Description Du Poste

Le Centre intégré de santé et de services sociaux de la Montérégie-Centre (CISSSMC) a une vision fortement axée sur l’humanisation des soins et des services. Tous évoluent dans un écosystème qui aspire à être bienveillant, digne de confiance et accessible. Les usagers et leurs proches demeurent au cœur des priorités.

Le CISSSMC, c’est une organisation qui sait viser juste pour atteindre ses objectifs et créer des conditions gagnantes pour l’épanouissement de ses 13 000 employés et 800 médecins. Située au cœur de la Rive-Sud de Montréal, notre organisation regroupe plus d’une quarantaine d’installations, dont l’Hôpital Charles-Le Moyne, l'Hôpital du Haut-Richelieu, l’Institut Nazareth et Louis-Braille plusieurs CHSLD et CLSC, des GMF-U, une maison de naissance, des centres de néphrologie, etc.

Le CISSSMC chapeaute plusieurs mandats régionaux en plus d’être un milieu d’apprentissage diversifié pour les étudiants de niveau universitaire, collégial et professionnel. Notre organisation est reconnue pour son affiliation universitaire avec l’Université de Sherbrooke et son lien d’affiliation avec l’Université de Montréal ainsi que pour ses deux centres de recherche réputés.

Si notre vision vous va DROIT AU COEUR, nous avons l’emploi pour vous.

Joignez-vous à la grande équipe de la Direction des ressources informationnelles de la Montérégie (DRIM) ! Assignation disponible à titre d'analyste spécialisé(e) en informatique à la cybersécurité !

Horaire de travail : Lundi au vendredi de 8h à 16h.

Port d'attache : 1255 Beauregard à Longueuil.

SOMMAIRE DE L'EMPLOI

Relevant d’un gestionnaire de la direction-adjointe Infrastructures technologiques, sous la direction des ressources informationnelles de la Montérégie, l’analyste spécialisé en informatique - cybersécurité œuvre au sein d'une équipe de sécurité opérationnelle transversale qui a pour mission de soutenir la direction et l'ensemble de ses équipes lorsqu'une anomalie, risque, vulnérabilité ou cybermenace sont détectés ou suspectés.
L'analyste spécialisé en informatique - cybersécurité est expert dans la cyberdéfense, la gestion des risques et la sécurité de l'information. Il participe aux activités des techniciens spécialisés en cybersécurité afin que les risques identifiés s’intègrent à un processus d’améliorations continue des mécanismes de sécurité. Il effectue le pont entre les enjeux technologiques au niveau opérationnel et d'affaires aux niveaux tactiques et stratégiques afin que les risques complexes soient arrimés aux activités de modernisation des actifs informationnels et priorisés en fonction de leur criticité. Il collabore à l'analyse et la résolution d'incidents de sécurité de l'information basé sur les meilleures pratiques applicables dans le contexte technologique et organisationnel en vigueur.
Il analyse les risques, vulnérabilités et cybermenaces afin d'établir des plans d'action atténuant les risques à un niveau acceptable et mitigeant les cybermenaces critiques. Il peut collaborer à l'identification de risques de cybersécurité ou de sécurité de l'information lors d'appels d'offre, d’appels d'intérêt ou la réalisation de projets. Il arrime et coordonne l'ensemble des activités de sécurité opérationnelle au-travers des différentes équipes de l'organisation dans la vision harmonisée d'un centre de sécurité opérationnel.
Il collabore à la mise en œuvre et de l’amélioration continue des processus et procédures de l'organisation en matière de cyberdéfense.

PRINCIPALES TÂCHES

Soutenir et accompagner les techniciens spécialisés en cybersécurité dans l'ensemble de leurs activités d'exploitation afin d'assurer un contrôle qualité, ainsi que lors d'événements à complexité technologique ou organisationnelle élevée.
Collaborer à identifier, définir, mettre en œuvre et améliorer les processus, procédures et mécanismes de reddition de compte requis en sécurité, tant pour l'équipe de cybersécurité que l'ensemble du personnel de la DRIM, ainsi que les utilisateurs, au besoin.
Offrir un rôle senior dans l'escalade des risques, vulnérabilité et cybermenaces.
Offrir du mentorat auprès des ressources DRIM en matière de sécurité technologique et sécurité de l'information.
Collaborer à présenter des enjeux de sécurité technologiques et de l'information afin de sensibiliser les collaborateurs, tant au niveau opérationnel, tactique que stratégique.
Coordonner les activités de sécurité opérationnelles.
Coordonner les ressources impliquées en sécurité lors d'incidents d'envergure.
Collaborer à l’intégration des nouvelles solutions de sécurité (acquisitions, provenant du MSSS, etc.) dans les activités d'exploitation de la DRIM et les documenter Collaborer à faire progresser le niveau de maturité organisationnelle et technologique de sécurité de l'organisation (RPSO).
Peut être amené à collaborer à la coordination et réalisation de mandats spécifiques lors d'enquêtes électroniques.
Collaborer à l'identification et l’analyse de risques et vulnérabilités et la formulation de recommandations lors d'appels d'offres, d'intérêt ou de projets.
Peut être amené à rédiger des rapports d'incidents de sécurité.
Émettre des rapports et recommandations aux instances concernées sur des sujets relevant de sa compétence.
Participer à la définition des processus relatifs aux opérations.
S’assurer du respect des orientations technologiques.
S’assurer du respect des processus et collaborer activement à leur amélioration.

