Ville de Montréal

Security Engineer

• Vous contribuez à articuler et faire évoluer la structure de la DCYB (gouvernance, opérations, gestion, entretien et amélioration des composantes de sécurité TI).
• Vous élaborez et révisez les programmes de cybersécurité.
• Vous coordonnez la mise en œuvre des plans de sécurité et de continuité des services TI.
• Vous conseillez les gestionnaires et les équipes pour renforcer la posture de sécurité de la Ville.
• Vous définissez les orientations en sécurité de l’information avec la direction, réalisez des analyses de risques et recommandez des mesures et des contrôles d’atténuation technologiques.
• Vous évaluez l’efficacité des mesures d’atténuation et déterminez les risques résiduels.
• Vous contribuez à l’élaboration et à la mise à jour du programme de sécurité.
• Vous concevez et déployez des mécanismes et outils pour détecter les violations aux règles de sécurité de l’information.
• Vous assurez la mise en œuvre et le suivi des recommandations/mesures de sécurité dans les projets et activités.

Conseiller en sécurité de l'information

Analyst

• Serve as the liaison between business unit needs and technology solutions
• Build and maintain relationships with stakeholders
• Produce deliverables related to the development of the business case
• Prepare solution assessments
• Perform specialized documentation and writing
• Participate in activities related to the consolidation and implementation of applications across business domains

Business Analyst, Consulting

• Participez activement aux activités annuelles d’audits de cybersécurité et de certifications PCI-DSS, tout en respectant les meilleures pratiques et les normes de sécurité reconnues (NIST et CIS);
• Gérez les balayages internes et externes des environnements et effectuez les suivis nécessaires concernant les vulnérabilités soulevées;
• Administrez les solutions de gestion des événements (SIEM) pour la surveillance en temps réel, la corrélation des événements et la génération d’alertes, ainsi que les solutions de détection et de réponse aux menaces (EDR/XDR);
• Contribuez à l’élaboration et à l’évolution des politiques de sécurité, des plans de réponse aux incidents, des mesures de remédiation et des plans de relève;
• Participez à l’analyse et à la mise en œuvre des recommandations émises par les différents fabricants du parc informatique et formulez des recommandations visant le durcissement et la conformité des actifs informatiques;
• Participez à la gestion des identités et des accès (Entra ID / Active Directory, MFA, rôles, privilèges, accès conditionnels), ainsi qu’aux revues de comptes.

Administrateur, cybersécurité

• Manage the deployment and maintenance of protection technologies for workstations and servers.
• Configure security policies in protection tools in collaboration with security teams.
• Optimize tools for collecting and forwarding security events to feed the organization's detection platforms.
• Monitor the health of cybersecurity platforms and take necessary actions to ensure service continuity.

IT Analyst – Cybersecurity Platform

• Configurez, maintenez et faites évoluer les fonctionnalités d'applications, logiciels ou progiciels spécialisés (progiciel GMAO : Maximo);
• Participez à la recherche de solutions lors de l'analyse des besoins fonctionnels, des cas d'utilisation et des récits d'utilisateurs permettant d'effectuer les configurations et les ajustements de fonctionnalités appropriés;
• Prenez connaissance des besoins des clients lors de la conception du dossier d'affaires. Soulevez les possibilités et les contraintes techniques ainsi que les modifications à apporter aux fonctionnalités d'applications, et participez à la conception des configurations logicielles et matérielles;
• Organisez les scénarios de tests d'utilisation pour les fonctionnalités d'applications et des progiciels spécialisés en exploitation ou en projet.

Conseiller en sécurité de l'information

Business Analyst, Consulting

Administrateur, cybersécurité

IT Analyst – Cybersecurity Platform

Analyste TI – Maximo