ANALYSTE EN SÉCURITÉ DANS LES PRODUITS EXPERT at Chrome Technologies

Référence

2136/QUE/1108

Date de démarrage

14/09/2026

Localisation du poste

Québec (hybride)

Durée

Permanent

Nous recherchons un ou une Analyste en sécurité dans les produits expert pour rejoindre notre équipe de conseillers du bureau de Québec dans le cadre d'un poste permanent.

Ce poste est en mode Hybride (1 à 3 jours semaine en présentiel) au bureau de Québec

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Dans le cadre du développement de ses systèmes technologiques, l'organisation souhaite renforcer l'intégration des bonnes pratiques en matière de sécurité de l'information, tant dans la conception que dans l'implantation des nouveaux systèmes. À ce titre, l'analyste en sécurité agira à titre de Responsable en sécurité de l'information des projets (RSIP). En tant que membre à part entière des équipes projet, le RSIP accompagnera les initiatives jugées prioritaires par l'organisation, en assurant une présence active tout au long du cycle de vie des projets.

Sur le plan technique, le RSIP relèvera de l'équipe de sécurité de l'information au sein de la Direction de la sécurité de l'information et de la cyberdéfense. Dans l'exercice de ses fonctions, le RSIP devra prendre en compte les politiques et directives et le contexte technologique en place au sein de l'organisation afin d'effectuer ses recommandations de sécurité dans les projets à sa charge

Tâches

• Analyser la sécurité des projets
• Analyser les risques liés aux projets
• Recommander des mesures de sécurité technologiques et organisationnelles
• Conseiller les équipes sur les enjeux de sécurité informatique
• Vulgariser les risques auprès des équipes et contribuer à la mise en place de procédures de sécurité conformes aux politiques internes

Biens Livrables

• Avis de sécurité
• Dossiers de sécurité
• Analyses de risques
• Suivi des risques
• Portion sécurité d'un appel d'offres
• Procédures et guides de sécurité

Exigences

• Connaissance des processus d'affaires liés aux enquêtes et à la gestion de la preuve électronique au niveau Pénal ou Criminel est un ATOUT.
• Sécurité des outils Azure DevOps (gestion des pipelines, secrets, permissions).
• Sécurité de la Power Platform (Power Apps, Power Automate, Dataverse).
• Sécurité de la solution infonuagique Workday (intégrations, gestion des accès, données sensibles).
• Capacité à évaluer les composantes technologiques de sécurité (infrastructure, applicatif, données).
• Rédaction de recommandations claires, priorisées et adaptées au contexte organisationnel.
• Capacité de présenter et de vulgariser les risques de sécurité à la gestion.
• Expérience démontrée dans l'accompagnement de projets incluant l'analyse des risques liés à l'architecture et les dépendances externes ainsi que les fournisseurs infonuagiques.
• Accompagnement de projets Agile avec une capacité de soulever les risques de sécurité de l'information et proposer des plans de traitement et de mitigation.
• Excellente capacité de collaboration interdisciplinaire (TI, développement, affaires);
• Capacité à vulgariser la sécurité auprès des développeurs et des parties prenantes;
• Faire preuve de leadership;
• Tolérance à l'ambiguïté et au stress dans des contextes en évolution rapide;
• Être autonome, rigoureux et méthodique.

Postuler à cette opportunité

Retour