Votre vigilance est sans faille?

SOQUIJ recrute pour continuer à garantir la sécurité de ses données. Votre talent peut faire carrière chez nous.

Description de l’offre

Relevant du gestionnaire, infrastructure et exploitation, la personne titulaire du poste contribue à la protection des actifs informationnels, des systèmes technologiques et des renseignements détenus par l’organisation. À ce titre, elle participe à la mise en œuvre, à l’évolution et au maintien du programme de sécurité de l’information ainsi qu’au respect des obligations légales, réglementaires et organisationnelles. Elle devra notamment :

Participer à l’élaboration, au maintien et la mise à jour des politiques et directives de sécurité;
Contribuer à l’inventaire et la classification des actifs informationnels;
Exécuter les audits périodiques de sécurité;
Recevoir et analyser les commentaires des vérificateurs ou auditeurs externes;
Faire rapport des résultats des audits de sécurité ainsi que des mesures de protection et de relève mises en place et recommander les correctifs, solutions et mesures additionnelles à la direction des technologies de l’information;
Contribuer au programme de mise en place et d’évolution des fondations des technologies de l’information;
Participer à l'identification, à l'analyse et au traitement des incidents de sécurité;
Collaborer avec les équipes d'infrastructure, d'exploitation et de développement afin d'intégrer la sécurité aux projets et aux operations;
Exercer les responsabilités de COMSI (coordonnateur organisationnel des mesures de sécurité de l'information) en assurant la coordination organisationnelle des mesures de sécurité de l'information, la liaison avec le Centre gouvernemental de cyberdéfense et les intervenants gouvernementaux et la participation au Réseau d'alerte gouvernemental;
Participer aux comités, instances et activités de gouvernance liés à la sécurité de l’information, à la cybersécurité, à la gestion des risques de cybersécurité et à l’utilisation responsable des technologies numériques, ainsi qu’au suivi des plans d’action qui en découlent;
Contribuer au développement, à la mise en œuvre et à l’amélioration continue des activités de sensibilisation, de formation et d’accompagnement visant à renforcer la culture de sécurité de l’information au sein de l’organisation;
Produire, coordonner ou soutenir la réalisation de contenus de sensibilisation et de formation en matière de cybersécurité et de protection de l’information destinés aux employés et aux gestionnaires;
Assurer une veille des pratiques, normes, risques émergents et exigences gouvernementales en matière de cybersécurité, et formuler des recommandations favorisant l’amélioration continue du programme de sécurité de l’information;
Participer à l’identification, à l’évaluation et au suivi des risques de sécurité de l’information ainsi qu’à la mise en œuvre des mesures de mitigation requises afin d’assurer la conformité aux politiques, directives et obligations réglementaires applicables.

Exigences

Baccalauréat en informatique;
Certification reconnue dans le domaine de la sécurité de l’information;
Minimum de 3 années d’expérience dans les domaines de la sécurité de l’information ou d’audit des technologies de l’information;
Connaissance des standards de sécurité des environnements UNIX et Windows;
Connaissance de l’infrastructure de sécurité réseau;
Connaissance des principes de sécurité pour les services web, tests de sécurité des applications et les services infonuagiques;
Connaissance des cadres normatifs (ISO 27001, NIST, CIS, Loi 25, etc.);
Excellente connaissance du français oral et écrit;
Facilité d’apprentissage;
Raisonnement et analyse;
Adaptation au changement;
Proactivité;
Persévérance et determination;
Curiosité intellectuelle;
Ordre et structure;
Rigueur.

SOQUIJ souscrit à un programme d’accès à l’égalité en emploi dans le but de favoriser la diversité des expériences et des cultures au sein de notre Société. À cette fin, nous invitons les femmes, les personnes issues des minorités visibles ou ethniques, les personnes handicapées et les autochtones à poser leur candidature et à s’identifier comme faisant partie d’un de ces groupes. Les personnes en situation de handicap qui le désirent peuvent obtenir des mesures d'adaptation pour le processus de présélection et de sélection en communiquant par courriel.

Société québécoise d'information juridique (SOQUIJ)

New Jobs

Analyste en sécurité