Conseiller; ère Cybersécurité II - Identités et Accès

Nous sommes fiers de produire une énergie renouvelable depuis 1944. Notre vision est de mobiliser la force collective du Québec pour accélérer la transition énergétique, stimuler l’économie et bâtir un avenir durable.

Travailler avec nous, c’est propulser votre carrière auprès de gens engagés et toujours prêts à innover pour relever nos défis ambitieux. Parce que notre monde change le monde !

De plus, nous nous engageons collectivement à maintenir un environnement de travail sécuritaire, en faisant de la santé et de la sécurité au travail une priorité essentielle et une responsabilité clé attendue de nos leaders.

Salaire

73 586,50 $ à  $

Vos principales activités au quotidien

Démontrer un rôle-conseil et une autonomie dans la prise en charge et la résolution de problématiques nécessitant une compréhension globale et approfondie d'un volume important d'informations et de variables intégrant plusieurs champs d'activités. Plus précisément, ceci se traduit par :

• Assurer la prise en charge et le soutien des activités et des opérations des services de cybersécurité.
• Définir et élaborer les contrôles de cybersécurité et la démonstration de conformité selon les requis des différentes instances de vérification et de conformité.
• Définir et élaborer les objectifs d’amélioration continue et les indicateurs de gestion pour les activités, les processus, les procédures et les opérations des services de cybersécurité et assurer le suivi des indicateurs, des revues de performance.
• Produire les analyses de risques, les opinions de conformité et les recommandations requises afin de pallier aux menaces et vulnérabilités identifiées sur les systèmes existants, les projets de développement et les demandes de changements entourant les technologies informatiques (TI) et les technologies opérationnelles (TO) de l’entreprise.
• Contribuer à l'élaboration à la mise en oeuvre et à l'évolution des normes, directives et encadrements de cybersécurité. Démontrer la capacité à influencer, remettre en question et optimiser les normes, les directives, les procédures et les pratiques de cybersécurité de la direction et de l'entrperise,.
• Démontrer, promouvoir et encourager des comportements sécuritaires pour maintenir et améliorer la posture et l’intégrité des services de cybersécurité de l’entreprise.

Votre profil

Exigences

• Détenir un diplôme universitaire de premier cycle (BAC) en informatique ou dans un domaine pertinent.
• Posséder un minimum de 6 à 9 ans d'expérience pertinente en cybersécurité plus principalement en gestion de solutions d’annuaires.

Compétences et connaissances reliées au poste

• Avoir une très bonne connaissance en administration des services d’identité et d’accès infonuagiques, incluant Entra , RBAC, l’accès conditionnel, MFA et PIM.
• Avoir une bonne connaissance des architectures hybrides d’identité et d’autorisation, incluant l’intégration des annuaires locaux et infonuagiques.
• Avoir une bonne connaissance des principes et normes affectant les solutions d’identité en contexte hybride, incluant le principe du moindre privilège, la séparation des rôles et la protection des accès sensibles.
• Avoir démontré la capacité de travailler dans un environnement Agile, en utilisant des outils de collaboration et de suivi tels que Jira et Confluence.
• Avoir une connaissance dans la mise en place d’une feuille de route d’un produit de cybersécurité, plus spécifiquement en lien avec les solutions d’identité et d’autorisation, un atout.
• Avoir une connaissance en administration des annuaires Active Directory sur site, incluant la gestion de l’infrastructure, des relations d’approbation, des stratégies de groupe, du contrôle d’accès, de la sécurité et de la journalisation, un atout.
• Avoir une connaissance des mécanismes de fédération et d’authentification, incluant ADFS et les protocoles standards tels que SAML 2.0, OAuth 2.0 et OpenID Connect, un atout.
• Avoir une certification pertinente en cybersécurité ou en gestion des identités et des accès (ex. CISSP, CISA, CRISC), un atout.
• Démontrer la maîtrise de la compétence comportementale suivante :
  • Agit avec ouverture et bienveillance
• Avoir de la langue française une connaissance appropriée…