Une ou Un Analyste en Sécurité Informatique - Montréal, Canada - Ministère de la Santé et des Services sociaux

Ministère de la Santé et des Services sociaux

Verified Company

Montréal, Canada

2 weeks ago

Posted by:

Sophia Lee

beBee Recruiter

Description

Le **ministère de la Santé et des Services sociaux (MSSS) **est présentement à pourvoir **deux emplois réguliers** d'analyste en sécurité informatique à la Direction des plateformes technologiques située au 3000, avenue Saint-Jean-Baptiste à Québec ou au 405, avenue Ogilvy à Montréal.

L'entrée en fonction est prévue en mai 2024.
- Et si vous optiez pour un milieu de travail actif qui a à cœur la santé et le bien-être de son personnel?_ Faire partie de notre ministère, c'est plus qu'une carrière, c'est:

- La promotion de la santé et du mieux-être par le programme Vivactif;
- Un régime d'aménagement du temps de travail;
- Un programme ministériel de soutien aux études;
- Des cours de conditionnement physique et l'accès à de l'entraînement virtuel;
- Du soutien financier à l'activité physique;
- L'évaluation ergonomique de votre poste de travail par un professionnel;
- Participer annuellement au sondage sur la santé et le mieux-être au travail.

Nous n'attendons que vous

**Mandat**:
La Direction des plateformes technologiques (DPT) est responsable de la gestion des plateformes, de l'évolution des services d'infrastructures technologiques d'hébergement, de sauvegarde, de stockage, de gestion des bases de données ainsi que des investissements afférents. Elle a aussi sous sa responsabilité la gestion des produits d'intelligence d'affaires (Power Platform) ainsi que le maintien et l'évolution des solutions technologiques. Elle est également chargée de la sécurité opérationnelle entourant les activités du MSSS. À cet effet, elle effectue la surveillance des activités de nature malicieuse, la prise en charge des incidents de sécurité et assure une gestion des avis de vulnérabilités publiés par les autorités.

Afin de réaliser ses mandats, la DPT dispose d'une équipe de plus de 25 personnes. Elle est composée de deux coordonnateurs, d'analystes d'outils infonuagiques M365, d'analystes en sécurité de l'information, d'analystes en technologies de l'information, d'analystes en infrastructures technologiques, d'analystes en sécurité opérationnelle, d'administrateurs de base de données et de techniciens en informatique.

Joignez-vous à une équipe dynamique qui transforme la santé par le numérique et qui fait une différence pour la population

**Attributions**:
Sous l'autorité du directeur des plateformes technologiques et sous la supervision de la coordonnatrice de la gestion des produits d'intelligence d'affaires, l'analyste en sécurité informatique est responsable d'assurer la sécurité informatique au niveau des opérations technologiques du MSSS. Il est membre du Centre de sécurité opérationnelle (CSO) où s'effectue la vigie sur les menaces et la coordination des incidents de sécurité. La personne devra également participer aux différentes analyses et recommandations en lien avec la sécurité des technologies utilisées au MSSS. Elle devra notamment:

- Maintenir une vigie constante sur les menaces, évaluer les impacts de ces dernières sur les éléments des infrastructures technologiques et formuler des recommandations afin d'améliorer la sécurité des opérations;
- Évaluer les impacts des processus de contention advenant une cyberattaque et déterminer les solutions de contournement;
- Assurer l'exécution des activités primordiales de prévention et de préparation, c'est-à-dire:

- Participer à l'élaboration des plans de réponse aux incidents de sécurité et en assurer leur mise à jour;
- Configurer les systèmes de surveillance au niveau des alertes d'activités suspectes;
- Effectuer une surveillance quotidienne au niveau des processus de gestion des comptes à privilèges élevés, des certificats de sécurité SSL, des jetons de téléaccès et en assurer une reddition de comptes.
- Assurer la prise en charge de la coordination des activités lors des événements de sécurité, à savoir:

- Exécuter les étapes prévues aux plans de réponse;
- Participer aux cellules de crise lors d'incident majeur de sécurité;
- Coordonner les activités de remédiation lors d'incidents de sécurité ou lors de signalement de vulnérabilités;
- Effectuer un contrôle qualité sur les actions réalisées et en documentant les constats et soumettre les recommandations à son supérieur.
- Assurer des tâches d'amélioration continue en participant aux activités d'amélioration des processus et aux procédures en lien avec la sécurité des opérations et en assurant la validation des indicateurs de suivi de la performance et de la qualité des services rendus de son secteur.

**Échelle de traitement**:
De $ à $*
- Il s'agit de l'échelle de traitement issue de la convention collective des professionnels et en vigueur au 1er avril 2022. Les montants associés aux différents échelons peuvent être consultés sur le si