Technical Analyst, Operational security

Description de l'offre

Job Description

Analyste technique sécurité opérationnelle

Description de poste
Sous la responsabilité du Directeur en chef, Sécurité opérationnelle et continuité T.I. l’Analyste technique Sécurité opérationnelle est reconnu(e) pour l’éventail des connaissances et expériences qu’il (elle) possède en matière de sécurité opérationnelle T.I.

Il (elle) se démarque en raison de son leadership, son expertise technique, son sens aigu d’analyse et de résolution de problèmes. Il (elle) sera appelé(e) à participer activement aux activités de l’ensemble des opérations quotidiennes et ponctuelles de cybersécurité, l’analyse et résolution d’incidents et d’évènements de sécurité ainsi que de la chasse aux menaces et gestion des vulnérabilités. Il (elle) participera activement à optimiser et faire évoluer les opérations de sécurité tout en contribuant aux projets de sécurité de l’information. Il (elle) agira également à titre de facilitateur(e) auprès des autres secteurs T.I. de l’entreprise.

Il (elle) sera à même de constater l’opportunité d’évoluer dans un environnement stimulant utilisant des outils modernes à la fine pointe des technologies.

Fonctions et responsabilités
• Agit à titre de conseiller(e) technique auprès de l’équipe de Sécurité ainsi que celles des autres secteurs;

• Démontre sa compréhension des enjeux de sécurité afin de bien les supporter;

• Voit à l’amélioration des processus et procédures de l’équipe et développe & configure des outils permettant d’optimiser les pratiques de cybersécurité en place;

• Apporte sa contribution aux activités de l’ensemble des opérations quotidiennes de cybersécurité plus spécifiquement :

o surveillance des systèmes et journaux d'activité;

o résolution d’incidents de sécurité;

o collecte de données et investigation;

o prévention des menaces et détection;

o gestion des vulnérabilités;

o documentation de procédures de sécurité;

o mise à l'essai et installation de correctifs de sécurité;

o maintien et mise à niveau du matériel et logiciels de sécurité.

…et voit également à l’évolution, l’automatisation et l’optimisation de ces activités.

• Garantit que tous les critères opérationnels (artefacts, etc.) requis pour le transfert aux opérations, sont rencontrés lors de la livraison de projets et initiatives;

• Assure un contrôle de qualité des différents livrables produit par l’équipe;

• Applique et fait la promotion des politiques, procédures, normes et exigences en matière de sécurité;

• Reste à l’affût des tendances, des menaces, des vulnérabilités et des risques dans l’intérêt de bien protéger l’entreprise.

Qualités requises pour réussir dans ce rôle
Formation

• Baccalauréat dans un domaine lié à la technologie ou toutes formations et expériences jugées équivalentes;

• Accréditation, désignation ou certification professionnelle, comme CISSP, CISA, CISM, CRISC, GIAC, CGEIT ou l’équivalent, un atout.

Expérience

• Minimum de dix (10) ans d’expérience technique pertinente;

• Cinq (5) ans d’expérience dans un poste similaire;

• Opérations et configuration des contrôles de sécurité;

• Surveillance sécurité via l’utilisation de technologies SIEM;

• Maitrise des technologies; journalisation, Pare feu, filtrage Web/Courriels, Antivirus, EDR et autres outils de détection

• Gestion et traitement de la réponse aux incidents;

• Évaluation des menaces et des risques;

• Vérification de la sécurité, gestion de la vulnérabilité et mise en oeuvre des plans d’action pour régler les problèmes décelés;

• Gestion de l’identité, de l’accès et de l’accès privilégié;

• Agile, SCRUM/DevOps est un atout.

Connaissances et habiletés

• Leadership reconnu avec une forte capacité à exercer une influence positive chez les gens;

• Esprit d’équipe manifeste, savoir rallier les gens techniques;

• Connaissance approfondie des réseaux, systèmes et mécanismes de sécurité applicative;

• Compréhension des concepts, principes et méthodes de gestion des risques;

• Compréhension des modèles d’informatique en nuage, des risques connexes et des approches d’évaluation;

• Connaissance approfondie des normes, cadres et méthodes en matière de sécurité, comme les normes de la série ISO 27000, NIST, COBIT et de l’ENISA;

• Compréhension des approches et concepts Agile, DevOps, SecOps

• Compréhension des processus du cadre de gestion ITIL;

• Facilité à comprendre les enjeux d’affaires et de les intégrer dans l’élaboration de solutions ou de mesures de contrôle;

• Forte aptitude à la résolution de problèmes, à l’identification de solutions et au suivi jusqu’à résolution;

• Approche collaborative et excellente aptitude en relations interpersonnelles et en communication orale et écrite (anglais et français);

• Esprit de synthèse et capacité de vulgarisation;

• Dynamisme, pragmatisme et passion pour le domaine;

• Faire preuve de transparence, intégrité et professionnalisme;

Donnez un élan à votre carrière.

Le secteur des technologies de l’information (TI) connaît une période extraordinaire. La transformation numérique des organisations continue de s’accélérer, et CGI est au premier plan de ce changement. Nous accompagnons nos clients dans leur démarche numérique et offrons à nos professionnels des opportunités de carrière stimulantes.

