorisant la diversité et l’inclusion ;
- Un environnement de travail collaboratif qui favorise les échanges et la proximité avec les équipes, tout en offrant la possibilité d’une journée de télétravail le vendredi ;
- Un programme d’avantages sociaux (REER, assurances collectives, télémédecine, PAEF) ;
- Des rabais dans les magasins BMR ;
- Des activités variées telles une salle de sport et des activités sociales pour vous divertir (BBQ, tournois sportifs amicaux, célébrations du temps des fêtes, etc.) ;
- Des possibilités de grandir au sein de l’entreprise ;
- Et plus encore !
Si vous souhaitez joindre notre équipe dynamique et contribuer à la croissance du plus important joueur québécois dans le domaine des centres de rénovation, veuillez nous envoyer votre candidature.
Le Groupe BMR valorise la diversité et l’inclusion. Nous invitons les personnes faisant partie des groupes des minorités visibles, des minorités ethniques, des Autochtones, des femmes et des personnes ayant un handicap (visible ou invisible) à présenter leur candidature.
Skills Required
- Bachelor's degree in information technology, computer science, information systems security, or a related field
- Five years of relevant information security experience, or an equivalent combination of education and experience
- Strong knowledge of information security standards, methods, principles, and frameworks, including ISO 27001, NIST, OWASP, and COBIT
- Strong knowledge of technological environments and commonly used information security software
- Advanced knowledge of Windows Server, Microsoft Defender, Microsoft Intune, and cloud environments including Azure and AWS
- Experience in security governance
- CISSP or equivalent certification
- Microsoft SC-300 certification
- Knowledge of the retail industry
- Intermediate bilingual French and English proficiency, spoken and written
Am I A Good Fit?
Get Personalized Job Insights.
Our AI-powered fit analysis compares your resume with a job listing so you know if your skills & experience align.
Success! Refresh the page to see how your skills align with this role.
The Company
What We Do
BMR Health Services, Inc. is a California-based Non-Public agency providing allied healthcare professionals to clients in the United States.
