Analyste Informatique En Sécurité - Profil Chargé De Projet Agile

L’équipe de sécurité désire amorcer un virage vers la gestion de projet Agile et organiser ses projets et activités avec l’utilisation de l’outil DevOps.

Le mandat de l’analyste informatique avec un profil chargé de projet Agile consiste donc à réaliser des travaux informatiques en sécurité informationnelle, mais aussi de planifier, organiser et suivre l’ensemble des activités liées aux projets de déploiement et/ou d’accompagnement des membres de l’équipe de sécurité, incluant les représentants de la sécurité dans chacun des services.

Sans être une liste exhaustive ou formelle, voici les projets que l’analyste pourraient prendre en charge :

• Déploiement d’une solution d’échange de documents sécuritaires;
• Collaboration à la mise en place continue des tests de recouvrement avec le service infrastructures et architecture RI;
• Révision et mise en œuvre du plan d’amélioration pour la gestion des identités et des accès;
• Suivi de l’avancement des plans de continuité des activités en cas de panne informatique, réalisés par les directions cliniques;
• Élaboration et mise en œuvre d’un processus d’évaluation de la sécurité et des facteurs relatifs à la vie privée pour toutes les applications sur tablette;
• Mise en place d’un processus pour réaliser des copies de sauvegarde chiffrées avec l’équipe stockage/unix du service infrastructures et architecture RI;
• Contribution au déploiement de la solution XDR sur plateforme Citrix avec le

service Infra client.

Le PRESTATAIRE DE SERVICES doit présenter un sommaire démontrant sa compréhension du mandat et son contexte particulier de réalisation.

Les principales tâches du titulaire sont présentées ci-dessous :

Réalisation de contenu :

• Rédiger, mettre en place et surveiller le respect des processus;
• Participer aux travaux d’architecture et de mise en œuvre de solutions de sécurité
• Prendre en charge la démarche de développement d’un processus ou de réalisation d’un projet (ex.: planifier et animer les ateliers de travail, proposer du contenu, solliciter le suivi auprès des membres de l’équipe et des autres parties prenantes de la direction, créer un canal de communication interactif et d’échange, etc.) en collaboration avec les membres de l’équipe et toutes autres parties prenantes concernées;
• Identifier, planifier et réaliser les livrables des projets qu’il doit réaliser (Carnet de produits de projet);

sur site ou infonuagiques, ex. : déploiement XDR sur Citrix;

• Réaliser un transfert de connaissances auprès des personnes ciblées;

Gestion de projet :

• Valider des avis de sécurité sur des actifs réalisés par les techniciens de l’équipe.
• Participer à réviser des politiques ou directives en sécurité ou à donner son avis;
• Participer aux travaux de sensibilisation et de communication en matière de sécurité de l’information auprès du personnel (Ex. : Campagnes d’hameçonnage, capsules thématiques sur intranet et infolettres, etc.);
• Avec l’aide de la conseillère-cadre, réaliser un carnet consolidé de produits et les carnets de sprint pour l’équipe de sécurité avec l’outil Azure DevOps.
• AssurerlamiseenplacedescérémoniesAgile. Autres tâches qui pourraient être demandées :
• Établir des sprints en fonction de cibles qui adresse les priorités à court, moyen et long terme qui seront définies par la conseillère-cadre et la directrice s’il y a lieu;
• Mobiliser l’équipe et assurer une cohésion entre l’équipe de sécurité et les représentants de la sécurité dans chacun des services afin de respecter les échéanciers;

Profil

• Posséder au moins TROIS (3) années d’expérience pertinentes à titre de chargé de projet ou Product Owner en déploiement de solutions de sécurité.
• Sens de l’organisation.
• Bonnes habiletés de résolution de problèmes.
• Facilité à travailler en équipe. Possède un esprit de synthèse. Facilité à communiquer.
• Facilité à travailler en équipe. Possède un esprit de synthèse. Facilité à communiquer.
• Sens de l’organisation.
• Capacité à établir et entretenir des relations efficaces et harmonieuses au sein d’une équipe ainsi qu’avec la clientèle et les partenaires.
• Sens de l’initiative et autonomie. Orienté vers la clientèle.
• Bonnes habiletés de résolution de problèmes.
• Maîtrise et compréhension des concepts, de divers outils et solutions en cybersécurité (Ex. : surveillance, détection, flux des menaces, SIEM, antivirus EDR / agents XDR, balayage de vulnérabilité, etc.).
• Détenir une formation universitaire de premier cycle dans un domaine pertinent au mandat OU détenir un DEC dans un domaine pertinent avec au moins CINQ (5) années d’expérience pertinentes au mandat
• Maîtrise de l’outil de planification et de suivi Azure DevOps.
• Maîtrise des concepts de gestion de projets et plus précisément avec les principes de gestion Agile.
• Sens de l’initiative et autonomie. Orienté vers la clientèle.
• Bonnes habiletés interpersonnelles.
• Bonnes habiletés interpersonnelles.
• Connaissances et compréhension des concepts et meilleures pratiques en sécurité de l’information (Ex. : catégorisation, analyse de sécurité d’actifs, gestion des identités et des accès, etc.).
• Leadership
• Capacité à établir et entretenir des relations efficaces et harmonieuses au sein d’une équipe ainsi qu’avec la clientèle et les partenaires.