La réussite de CGI repose sur le talent et l’engagement de nos professionnels. Ensemble, nous relevons les défis et partageons les bénéfices issus de la croissance de notre entreprise. Cette approche renforce notre culture d’actionnaire-propriétaire ainsi, tous nos professionnels bénéficient de la valeur que nous créons collectivement.

Joignez-vous à nous pour prendre part à la croissance de l’une des plus importantes entreprises indépendantes de services en technologies de l’information (TI) et en gestion des processus d’affaires au monde.

Pour en savoir davantage à propos de CGI : www.cgi.com.

Les candidatures non sollicitées provenant de cabinets de recrutement ne seront pas retenues.

CGI favorise l’équité en matière d’emploi. De plus, CGI s’engage à offrir des accommodements aux personnes handicapées, conformément à la législation provinciale. Veuillez nous indiquer si vous vivez avec un handicap nécessitant la mise en place d’accommodements raisonnables dans le cadre de notre processus de recrutement, nous collaborerons avec vous pour répondre à vos besoins.

Technical Analyst, Operational security

Position Description
CORE ACCOUNTABILITY

Reporting to the Director, Operational Security and IT Continuity, the Technical Analyst, Operational security is recognized for his or her knowledge and experience in IT operational security.

The incumbent stands out because of his or her leadership, technical expertise, and keen analytical and problem-solving skills. He (she) will be called upon to participate in the activities of daily and cybersecurity operations, the analysis and resolution of security incidents and security events as well as the threat hunting and vulnerabilities. He (she) will actively participate in optimizing and evolving security operations while contributing to information security projects. He (she) will also act as a facilitator for the other T.I. sectors of the company.

The incumbent will have the opportunity to grow in a stimulating environment using modern, cutting-edge technological tools.

PRIMARY RESPONSIBILITIES

• Act as technical advisor to the Security team as well as other departments;

• Demonstrate his/her understanding of security issues to provide proper support;

• Enhance team processes and procedures and develop & configure tools to optimize existing cybersecurity practises;

• Contributes to the activities of all daily cybersecurity operations more specifically:

o monitoring of systems and activity logs;

o security incident resolution;

o data collection and investigation;

o threat prevention and detection;

o vulnerability management;

o documentation of security procedures;

o testing and installation of security patches;

o maintain and upgrade security hardware and software.

... and also sees to the evolution, automation and optimization of these activities.

• Ensures that all operational criteria (artifacts, etc.) required for the transfer to operations are met when projects and initiatives are delivered;

• Ensure quality control of the various deliverables produced by the team;

• Apply and promote security policies, procedures, standards and requirements;

• Keep abreast of trends, threats, vulnerabilities and risks, in order to properly protect the company.

PROFESSIONAL REQUIREMENTS

Education

• Bachelor’s degree in technology-related field, or equivalent education and experience

• Professional accreditation, designation, or certification, such as CISSP, CISA, CISM, CRISC, GIAC, CGEIT or equivalent, an asset

Experience

• Minimum of 10 years of relevant technical experience

• Five (5) years of experience in a similar position

• Operations and security control configuration

• Security surveillance using SIEM technologies

• Mastery of technologies; Logging, Firewall, Web filtering / Emails, Anti-virus, EDR and other detection tools

• Incident response management and handling

• Threat and risk assessment

• Security testing, vulnerability management, and implementing action plans to address identified issues

• Identity, access and privileged access management

• SCRUM /DevOps and Agile framework

Knowledge & Skills

• Recognized leadership and strong ability to positively influence others

• Proven team player and ability to rally technical people

• In-depth knowledge of networks, systems and application security mechanisms

• Understanding of risk management concepts, principles, and methodologies

• Understanding of cloud computing models, cloud risks and evaluation approaches

• In-depth knowledge of security standards, frameworks and methodologies such as the ISO 27000 series, NIST, COBIT and ENISA

• Understanding of the Agile, DevOps, SecOps approaches and concepts

• Understanding ITIL management framework processes

• Ability to understand business issues and integrate them into the development of solutions or controls

• Highly skilled at solving problems, identifying solutions and monitoring until resolved

• Collaborative approach and excellent interpersonal and spoken/written communication skills (English and French)

• Dynamic, pragmatic and passionate about the field

• Integrity and professionalism

• Flexibility and adaptability to change

• Strongly focused on satisfying internal clients and meeting the highest quality standards

Your future duties and responsibilities

Required qualifications to be successful in this role

Build your career with us.

It is an extraordinary time to be in business. As digital transformation continues to accelerate, CGI is at the center of this change—supporting our clients’ digital journeys and offering our professionals exciting career opportunities.

At CGI, our success comes from the talent and commitment of our professionals. As one team, we share the challenges and rewards that come from growing our company, which reinforces our culture of ownership. All of our professionals benefit from the value we collectively create.

Be part of building one of the largest independent technology and business services firms in the world.

Learn more about CGI at www.cgi.com.

No unsolicited agency referrals please.

CGI is an equal opportunity employer. In addition, CGI is committed to providing accommodations for people with disabilities in accordance with provincial legislation. Please let us know if you require a reasonable accommodation due to a disability during any aspect of the recruitment process and we will work with you to address your needs.

Skills

Reference

718916