Exigences

FORMATION ACADEMIQUE

BAC en informatique ou une attestation d'études pertinentes dont l'équivalence est reconnue par l'autorité compétente.

Experience

Posséder au moins deux (2) années d’expérience en cybersécurité dans un domaine jugée pertinent.
Avoir participé activement à la gestion d'un incident de cybersécurité de moyenne ou grande complexité.
Une expérience dans le réseau de la santé, en cyberenquête, en gestion de cyberattaque, en gestion de solutions antivirales, de pare feux, en mitigation de risques d'équipements de génie biomédical, ou une certification dans le domaine de la sécurité (CISSP, CEH, OSCP, etc.) seront considérées comme un atout.

CONNAISSANCES SPECIFIQUES

Connaissance générale des organismes et référentiels pertinents en cybersécurité (CISA, ISO, NIST, ISACA, OWASP, matrice ATT&CK Mitre, etc.).
Connaissances appliquées et actuelles en gestion de cyberattaques, techniques, tactiques et procédures (TTPs) d'actualité auprès des cyberattaquants, codes malveillants, mécanismes de persistance et dissimulation sur des actifs compromis, outils d'analyse « forensics » et d'indicateurs de compromission (IoC).
Connaissances spécifiques et appliquées sur les cyberattaques envers les infrastructures publiques ou privées d'envergure, les attaquants et menaces actuelles.
Cadre normatif et encadrement en sécurité de l'information propre au réseau de la santé.
Architecture technologique de sécurité du réseau de la santé.
Connaissances appliquées sur le cadre législatif des organismes publics, normatif spécifique du réseau de la santé, catégorisation des actifs informationnels (DIC) seront considérées comme un atout.

HABILETES PERSONNELLES REQUISES

Compétence en conceptualisation et en rédaction de document
Bonne connaissance du français parlé et écrit
Capacité d’analyse et de synthèse
Sens de l’organisation et souci de la qualité du travail
Habileté pour les relations interpersonnelles dont une capacité d’écoute
Leadership et esprit d'initiative
Habileté reconnue pour le travail d’équipe
Habileté de négociation et diplomatie
Attitude orientée-client appuyée d’une compréhension des enjeux de l’intégration des technologies dans le milieu de la santé, dont en milieu hospitalier
Aptitudes à travailler en mode multidisciplinaire au sein d’équipes agiles
Capacité à œuvrer dans un contexte en transformation
Souci de contribuer à l’amélioration continue
Orientation vers les partenaires
Orientation vers l’amélioration continue
Capacité à œuvrer dans un contexte de transformation
Bonne communication

Pour votre entrée en fonction au CISSS de la Montérégie-Centre, suite au décret concernant l’ordonnance de mesures visant à protéger la santé de la population dans la situation de pandémie de la COVID-19, vous serez tenu de présenter une preuve vaccinale confirmant que vous êtes considéré comme étant adéquatement protégé.

Remarques

Nous remercions toutes les personnes qui poseront leur candidature, mais ne communiquerons qu’avec celles retenues pour une entrevue.

Si votre expérience professionnelle a évolué depuis votre dernière visite, nous vous invitons à joindre votre curriculum vitae afin de faire valoir l'ensemble de votre cheminement professionnel.

Si vous postulez d'un appareil mobile (téléphone intelligent, tablette), vous recevrez un courriel d'accusé réception vous demandant d'aller mettre à jour votre dossier et déposer votre CV afin que votre candidature soit prise en considération.

Notre établissement applique un programme d’accès à l’égalité en emploi et invite les femmes, les Autochtones, les minorités visibles, les minorités ethniques et les personnes handicapées à présenter leur candidature. Ces dernières peuvent également nous faire part de leurs besoins particuliers relativement à l’emploi sollicité afin de faciliter leur mise en candidature.

CISSS de la Montérégie-Centre

New Jobs

Analyste spécialisé(e) en informatique - Cybersécurité