Référence

Date de démarrage

Au plus vite

Localisation du poste

100% télétravail

Durée

Nous recherchons un Analyste en cybersécurité-volet stratégique afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode télétravail.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Le mandat consiste à assurer l'intégration de la sécurité de l'information et de la cybersécurité dans les orientations, les projets, les solutions technologiques et les actifs informationnels liés au dossier SIFA.

La personne agit à titre d'experte-conseil en cybersécurité stratégique auprès des architectes d'entreprise, des architectes de solutions, des responsables de produits, des chargés de projet et des différentes parties prenantes. Elle contribue à la définition et à l'évolution des orientations d'architecture de sécurité, à l'analyse des risques, à l'évaluation des mesures de sécurité ainsi qu'à la conformité et à la cohérence des solutions proposées.

Dans une perspective de souveraineté numérique, elle formule des avis et des recommandations visant à renforcer la maîtrise des données, l'autonomie technologique, la résilience des services et la protection des actifs informationnels. Elle veille également à l'arrimage des initiatives avec les orientations, les exigences et le programme de sécurité interne.

La personne titulaire du mandat sera notamment appelée à :

Soutenir la définition et l'évolution des orientations d'architecture de sécurité dans une perspective de souveraineté numérique, afin de favoriser la maîtrise des données,



l'autonomie technologique et la cohérence des choix de solutions avec les exigences de sécurité et de résilience.

Analyser les projets, les solutions technologiques et les actifs informationnels afin d'évaluer leur niveau de sécurité, d'encadrer leur évolution et de favoriser l'application des meilleures pratiques en sécurité de l'information.

Évaluer les orientations de sécurité proposées au cours des différentes phases de conception, de réalisation et de livraison des systèmes afin d'assurer la conformité, la qualité et la cohérence des livrables.

Soutenir et conseiller les architectes d'entreprise, les architectes de solutions, les responsables de produits, les chargés de projet et leurs équipes relativement aux enjeux d'architecture et de sécurité.

Réaliser des analyses de risques en sécurité de l'information et recommander des mesures permettant d'assurer la protection des traitements, des données, des infrastructures et des technologies.

Proposer, analyser et évaluer des mesures de sécurité afin d'en assurer la pertinence, l'efficacité, la proportionnalité et la cohérence avec l'environnement organisationnel.

Participer aux mécanismes d'identification, d'analyse, d'évaluation et de suivi des risques organisationnels en sécurité de l'information.

Contribuer à l'élaboration et à la mise à jour de l'inventaire,



de la catégorisation et de la classification des actifs informationnels.

Assurer la cohérence globale des solutions et des orientations de sécurité dans le cadre du programme de sécurité de l'organisation.

Contribuer à l'élaboration, à l'évolution et à l'application des principes, des cadres de référence, des normes, des règles et des exigences de sécurité.

Produire des avis stratégiques, des analyses, des recommandations et des dossiers d'aide à la décision à l'intention des parties prenantes et des instances concernées.

Sensibiliser et accompagner les équipes concernées relativement aux exigences, aux risques et aux bonnes pratiques en matière de sécurité de l'information.

Effectuer une veille stratégique sur l'évolution des menaces, des technologies, des cadres normatifs et des pratiques émergentes afin d'alimenter les orientations et l'amélioration continue des pratiques de sécurité.

Participer aux comités, aux ateliers et aux mécanismes de gouvernance liés à la sécurité de l'information, lorsque requis.

Compétences et exigences

Détenir un diplôme universitaire de premier cycle (baccalauréat) dans le domaine des technologies de l'information ou autre domaine pertinent, ou une expérience, une certification ou la combinaison de certains éléments jugés pertinents en compensation aux exigences académiques.??Baccalauréat en informatique, technologies de l'information, sécurité de l'information ou domaine connexe, ou combinaison équivalente d'études et d'expérience

Certification DevOps, Agile et M365

Certifications - atout: Azure Security Engineer Associate, Security Operations Analyst Associate ou équivalent

Posséder DIX (10) ans d'expérience en cyberséc

📌 ANALYSTE EN CYBERSÉCURITÉ-VOLET STRATÉGIQUE 100% télétravail 2026-10-24 (Montreal)
🏢 Gravity Conseil
📍 Montreal