Description De L'entreprise

Wepoint est l’architecte des grandes transformations des entreprises et des acteurs publics.

Nous accompagnons nos clients de la stratégie à la mise en œuvre technologique, en nous attachant toujours à penser au-delà des évidences et à s’inscrire dans des logiques de Responsabilité Économique, Sociale, Environnementale et Technologique (RESET), pour créer de nouvelles façons de travailler, de nouveaux modèles économiques et de nouveaux lieux intelligents.

En près de 20 ans, nous sommes devenus l’un des acteurs majeurs de la transformation numérique et employons 3 500 collaborateurs en Europe, en Tunisie et en Amérique du Nord ainsi qu’en Asie Pacifique.

Ce que nous recherchons

COURAGE - AUTHENTICITÉ - OUVERTURE - ENGAGEMENT - ÉLÉGANCE

Autant de valeurs qui rejoignent les collaborateurs de Wepoint.

Nous travaillons avec des talents engagés, prêts à partager leurs expertises dans des collectifs ouverts, qui ont le courage de prendre des initiatives et capables de se remettre en question.

Au cœur des relations humaines et du respect de notre environnement, chez Wepoint, se trouvent l’authenticité et la volonté de toujours tendre vers l’excellence pour nos clients.

Afin de soutenir la gouvernance de la sécurité de l’information et d’assurer le respect des orientations et exigences de sécurité applicables aux actifs informationnels, la Direction générale de la sécurité de l’information et de la cybersécurité (DGSIC) souhaite retenir les services d’un analyste en sécurité de l’information.

La ressource sera principalement dédiée à l’accompagnement et au suivi de la sécurité des actifs DSN et VIM/VNA. Elle(Il) contribuera à l’identification et à l’analyse des enjeux et risques de sécurité, à l’évaluation de la conformité des solutions et des mesures de protection mises en place ainsi qu’au suivi des recommandations et mesures correctives.

Responsabilités

- Accompagner les équipes responsables des actifs DSN et VIM/VNA dans l’application des orientations, exigences et bonnes pratiques de sécurité de l’information;
- Analyser les besoins, solutions, changements et enjeux sous l’angle de la sécurité de l’information;




- Participer à l’identification et à l’évaluation des risques de sécurité et proposer des mesures de mitigation appropriées;
- Analyser les mesures et contrôles de sécurité prévus ou en place et évaluer leur adéquation avec les exigences applicables;
- Contribuer à la réalisation et au suivi des analyses de risques, avis de sécurité, recommandations et plans de traitement;
- Assurer le suivi de la mise en œuvre des mesures de sécurité et des mesures correctives identifiées;
- Documenter les écarts de sécurité et soutenir les équipes dans l’élaboration des actions correctives;
- Rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l’information;
- Participer aux rencontres et ateliers de travail avec les équipes de projet, les responsables des actifs et les différents intervenants concernés;
- Collaborer avec les architectes, experts en cybersécurité et autres parties prenantes de la DGSIC afin d’assurer la cohérence des interventions de sécurité.

Qualifications

- Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l’information ou dans une discipline connexe;
- Posséder au moins cinq (10) années d’expérience dans le domaine des technologies de l’information, dont au moins trois (5) années en sécurité de l’information ou en cybersécurité;
- Posséder une expérience pertinente en analyse de risques de sécurité, analyse de conformité, définition ou évaluation de contrôles de sécurité et formulation de recommandations;
- Avoir participé à des mandats impliquant l’analyse de solutions technologiques ou applicatives sous l’angle de la sécurité de l’information;
- Démontrer une bonne connaissance des principaux domaines de sécurité, notamment la gestion des identités et des accès,



la protection des données, la journalisation et la traçabilité, la gestion des vulnérabilités, la sécurité des infrastructures et la sécurité infonuagique;
- Démontrer une connaissance de cadres, normes ou bonnes pratiques reconnues en sécurité de l’information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST ou CIS Controls;
- Posséder une expérience de travail au sein d’équipes multidisciplinaires et être capable d’interagir avec des intervenants techniques, des architectes, des gestionnaires et des responsables de systèmes;
- Démontrer une capacité à analyser des enjeux complexes, documenter les risques et formuler des recommandations claires et adaptées aux décideurs.

Atouts

- Expérience dans le réseau de la santé et des services sociaux québécois ou dans une organisation publique d’envergure comparable;
- Connaissance du cadre législatif, réglementaire et normatif québécois applicable à la sécurité et à la protection des renseignements;
- Expérience avec des systèmes critiques ou contenant des renseignements de santé;
- Expérience en sécurité infonuagique et dans l'évaluation de solutions SaaS, PaaS ou IaaS;
- Une certification reconnue en sécurité de l’information, par exemple CISSP, CISM, CISA.

Avantages Wepoint

- Minimum de 3 semaines de vacances dès la première année;
- Assurances collectives complètes avec contribution généreuse de l'employeur;
- Contribution employeurs au REER collectif
- Flexibilité de télétravail complète : Hybride, Distanciel, Présentiel.
- Un bureau chaleureux, lumineux et accueillant qui vous offre : des fruits frais, du café, des breuvages, des repas occasionnels, etc.
- Budget de matériel informatique annuel
- Environnement de travail équilibré et flexibilité d'horaires;
- Évolution de carrière : Formation et certifications, Apprentissage en-ligne ou en présentiel, Academy Wepoint, etc.
- Une communauté internationale d’experts prêts à partager leurs connaissances;
- Une culture d’entreprise axée sur les besoins des individus et leurs appartenances à une communauté forte

Permis CNESST : AP-2504754, AP-2504755, AR-2504756

📌 Analyste en sécurité (Montreal)
🏢 Wepoint
📍 Montreal