Intégrateur(trice) cybersécurité / SIEM

La direction de la sécurité de l’information travaille continuellement à sécuriser les infrastructures et les services offerts aux citoyens et employés de Montréal. Elle reçoit un grand nombre de demande d’utilisateurs finaux, de gestionnaires, d’employés TI et elle doit trouver des moyens de répondre efficacement aux divers besoins de sécurité. La division infrastructure et opérations de sécurité TI assure l’opération, la gestion, l’entretien et l’évolution de tous les composantes de sécurité TI de la Ville et participe aux processus de sécurité opérationnelle.

Votre mandat

Afin de répondre aux besoins de la Ville, vous contribuez aux choix des solutions technologiques en cybersécurité, en proposant des normes et procédures dans le cadre du processus de gestion en fonction des règles de sécurité établies et appuyez l’évolution, l’optimisation et l’implantation de nouvelles solutions TI. Plus spécifiquement, vous :

• assurez la continuité opérationnelle des éléments de cybersécurité;
• identifiez, consignez et analysez les types d’incidents et les interruptions de service, les classifiez selon leurs impacts, leurs causes et leurs résolutions; recommandez les options ou actions à prendre, de façon à maintenir les disponibilités, l’intégrité et la qualité des services;
• identifiez la compatibilité des spécifications matérielles ou logicielles et procédez à l’installation, à la configuration, au support, et à la maintenance des composantes de cybersécurité;
• documentez le déroulement des activités, enregistrez les anomalies et assurez que les corrections appropriées sont effectuées.

• Diplôme universitaire en informatique, en télécommunications, en sécurité de l’information ou tout autre domaine connexe ou autre domaine pertinent
• 2 années d’expérience en opération d’équipements de cybersécurité ou en traitement des demandes de sécurité opérationnelle au sein d’un outil comme le SIEM
• Connaissances des principes de la sécurité informatique, des lois portant sur la protection des renseignements et des méthodes d’analyse de vulnérabilité, des mesures de mitigation de risques ainsi que dans la gestion d’applications ou infrastructures de sécurité TI
• Certification technique en sécurité des TI (ex. CISSP, CEH, GSEC) souhaitable