Analyste en sécurité informatique

Appel de candidatures : Analyste en sécurité informatique

Nous cherchons présentement à pourvoir 1 poste à temps plein.

Concours réservé à tout le personnel de Santé Québec.

Santé Québec est une entité neutre, imputable et opérationnelle, orientée vers la performance des activités du RSSS et la satisfaction des usagers. Elle a pour mission, notamment d’offrir, par l’entremise des établissements publics, des services de santé et des services sociaux dans les différentes régions sociosanitaires du Québec sous sa juridiction.

Sa mission est de :

• coordonner et soutenir, dans ces régions, l’offre de tels services par les établissements privés ainsi que celle de services du domaine de la santé et des services sociaux par certains autres prestataires privés;
• appliquer la règlementation prévue par la loi de certaines activités liées au domaine de la santé et des services sociaux;
• mettre en œuvre les orientations, les cibles et les standards déterminés par le ministre en regard à l’organisation et de la prestation de services de santé et de services sociaux;

Libellé de la nomenclature

• Pour des fins de classement, veuillez vous référer au titre d'emploi 1124 de la nomenclature.

Personne qui assure la coordination, la gestion et la supervision des activités d'analyse, de mise en œuvre, d'évolution, d'implantation, de support et de soutien opérationnel de projets concernant des systèmes d’information complexes, multisites et touchant plusieurs secteurs de l’organisation.

Elle agit à titre d'experte dans son domaine de spécialisation. Elle coordonne le travail d'une équipe d'analystes et de techniciens en informatique.

Sommaire de la fonction

Dans la direction générale sécurité de l'information et de la cybersécurité, la personne titulaire du poste est responsable d’assurer la sécurité informatique au niveau des opérations technologiques de Santé Québec. Elle est membre du Centre de sécurité opérationnelle (CSO) où s’effectue la vigie sur les menaces et la coordination des incidents de sécurité. Elle contribue aux différentes analyses et recommandations en lien avec la sécurité des technologies utilisées au RSSS.

Plus particulièrement, elle est appelée à :

• Surveiller et évaluer les vulnérabilités, menaces et impacts potentiels sur les infrastructures technologiques du RSSS en cas de cyberattaque;
• Fournir des recommandations éclairées pour la prise de décisions;
• Proposer des actions concrètes visant à renforcer la sécurité des opérations;
• Conseiller les équipes responsables des actifs informationnels afin d’améliorer la sécurité intrinsèque de leur système au niveau de la programmation ou de l’architecture;
• Assurer l'exécution des activités primordiales de prévention et de préparation en lien avec la sécurité des opérations;
• Contribuer à l’élaboration des plans de réponse aux incidents de sécurité et en assurer leur mise à jour sur une base annuelle incluant un registre des autorités;
• Configurer les systèmes de surveillance au niveau des alertes d’activités suspectes telles que les consoles antivirales et en assurer leur mise à jour sur une base régulière;
• Effectuer la surveillance des systèmes en lien avec la sécurité sur une base quotidienne afin d’assurer de leur bon fonctionnement;
• Assurer la prise en charge de la coordination des activités lors des événements de sécurité en assurant le suivi des vulnérabilités et en rédigeant des rapports;
• Veuillez considérer que les responsabilités pourraient être modifiées en fonction de l'évolution de Santé Québec.

Une version complète des responsabilités est disponible au besoin.

J-18808-Ljbffr