Conseiller(ère) en sécurité de l'information

À la Ville de Saint-Jean-sur-Richelieu, la cybersécurité est bien plus qu'une priorité : c'est un pilier essentiel de nos opérations et de notre vision stratégique. Nous évoluons dans un environnement numérique en constante transformation, où protéger les données de nos citoyens et de nos employés est au coeur de nos préoccupations.En vous joignant à notre équipe, vous aurez l'opportunité de contribuer activement à la mise en place de solutions novatrices, à la prévention des risques et à la sensibilisation des parties prenantes. Si vous êtes passionné par la cybersécurité et prêt à relever des défis stimulants, ce poste est fait pour vous!Dans votre rôle vous serez appelé à  : - Surveiller proactivement les indicateurs de sécurité issus de sources internes et externes, tout en répondant aux signalements des parties prenantes, pour détecter rapidement les incidents potentiels en identifiant et en analysant les anomalies potentielles;- Explorer et analyser les anomalies grâce à votre curiosité et vos compétences d'investigation, afin de prévenir et résoudre efficacement les menaces;- Renforcer la posture de sécurité de la Ville en coordonnant les scans de vulnérabilités, en recommandant des mesures correctives, et en suivant les menaces émergentes pour assurer une protection continue en cohérence avec le processus de gestion des risques.- Promouvoir une culture de sécurité en planifiant des campagnes de sensibilisation, en coordonnant des simulations d'hameçonnage, et en agissant comme personne-ressource pour les différents services sur les questions de cybersécurité;- Conseiller les parties prenantes sur les meilleures pratiques en sécurité de l'information, tout en veillant à l'alignement des projets et des opérations avec l'appétit du risque et les exigences de conformité de nos actifs informationnels dans des projets et dans les opérations des divers servicesSommaire du poste Sous la responsabilité de l'Officier de sécurité, la personne titulaire du poste de Conseiller(ère) en sécurité de l'information est responsable de l'exécution et de l'amélioration continue des opérations de sécurité de l'information, assurant que les outils et les processus de la Ville sont conformes aux pratiques du cadre de gestion et aux exigences réglementaires applicables de celle-ci. Elle collabore étroitement avec les équipes techniques, de gestion de projets et les parties prenantes pour assurer la sécurité des systèmes et des données, tout en contrôlant, en surveillant et en intervenant aux événements, incidents et menaces émergentes.La personne titulaire du poste exerce également un rôle-conseil auprès des employés de la Ville pour toutes questions en lien avec le domaine de la sécurité informatique. De plus, elle collabore activement à l'implantation d'une culture corporative axée sur la sécurité informatique et les bonnes pratiques en la matière.Exigences : Diplôme universitaire de premier cycle (BAC) en informatique, cybersécurité, gestion et sécurité des systèmes d'information ou autre formation académique en lien avec la sécurité de systèmes informatiques.ExpérienceCinq (5) an(s) d'expérience pertinente dans le domaine de la cybersécurité.AutresPosséder une certification pertinente en sécurité informatique (CISSP, CISA, CEH ou autre);Connaissance des outils et domaines de sécurité comme les pares-feux, IDS / IPS, gestion des vulnérabilités et menaces, chiffrement, endurcissement, et les systèmes de gestion des informations de sécurité;Connaissances des domaines connexes tel que Active Directory, l'infonuagique, les réseaux informatiques, etc.Connaissance des concepts de protection des renseignements personnels (Loi 25);Expérience dans la gestion des incidents;Capacité à collaborer efficacement avec des équipes multidisciplinaires et à communiquer des concepts techniques à une clientèle non technique;Connaissances de niveau intermédiaire du français.AtoutsCertifications du domaine infonuagique avec Azure, AWS ou autres;Connaissance des exigences du CRPQ;Connaissance dans le « threat hunting »;Connaissance dans les techniques de tests de pénétration;Connaissance à la sécurité et les groupes d'accès de Microsoft 365;SalaireLe salaire est établi selon la classe 14 (provisoire) de la convention collective des employé(e)s de bureau (cols blancs), soit au taux horaire minimal de 44,85 $ et un taux horaire maximal de 50,97 $ (taux 2024).HorairePoste à temps complet, à raison de 35 heures / semaine.  Informations complémentairesSi nécessaire, le ou la candidat(e) devra réussir les tests requis pour le poste. Toute personne intéressée par ce poste devra faire parvenir sa candidature via le site http : / / www.sjsr.ca / recrutement avant la fin de l'affichage. Veuillez noter que seules les personnes ayant transmis leur candidature via ce site seront considérées.Nous vous remercions de votre intérêt, mais veuillez noter que nous communiquerons seulement avec les personnes retenues.La Ville de Saint-Jean-sur-Richelieu applique un programme d'accès à l'égalité en emploi et invite les femmes, les Autochtones, les minorités visibles, les minorités ethniques et les personnes handicapées à présenter leur candidature. Prendre note que des mesures d'adaptation peuvent être offertes aux personnes handicapées en fonction de leur besoin.Ville centre et capitale régionale du Haut-Richelieu, Saint-Jean-sur-Richelieu se classe au 11e rang des villes de la province. Située au sud du Québec, sur la Rive-Sud de Montréal et à 20 minutes du pont Champlain, elle accueille près de 100 000 résidents. Soucieux de la qualité des services et du bien-être des citoyens, c'est plus de 1 000 employé(e)s engagé(e)s qui participent activement à son essor.