En tant qu’analyste de la sécurité de l’information, vous aurez à contribuer à l’évaluation et à l’amélioration de la posture de sécurité d’Evolia. À terme, vos activités nous permettront d’augmenter notre niveau de maturité en sécurité de l’information afin de devenir un leader à cet effet dans notre industrie. Vous veillerez à ce que nos équipes soient à jour dans les meilleures pratiques à adopter et suivre, vous veillerez à ce que nos systèmes soient cartographiés, conformes et à jour avec les plus hauts standards de la sécurité de l’information et vous participerez à ce que notre organisation soit constamment à jour dans ses certifications.

De manière plus spécifique, l'analyste en sécurité de l'information doit :

• Participer au développement, à la mise en place et à la réalisation des stratégies en matière de sécurité et de gestion des risques;
• S’assurer de l’augmentation du niveau de maturité en matière de sécurité de l’information en travaillant conjointement et activement avec le chef de la sécurité de l’information;
• Sensibiliser le personnel et les partenaires aux bonnes pratiques en matière de sécurité de l’information;
• Soutenir les efforts en matière d’encadrements en sécurité de l’information, notamment à travers la rédaction, les mises à jour et le respect de politiques, processus et les procédures en sécurité de l’information.
• Identifier et évaluer les risques impactant les infrastructures et les applications par la réalisation d’analyses de risques;
• Analyser et recommander des mesures de contrôles pertinentes pour améliorer la sécurité des environnements;
• Conseiller les personnes responsables des TI et leur faire les recommandations nécessaires;
• Effectuer le suivi sur les événements et incidents en matière de sécurité de l’information;
• Résoudre les problèmes et incidents de sécurité encourus, et de façon proactive, prévoir les risques et apporter les solutions requises;
• Contribuer à la rédaction de réponses à nos clients lorsqu’ils ont des questions relatives à nos pratiques de sécurité; et
• Accomplir toutes autres tâches connexes.

Qualifications & Profil recherché

• Études en cybersécurité ou expérience équivalente (un atout);
• Connaissance des cadre de contrôles, standards, des normes et des certifications (SOC 2, GDPR, Loi 25, NIST 800-53, normes de la famille ISO 27000, FedRAMP et autres.);
• Certifications en cybersécurité (un atout);
• Une année d’expérience en sécurité de l’information ou en cybersécurité (un atout);
• Dynamisme et très fort esprit d'équipe;
• Une personne structurée dans ses méthodes de travail;
• De l'entregent, une bonne capacité à parler poliment aux autres humains, une attitude généralement sympathique et, surtout, un intérêt sincère envers la sécurité de l’information;
• Nous embauchons avant tout quelqu’un avec la bonne attitude et de la motivation.