Conseiller en sécurité opérationnelle

Dans le but de protéger les actifs informationnels du gouvernement du Québec, la personne titulaire de l’emploi agit à titre de conseillère ou de conseiller en sécurité opérationnelle. Elle élabore, adapte et supervise les dispositifs de sûreté pour protéger les actifs, les personnes et les informations d'une organisation, notamment lors d'événements ou d'intrusions.

Activités à réaliser :

• Le conseiller en sécurité opérationnelle doit notamment :

• Catégoriser les actifs selon leur criticité et leur usage

• Réaliser des analyses de risques internes

• Superviser les analyses de risques réalisées par d’autres prestataires

• Exploiter les systèmes et données de sécurité

• Analyser les dispositifs de sécurité existants et proposer des améliorations

• Définir les architectures de sécurité actuelles et futures

• Gérer les incidents de sécurité liés aux infrastructures TI

• Analyser les demandes clients liées à la sécurité du réseau

• Développer et suivre la mise en œuvre des mesures de sécurité

• Assurer l’arrimage entre les différents intervenants et contrats

• Participer aux travaux de désuétude technologique (collecte de logs, détection d’intrusions, etc.)

Biens livrables attendus :

• Rapports d’analyse de risques

• Modèles d’architecture de sécurité (actuelle et projetée)

• Rapports d’incidents et suivis administratifs

• Recommandations d’évolution des dispositifs de sécurité

• Documents de validation (normes, standards, procédures)

• Plans de migration des systèmes désuets

• Documentation de laboratoires et systèmes de sécurité

• Tout livrable requis à la réalisation des activités.

Exigences :

• Détenir un diplôme universitaire de 1er cycle (Baccalauréat) dans le domaine des technologies de l’information ou en génie;

• Détenir au moins une certification en lien avec la sécurité informatique parmi les suivantes :

➢ CompTIA, CISSP, CCSP, SSCP, CISA, CRISC, CEH, GSEC, ISACA, SANS, ISC2, ISO 270001, PECB ISO/IEC 27005 Senior Lead Risk Manager et PECB ISO/IEC 27001 Senior Lead Implementer.

• Expérience globale : Minimum de huit (8) années d'expérience dans le domaine des technologies de l'information ou des télécommunications.

• Expérience sur projet d'envergure : Avoir participé à au moins un (1) projet d'une envergure minimale de 2 ans en tant que conseiller en sécurité opérationnelle.

• Spécificité de l'expérience : Un minimum de 2 ans d'expérience comme conseiller en sécurité opérationnelle est exigé, dont au moins 1 an dans le domaine des TI, de la radiocommunication ou des télécommunications.

• Récence : Le projet présenté doit avoir été réalisé au cours des dix (10) dernières années.