Conseiller(ère) Cybersécurité II
*Le titre du poste affiché peut être différent de celui indiqué à la rubrique «Titre interne» pour faciliter la recherche d'emploi avec un titre utilisé sur le marché.
Qui nous sommes Nous sommes fiers de produire une énergie propre et renouvelable depuis 1944. Notre vision est de mobiliser la force collective du Québec pour accélérer la transition énergétique, stimuler l’économie et bâtir un avenir durable. Travailler avec nous, c’est propulser votre carrière auprès de gens engagés et toujours prêts à innover pour relever nos défis ambitieux. Parce que notre monde change le monde ! |
Salaire
73 586,50 $ à 122 643,30 $
Votre mission
À Hydro-Québec, notre mission est d’aider l’entreprise à détecter tout type d’intrusions et vulnérabilités dans nos environnements corporatifs et électriques tout en épaulant les ressources sur la première ligne de défense contre les cybermenaces. Tout ceci vient à améliorer notre cyber défense et à protéger davantage Hydro-Québec.
Vos principales activités au quotidien
Démontrer un rôle-conseil et une autonomie dans la prise en charge et la résolution de problématiques nécessitant une compréhension globale et approfondie d'un volume important d'informations et de variables intégrant plusieurs champs d'activités. Plus précisément, ceci se traduit par :
- Assurer la prise en charge et le soutien des activités et des opérations des services de cybersécurité.
- Définir et élaborer les contrôles de cybersécurité et la démonstration de conformité selon les requis des différentes instances de vérification et de conformité.
- Définir et élaborer les objectifs d’amélioration continue et les indicateurs de gestion pour les activités, les processus, les procédures et les opérations des services de cybersécurité et assurer le suivi des indicateurs, des revues de performance.
- Produire les analyses de risques, les opinions de conformité et les recommandations requises afin de pallier aux menaces et vulnérabilités identifiées sur les systèmes existants, les projets de développement et les demandes de changements entourant les technologies informatiques (TI) et les technologies opérationnelles (TO) de l’entreprise.
- Contribuer à l'élaboration à la mise en oeuvre et à l'évolution des normes, directives et encadrements de cybersécurité. Démontrer la capacité à influencer, remettre en question et optimiser les normes, les directives, les procédures et les pratiques de cybersécurité de la direction et de l'entrperise,.
- Démontrer, promouvoir et encourager des comportements sécuritaires pour maintenir et améliorer la posture et l’intégrité des services de cybersécurité de l’entreprise.
Votre profil
Exigences
- Détenir un diplôme universitaire de premier cycle (BAC) en informatique.
- Posséder un minimum de 6 à 9 ans d'expérience pertinente dans les opérations de cybersécurité.
Compétences et connaissances reliées au poste
- Avoir une très bonne connaissance du produit QRadar d'IBM.
- Avoir une très bonne connaissance du produit Microsoft Azure Sentinel.
- Avoir une très bonne connaissance des systèmes d'exploitation en Windows et/ou Linux.
- Avoir une bonne connaissance en Scripting en KQL et/ou PowerShell.
- Avoir une connaissance de la gestion des vulnérabilités et de la gestion des incidents.
- Avoir une connaissance des encadrements relatifs aux CIP de la NERC, un atout.
- Vous devez démontrer la maîtrise de la compétence comportementale suivante :
- Autonomie
- Avoir de la langue française une connaissance appropriée à la fonction.
Compétences essentielles à Hydro-Québec
- Travaille en équipe
- Agit avec ouverture et bienveillance
- Agile et orienté vers les résultats
- S'engage dans l'évolution
Particularités inhérentes
- La personne retenue doit détenir un permis de conduire de classe 5 du Québec valide.
- La personne retenue fera l'objet d'une vérification administrative de sécurité, incluant une enquête de bonnes mœurs. (Exclusif aux postes requérant les bonnes mœurs).
Votre future équipe
Gestionnaire : Le gestionnaire de l’équipe Surveillance et Gestion des Vulnérabilités fait le suivi des dossiers liés à l'optimisation des processus de surveillance ou liés à la détection des vulnérabilités des produits technologique.
Équipe : L’équipe comprend les N2 et les N3 du centre de surveillance 24X7 (SOC) ainsi que les ressources attitrées à la gestion des vulnérabilités. L'équipe ayant un objectif commun: l'optimisation de notre posture de protection et de surveillance afin de protéger l'entreprise lors d'attaques cybernétique.
Accomplissements : L'équipe tente constamment d'améliorer la posture cybernétique de l'entreprise avec une approche Purple team, en travaillant avec le SOC (blue team) et l'équipe responsable des tests d'intrusion (red team), tout en limitant en continue le nombre de vulnérabilités présentes.
Ce que nous offrons
- Un environnement stimulant qui permet de se développer et des possibilités de carrière à la hauteur de son talent
- Une rémunération concurrentielle et un régime de retraite parmi les plus généreux du marché
- Un horaire de travail qui encourage un équilibre entre la vie professionnelle et la vie personnelle
- Des conditions de travail avantageuses, incluant quatre semaines de vacances et la possibilité de se prévaloir d’un congé autofinancé
- Une gamme complète de programmes d’assurance maladie, vie et salaire
- Un programme de télétravail hybride et flexible selon la nature du travail
Égalité des chances
À Hydro-Québec, l’inclusion est l’une de nos valeurs fondamentales. Nous travaillons chaque jour à mettre de l’avant une culture d’entreprise qui donne à chacun et à chacune l’occasion de se réaliser et d’atteindre son plein potentiel. Par l’entremise de notre programme d'accès à l’égalité en emploi, nous encourageons toute personne qualifiée à présenter sa candidature, et à mentionner, le cas échéant, son appartenance à l’un et l’autre des groupes suivants : femmes, minorités visibles, minorités ethniques, communautés autochtones et personnes en situation de handicap. Hydro-Québec adopte une définition large et inclusive de la diversité qui va au-delà des lois applicables et qui inclut les personnes issues de la diversité sexuelle et de la pluralité des genres.
Des mesures d’accommodement peuvent être offertes aux personnes en situation de handicap afin d’optimiser leur recrutement.
Conformément à la norme Vérification de la fiabilité et de l'intégrité des personnes d’Hydro-Québec (HQ-SC-N-1001), la personne retenue fera l’objet de vérifications correspondant au niveau auquel l'emploi est assujetti. Notre fournisseur Mintz Vérifications mondiales effectuera ces vérifications.