TEHORA est présentement à la recherche d'un(e) Analyste en sécurité des données intermédiaire ayant d'excellentes aptitudes techniques, d'excellentes connaissances et qui souhaite mettre à profit ses compétences au sein d'une équipe polyvalente.

Sans être exhaustifs, voici les services et livrables que devra fournir la personne retenue.

Travaux à réaliser

• Agir à titre d'analyste en sécurité de l'information spécialisé en protection des données dans les solutions infonuagiques Microsoft Azure et 365;

• Participer aux travaux de classification des données;

• Assurer la conformité des fournisseurs infonuagiques aux normes et exigences concernant le stockage des données;

• Fournir les recommandations liées à la sécurité d'accès aux données critiques et confidentielles;

• Proposer des solutions sécuritaires de transfert de données entre les systèmes internes et infonuagiques;

• Adapter les paramètres de sécurité de Microsoft Azure et 365 à l'organisation;

• Modifier les paramètres par défaut afin qu'ils répondent aux menaces et se tenir informés des nouvelles options;

• Implanter les fonctionnalités et adapter les configurations pour remédier aux problèmes de sécurité;

• Produire et mettre à jour la documentation afférente;

• Pour le volet sécurité, soutenir les équipes de projet lors de l'implantation de solutions infonuagiques telles que des outils de collaboration Microsoft et tierces;

• Contribuer au processus de revue des analyses produites par Microsoft ou autres sources;

• Participer à la rédaction du cadre de gouvernance Microsoft 365 et à l'encadrement des solutions infonuagiques;

• Évaluer en continu l'efficience et l'efficacité des mesures de sécurité déployées et en assurer le bon fonctionnement;

• Collaborer activement à l'amélioration continue de la sécurité de l'information des environnements Microsoft Azure et 365 en proposant des initiatives pour maintenir et rehausser le niveau de protection des actifs informationnels;

• Contribuer à sensibiliser les utilisateurs sur les bonnes pratiques en matière de sécurité informatique;

• Réaliser des analyses, des positionnements, des évaluations et proposer des recommandations;

• Effectuer des mandats visant l'amélioration de processus de sécurité tels que la gestion des risques, la gestion des incidents, la gestion des vulnérabilités, la gestion de la conformité, etc.;

• Réaliser des activités d'assurance qualité telles qu'une revue de la configuration d'une solution infonuagique;

• Assurer le transfert des connaissances au personnel désigné par la CNESST;

• Prendre en charge toute autre responsabilité relevant d'un analyste en sécurité de l'information.

Exemples de biens livrables :

• Études, analyses, positionnements, recommandations;

• Documents de sécurité, processus, procédures, guides en lien avec la sécurité;

• Fonctionnalités ou solutions de sécurité mises en œuvre;

• Améliorations et initiatives du plan d'action en sécurité de l'information;

• Planification et plan d'action;

• Analyse de conformité et revue de configuration;

• Plan de sensibilisation et de formation;

• Processus et pratiques de sécurité définis et mis en œuvre;

• Présentations, comptes‐rendus.

Requirements

Attentes minimales :

1. Démontrer que la ressource proposée possède cinq années d'expérience dans le domaine des technologies de l'information dont trois années comme analyste en sécurités des données;

2. Démontrer que la ressource proposée a participé à deux projets d'une envergure totale d'au moins 500 j-p chacun à titre d'analyste en sécurités des données. La contribution de la ressource doit avoir été d'au moins 50 j-p;

3. Démontrer que la ressource proposée a utilisé un outil de modélisation de données dans le cadre de deux mandats d'au moins 100 j-p chacun. Par outil de modélisation nous entendons des outils tels que SAP PowerAMC ou SAP PowerDesigner , Oracle Designer ou Oracle Data Modeler, System Architect, Erwin Data Modeler, IBM InfoSphere Data Architect, ou un outil similaire;

4. Démontrer que la ressource proposée a réalisé, à titre d'analyste en sécurités des données, un mandat visant la réalisation d'études de haut niveau, telles des analyses d'impacts ou des recommandations d'orientations, toutes en matière de sécurisation des données.

Benefits

• Du télétravail et de la flexibilité pour s'adapter à vos obligations familiales
• Une culture entrepreneuriale favorisant la créativité et l'innovation
• Horaires flexibles (selon le type de contrat de travail)
• Congés en cas de maladie et à l'occasion d'événements familiaux
• Outils informatiques adaptés
• Espace de travail épanouissant et motivant
• Initiatives sociales et environnementales
• Programme d'apprentissage en milieu de travail
• Cheminement de carrière

SALAIRE
Le salaire sera calculé sur la base du taux horaire moyen correspondant à votre profil.

LIEU DE TRAVAIL

Le lieu de travail sera déterminé selon le mandat, il peut être en télétravail ou chez le client.

POURQUOI SE JOINDRE À TEHORA?

TEHORA est une firme québécoise multidisciplinaire reconnue pour l'excellence de ses services professionnels, de nature technique et de gestion de projets à l'échelle nationale et internationale. Notre mission est d'accompagner nos clients dans la concrétisation de leurs projets par l'excellence de notre savoir-faire et de notre créativité.

Depuis sa création en 2017, notre équipe de professionnels connait une croissance exponentielle en répondant aux besoins importants en gestion de projets multidisciplinaires, dans le domaine des transports, du génie civil, du TI et plus.

Nos collaborateurs travaillent sur des mandats aussi bien à l'interne que chez des clients d'envergures.

TEHORA se distingue par sa culture d'entreprise, axée sur le bonheur de ses employés et la diversité.

Chez TEHORA, chaque collaborateur est un membre important de l'équipe qui contribue à notre succès collectif. Nos membres ont la flexibilité requise pour avoir un équilibre entre le travail et leur vie privée, tout en menant une carrière enrichissante.

Nous offrons un environnement de travail motivant. La diversité des projets, la grande autonomie et l'interaction directe avec les clients sont appréciées. Une telle proximité est possible en raison de notre structure organisationnelle horizontale, qui se traduit par des relations de confiance et une communication efficace entre notre équipe et les clients.