Conseiller(ère) en sécurité opérationnelle TI

Français

À déterminer selon les besoins opérationnels

Mode hybride ou sur site, selon les exigences du mandat
Emplacement : à préciser

36 mois
Date de début prévue : vers le 23 mars 2026

Le ou la titulaire du poste jouera un rôle clé dans la gestion de la sécurité opérationnelle des infrastructures TI. Il ou elle interviendra dans un environnement complexe et stratégique, en appui à la DGR, afin d’assurer la protection des actifs technologiques, la gestion des risques, l’évolution des architectures de sécurité et la coordination des différents intervenants internes et externes.

Ce rôle combine expertise technique, vision stratégique et capacité de coordination, dans un contexte où la sécurité, la résilience et la conformité des systèmes sont essentielles aux opérations.

• 
  

  Diplôme universitaire de 1er cycle (baccalauréat) en technologies de l’information ou en génie

  
  


• 
  

  Détenir au moins une certification reconnue en sécurité de l’information, parmi les suivantes :

  
  
  
  
  • 
    

    CompTIA

    
    
  
  
  • 
    

    CISSP

    
    
  
  
  • 
    

    CCSP

    
    
  
  
  • 
    

    SSCP

    
    
  
  
  • 
    

    CISA

    
    
  
  
  • 
    

    CRISC

    
    
  
  
  • 
    

    CEH

    
    
  
  
  • 
    

    GSEC

    
    
  
  
  • 
    

    Certifications ISACA, SANS ou ISC2

    
    
  
  
  • 
    

    ISO/IEC 27001

    
    
  
  
  • 
    

    PECB ISO/IEC 27005 Senior Lead Risk Manager

    
    
  
  
  • 
    

    PECB ISO/IEC 27001 Senior Lead Implementer

    
    
  
  
  
  


• 
  

  Solide expertise en sécurité opérationnelle des infrastructures TI

  
  


• 
  

  Expérience en analyse et gestion des risques

  
  


• 
  

  Capacité à exploiter et analyser des systèmes et données de sécurité

  
  


• 
  

  Bonne connaissance des architectures de sécurité actuelles et émergentes

  
  

• 
  

  Catégoriser les actifs TI selon leur criticité et leur usage

  
  


• 
  

  Réaliser des analyses de risques internes et superviser celles effectuées par des prestataires externes

  
  


• 
  

  Exploiter et analyser les systèmes et les données de sécurité

  
  


• 
  

  Évaluer les dispositifs de sécurité existants et recommander des améliorations

  
  


• 
  

  Définir et faire évoluer les architectures de sécurité actuelles et futures à l’aide d’outils de modélisation

  
  


• 
  

  Gérer les incidents de sécurité liés aux infrastructures TI du réseau de radiocommunication

  
  


• 
  

  Analyser les demandes des clients en matière de sécurité du réseau

  
  


• 
  

  Développer, mettre en œuvre et assurer le suivi des mesures de sécurité

  
  


• 
  

  Assurer la coordination entre les différents intervenants et contrats d’exploitation

  
  


• 
  

  Participer aux projets de remplacement ou de modernisation de systèmes désuets (collecte de journaux, détection d’intrusion, etc.)

  
  

• 
  

  Rapports d’analyses de risques

  
  


• 
  

  Modèles d’architectures de sécurité (actuelles et projetées)

  
  


• 
  

  Rapports d’incidents de sécurité et suivis administratifs

  
  


• 
  

  Recommandations d’évolution des dispositifs de sécurité

  
  


• 
  

  Documents de validation des normes, standards, procédures et règles de sécurité

  
  


• 
  

  Plans de migration des systèmes désuets

  
  


• 
  

  Mise en place et documentation d’un laboratoire de sécurité

  
  


• 
  

  Mise en œuvre et documentation des nouveaux systèmes de sécurité

  
  


• 
  

  Tout autre livrable requis pour soutenir la réalisation du mandat

  
  

• 
  

  Expérience dans des environnements TI complexes ou critiques

  
  


• 
  

  Capacité à travailler avec de multiples parties prenantes internes et externes

  
  


• 
  

  Rigueur, sens de l’analyse et esprit de synthèse

  
  


• 
  

  Excellentes habiletés en communication et en documentation

  
  


• 
  

  Autonomie et capacité à évoluer dans un contexte structuré et réglementé