Possibilités de carrière Conseiller(ère) Cybersécurité II

Salaire

81 112,20 $ à 135 187,00 $

Votre mission

Notre équipe a pour mission d’assurer la gestion, l’évolution et la sécurisation des plateformes d’annuaires d’entreprise ainsi que des voûtes de mots de passe, afin de garantir une gestion fiable des identités et une protection adéquate des accès sensibles, dans les environnements corporatifs comme électriques.

Vos principales activités au quotidien

Démontrer un rôle-conseil et une autonomie dans la prise en charge et la résolution de problématiques nécessitant une compréhension globale et approfondie d'un volume important d'informations et de variables intégrant plusieurs champs d'activités. Plus précisément, ceci se traduit par :

• Assurer la prise en charge et le soutien des activités et des opérations des services de cybersécurité.


• Définir et élaborer les contrôles de cybersécurité et la démonstration de conformité selon les requis des différentes instances de vérification et de conformité.


• Définir et élaborer les objectifs d’amélioration continue et les indicateurs de gestion pour les activités, les processus, les procédures et les opérations des services de cybersécurité et assurer le suivi des indicateurs, des revues de performance.


• Produire les analyses de risques, les opinions de conformité et les recommandations requises afin de pallier aux menaces et vulnérabilités identifiées sur les systèmes existants, les projets de développement et les demandes de changements entourant les technologies informatiques (TI) et les technologies opérationnelles (TO) de l’entreprise.


• Contribuer à l'élaboration à la mise en oeuvre  et à l'évolution des normes, directives et encadrements de cybersécurité. Démontrer la capacité à influencer, remettre en question et optimiser les normes, les directives, les procédures et les pratiques de cybersécurité de la direction et de l'entrperise,.


• Démontrer, promouvoir et encourager des comportements sécuritaires pour maintenir et améliorer la posture et l’intégrité des services de cybersécurité de l’entreprise.

Votre profil

Exigences

• Détenir un diplôme universitaire de premier cycle (BAC) en informatique. 


• Posséder un minimum de 6 à 9 ans d'expérience pertinente en technologie de l'information, notamment en gestion de solutions de cybersécurité.

Compétences et connaissances reliées au poste

• Avoir une très bonne connaissance de l’administration des services d’identité et d’accès, notamment de Microsoft Active Directory, y compris la gestion des rôles et des accès (RBAC/ACL), les stratégies de groupe (GPO), le schéma d’annuaire et les relations d’approbation.


• Avoir démontré la capacité à exploiter et à faire évoluer des serveurs Windows hébergeant des services d’annuaire, tant sur site que dans le nuage.


• Avoir une bonne connaissance des architectures hybrides d’identité et d’autorisation, des annuaires locaux (AD) et infonuagiques (Entra ID), ainsi que des concepts de synchronisation (Entra Connect), de relation de confiance et de délégation d’identités.


• Avoir une bonne connaissance des principes de sécurité des identités en contexte hybride, notamment du principe du moindre privilège, de la séparation des rôles et de la protection des accès sensibles.


• Avoir démontré la capacité à évoluer dans un environnement agile, en utilisant des outils de collaboration et de suivi tels que JIRA, Confluence ou leurs équivalents.


• Avoir démontré la capacité à faire évoluer un carnet de produit (« backlog ») au sein d’une équipe de gestion des identités, un atout.


• Avoir une bonne connaissance des mécanismes de fédération et d’authentification, notamment ADFS et des protocoles standards tels que SAML 2.0, OAuth 2.0 et OpenID Connect, un atout.


• Avoir une certification pertinente en cybersécurité ou en gestion des identités et des accès (ex. CISSP, CISA, CRISC), un atout.


• Avoir de la langue française une connaissance appropriée à la fonction.   

Compétences essentielles à Hydro-Québec

• Travaille en équipe


• Agit avec ouverture et bienveillance


• Agile et orienté vers les résultats


• S'engage dans l'évolution

Votre future équipe

L’unité Développement et évolution – Technologies numériques regroupe environ 20 professionnels répartis en trois équipes. Ils sont responsables d’un portefeuille de produits clés en gestion des identités et des accès (IAM) sur site et infonuagique (incluant les services d’annuaires, de fédération d’identités, mécanismes d’authentification forte, la gestion des secrets (voûtes) et des privilèges élevés.

L’équipe est dirigée par Catherine Normandeau, gestionnaire comptant 13 ans d’expérience en gestion, dont 4 ans en cybersécurité. Elle mise sur l’écoute, la confiance et une approche profondément humaine afin de créer un environnement collaboratif favorisant l’expertise, l’innovation et le développement des talents.