Analyste - Cybersécurité

Introduction

Deuxième plus important réseau de transport collectif dans la région métropolitaine de Montréal, exo exploite les services de train, d’autobus et de transport adapté des couronnes nord et sud de Montréal.

Chez exo vous retrouverez une organisation à dimension humaine, tournée vers l’avenir et l’innovation, au service des communautés. Un milieu de travail où, selon la nature de l’emploi, la flexibilité des horaires et le télétravail en mode hybride sont favorisés, facilitant la conciliation travail-vie personnelle.

Travailler chez exo c’est aussi bénéficier d’une foule d’avantages, tels que : carte Opus gratuite, assurances collectives, régime de retraite, vacances généreuses, congés fériés, congés maladie et personnels, programme d’aide aux employés, service gratuit de télémédecine pour vous et votre famille et un club social des plus dynamiques. Faites le saut chez exo!

Sous la responsabilité du Directeur - Sécurité des systèmes d'information, l’Analyste en cybersécurité assure le traitement opérationnel quotidien des demandes et billets liés à la sécurité. Vous jouez un rôle clé dans la gestion des accès, des dérogations, des approbations et du support de premier niveau en cybersécurité, en collaboration étroite avec le SOC et les équipes métiers. Vous agissez également comme rôle-conseil auprès des équipes TI internes.

Responsabilités principales

Gestion des billets et support opérationnel

• Traiter les billets ServiceNow assignés à l’équipe cybersécurité (priorisation, investigation, résolution et clôture) ;

• Gérer la boîte de courriel dédiée à la cybersécurité ;

• Assurer le suivi rigoureux des demandes et le respect des délais ;

• Répondre aux questions et demandes diverses adressées à l’équipe cybersécurité.

Gestion des accès et dérogations

• Traiter les demandes de dérogations (exemptions de politiques de sécurité), y compris celles liées à la gestion des vulnérabilités ;

• Gérer les demandes d’approbation de logiciels ;

• Traiter les demandes de télétravail à l’étranger ;

• Effectuer les tâches de GIA : appariement de comptes, certification des accès, revues périodiques et traitement des billets de départ.

Collaboration et gouvernance

• Prendre en charge les escalades du SOC pour mise en contexte et soutien à l’investigation ;

• Assurer une vigie des menaces (surveillance et partage d’informations sur les menaces émergentes) ;

• Participer au CAB (Comité consultatif des changements) pour l’évaluation des risques liés aux changements ;

• Agir en rôle-conseil auprès des équipes métiers et techniques sur les questions de cybersécurité opérationnelle.

Amélioration continue

• Documenter les traitements et contribuer à l’amélioration des procédures et processus ;

• Signaler les tendances ou anomalies récurrentes.
  

La liste des responsabilités et tâches énumérées précédemment est sommaire et indicative. Il ne s’agit pas d’une liste complète et détaillée des responsabilités et tâches susceptibles d’être effectuées par le titulaire du poste.

Exigences normales du poste

Scolarité

• Baccalauréat en cybersécurité ou domaine connexe ;

• Certifications souhaitées : CompTIA Security+, Microsoft Security Fundamentals ou équivalent.

Expérience

• 2 à 4 ans d’expérience en cybersécurité opérationnelle ou support sécurité ;

• Expérience dans le traitement de billets (ServiceNow ou équivalent) ;

• Connaissance des processus de gestion des accès (GIA), des dérogations et des contrôles de sécurité (pare-feu, filtrage web/courriel, accès USB) ;

• Familiarité avec les environnements et outil de sécurité Microsoft et les processus SOC (un atout).

Compétences et aptitudes

• Rigueur, sens de l’organisation et capacité à gérer efficacement un volume important de demandes tout en respectant les échéanciers et les priorités ;

• Capacité à exercer un rôle-conseil tout en démontrant de solides compétences en analyse et en communication ;

• Autonomie, rigueur et excellente gestion des priorités ;

• Capacité à demeurer à l’affût des tendances, technologies et pratiques émergentes en cybersécurité et à en évaluer la valeur ajoutée pour l’organisation ;

• Expérience dans des milieux régis par des exigences élevées en matière de sécurité, tels que les secteurs public, parapublic ou les infrastructures critiques ;

• Maitrise de la langue française et anglaise, tant à l'oral qu'à l'écrit.

Conditions de travail

Période d’emploi et horaire

Emploi régulier à temps plein, soit 37.5 heures par semaine

Lieu

Siège social, 1001 boulevard Robert-Bourassa, 26e étage, Montréal, Québec, H3B 4L4

Le masculin est utilisé de façon générique afin d’alléger le texte. Seules les personnes retenues à la suite de l'analyse des candidatures seront contactées.