Contexte et responsabilitésLa sécurité de l'information, la protection des renseignements personnels et la conformité sont au cœur de la confiance que la GRICS doit maintenir envers ses clients, ses partenaires et le réseau de l'éducation. La direction agit de façon transversale auprès des secteurs d'affaires et corporatifs pour créer le cadre structurant qui permet de livrer des solutions sécuritaires, conformes et durables, en intervenant en amont des décisions à risque ou à impact élevé.
Relevant de la Direction de la sécurité et de la protection des renseignements personnels, vous jouez un rôle de premier plan dans l'intégration de la cybersécurité, de la protection des renseignements personnels et de la conformité aux projets, processus et solutions de la GRICS. Vous intervenez autant sur les activités de gouvernance et de gestion des risques que sur les activités opérationnelles de cybersécurité, notamment la gestion des incidents, des vulnérabilités, des alertes de sécurité et des mesures correctives.
Plus concrètement vos responsabilités sont:
- Assurer une veille des tendances et des risques en sécurité de l'information et en continuité des affaires afin d'améliorer les pratiques et les processus ;
- Contribuer au développement et à la mise en œuvre de solutions de sécurité conciliant besoins d'affaires, conformité et bonnes pratiques ;
- Exploiter et automatiser des solutions de gestion des informations et des évènements de sécurité (SIEM) et d'analyse de vulnérabilités de sécurité (WAS) ;
- Effectuer des analyses de risques de sécurité prenant en considération le domaine d'impact, les actifs, les exigences de sécurité, les menaces et les conséquences afin de définir le niveau de risque ;
- Collaborer activement dans la gestion des incidents de sécurité et de confidentialité ;
- Participer à l'élaboration des documents en soutien aux projets et aux mandats stratégiques, notamment le plan de cyberrésilience et le programme interne de protection des renseignements personnels ;
- Encadrer l'application de la Loi 25 et des autres exigences en matière de protection des renseignements personnels et de conformité, contribuer à la rédaction et au maintien de la documentation de gouvernance et participer à l'amélioration continue en sécurité de l'information ;
- Collaborer avec les équipes de développement, d'architecture, d'opérations et les parties prenantes afin d'intégrer les pratiques de sécurité et de confidentialité dès la conception des solutions, tout en animant des ateliers d'analyse de risques et en favorisant la prise en compte des exigences de protection de l'information dans les projets et acquisitions;
- Participer au suivi des incidents de sécurité ou de confidentialité, des vulnérabilités, des plans de réponse et des exercices de simulation, tout en assurant une veille continue sur les risques, menaces, pratiques de sécurité et exigences réglementaires ;
- Suivre et gérer des formations de sensibilisation des employés ;
- Effectuer toutes autres tâches connexes au poste.
Votre profil - Détenir un diplôme d'études universitaires terminal de premier cycle en informatique, sécurité de l'information, technologies de l'information, gestion des risques, droit des technologies, gouvernance de l'information ou dans un champ de spécialisation approprié ;
- Posséder minimum 5 années d'expérience pertinente en sécurité de l'information, protection des renseignements personnels, gestion des risques, conformité, continuité des affaires ou technologies de l'information ;
- Avoir de l'expérience dans un environnement impliquant plusieurs parties prenantes, des livrables documentaires et des dossiers à enjeux de risque ou de conformité ;
- Avoir de l'expérience pertinente en gestion de systèmes d'information, en technologies de l'information ou en environnement infonuagique ;
- Être capable d'analyser des enjeux complexes et à traduire les risques techniques, organisationnels ou juridiques en recommandations claires et applicables ;
- Connaissance et expérience de l'application de la " Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) " et les EFVP (Évaluation des facteurs relatifs à la vie privée);
- Maitriser la gestion des risques et les méthodologies structurées d'analyse ;
- Faire preuve d'excellence en rédaction, synthèse et vulgarisation, combinées à un bon jugement, de l'autonomie, de la rigueur et un fort sens de l'organisation ;
- Avoir à cœur le travail collaboratif et la satisfaction de la clientèle et savoir maintenir des relations constructives ;
- Posséder d'excellentes habiletés de communication en français ainsi qu'une connaissance fonctionnelle de l'anglais :
- La connaissance de l'anglais fonctionnel est requise pour ce poste spécifique, car La GRICS fait affaire avec une clientèle et des fournisseurs anglophones et la personne qui occupera ce poste aura à communiquer avec ces derniers de manière ponctuelle.
Vos connaissances: - Bonne maîtrise d'au moins une plateforme SIEM, idéalement Microsoft Sentinel;
- Expérience avec Microsoft Defender XDR, Defender for Endpoint ou une plateforme comparable;
- Capacité à comprendre et à analyser des journaux de sécurité;
- Connaissance pratique des identités, de l'authentification multi facteur, des accès conditionnels et des privilèges;
- Expérience en gestion des vulnérabilités et en analyse de rapports de tests d'intrusion;
- Bonne compréhension des environnements Microsoft 365, Azure et infonuagiques;
- Connaissance des principes de sécurité applicative, d'OWASP et de sécurité dès la conception;
- Expérience en traitement d'incidents et en préservation des éléments probants;
- Connaissance appliquée du NIST CSF ou ISO 27001 ainsi que de la Loi 25;
- Capacité à traduire une analyse technique en risque d'affaires, en décision et en plan d'action.
Vos atouts - Bonne connaissance des concepts et mécanismes de sécurité et de continuité associés aux systèmes d'information (Comme GIA, RBAC, ZeroTrust, EDR, OWASP, SAMM, NGFW, WAF, Azure Security Center, SIEM, Web Application Scanning, etc) ;
- Bonne connaissance des environnements technologiques d'affaires courantes tels que Microsoft (Windows, Azure, O365), Amazon AWS, Cloud (SaaS, PaaS, laaS), etc. ;
- Détenir une certification professionnelle CISSP, CISA, CISM ;
- Connaissances d'outils d'automatisations (scripts, mise en place de processus d'automatisation) ;
- Connaissances appliquées du NCMC 3416 SOC1 Type I & II.
Ce que vous offre la GRICS - Un milieu de travail stimulant, humain et convivial ;
- La flexibilité de l'horaire et une possibilité de travailler en mode hybride ;
- Une équipe dynamique de spécialistes ;
- Quatre semaines de vacances annuelles et congés additionnels durant la période des fêtes ;
- D'excellentes conditions de travail incluant un régime de retraite à prestations déterminées ;
- Des défis et de la latitude professionnelle ;
- Et plus encore.
