Concours:
184771
Titre à l'interne*:
Conseiller(ère) Cybersécurité II - Identités et Accès (Assignation temporaire durée indéterminée)
Statut:
Temporaire
Durée:
Indéterminée
Adresse:
1001, Robert-Bourassa
Ville:
Montréal
Horaire de travail:
35 h/sem. 5 jours, possibilités d'horaire variable
Fin d'affichage:
21/05/2026
*Le titre du poste affiché peut être différent de celui indiqué à la rubrique «Titre interne» pour faciliter la recherche d'emploi avec un titre utilisé sur le marché.
Qui nous sommes
Nous sommes fiers de produire une énergie renouvelable depuis 1944. Notre vision est de mobiliser la force collective du Québec pour accélérer la transition énergétique, stimuler l’économie et bâtir un avenir durable.
Travailler avec nous, c’est propulser votre carrière auprès de gens engagés et toujours prêts à innover pour relever nos défis ambitieux. Parce que notre monde change le monde !
De plus, nous nous engageons collectivement à maintenir un environnement de travail sécuritaire, en faisant de la santé et de la sécurité au travail une priorité essentielle et une responsabilité clé attendue de nos leaders.
Salaire
73 586,50 $ à 122 643,30 $
Vos principales activités au quotidien
Démontrer un rôle-conseil et une autonomie dans la prise en charge et la résolution de problématiques nécessitant une compréhension globale et approfondie d'un volume important d'informations et de variables intégrant plusieurs champs d'activités. Plus précisément, ceci se traduit par :
- Assurer la prise en charge et le soutien des activités et des opérations des services de cybersécurité.
- Définir et élaborer les contrôles de cybersécurité et la démonstration de conformité selon les requis des différentes instances de vérification et de conformité.
- Définir et élaborer les objectifs d’amélioration continue et les indicateurs de gestion pour les activités, les processus, les procédures et les opérations des services de cybersécurité et assurer le suivi des indicateurs, des revues de performance.
- Produire les analyses de risques, les opinions de conformité et les recommandations requises afin de pallier aux menaces et vulnérabilités identifiées sur les systèmes existants, les projets de développement et les demandes de changements entourant les technologies informatiques (TI) et les technologies opérationnelles (TO) de l’entreprise.
- Contribuer à l'élaboration à la mise en oeuvre et à l'évolution des normes, directives et encadrements de cybersécurité. Démontrer la capacité à influencer, remettre en question et optimiser les normes, les directives, les procédures et les pratiques de cybersécurité de la direction et de l'entrperise,.
- Démontrer, promouvoir et encourager des comportements sécuritaires pour maintenir et améliorer la posture et l’intégrité des services de cybersécurité de l’entreprise.
Votre profil
Exigences
- Détenir un diplôme universitaire de premier cycle (BAC) en informatique ou dans un domaine pertinent.
- Posséder un minimum de 6 à 9 ans d'expérience pertinente en cybersécurité plus principalement en gestion de solutions d’annuaires.
Compétences et connaissances reliées au poste
- Avoir une très bonne connaissance en administration des services d’identité et d’accès infonuagiques, incluant Entra ID, RBAC, l’accès conditionnel, MFA et PIM.
- Avoir une bonne connaissance des architectures hybrides d’identité et d’autorisation, incluant l’intégration des annuaires locaux et infonuagiques.
- Avoir une bonne connaissance des principes et normes affectant les solutions d’identité en contexte hybride, incluant le principe du moindre privilège, la séparation des rôles et la protection des accès sensibles.
- Avoir démontré la capacité de travailler dans un environnement Agile, en utilisant des outils de collaboration et de suivi tels que Jira et Confluence.
- Avoir une connaissance dans la mise en place d’une feuille de route d’un produit de cybersécurité, plus spécifiquement en lien avec les solutions d’identité et d’autorisation, un atout.
- Avoir une connaissance en administration des annuaires Active Directory sur site, incluant la gestion de l’infrastructure, des relations d’approbation, des stratégies de groupe, du contrôle d’accès, de la sécurité et de la journalisation, un atout.
- Avoir une connaissance des mécanismes de fédération et d’authentification, incluant ADFS et les protocoles standards tels que SAML 2.0, OAuth 2.0 et OpenID Connect, un atout.
- Avoir une certification pertinente en cybersécurité ou en gestion des identités et des accès (ex. CISSP, CISA, CRISC), un atout.
- Démontrer la maîtrise de la compétence comportementale suivante :
- Agit avec ouverture et bienveillance
- Avoir de la langue française une connaissance appropriée à la fonction.
Compétences essentielles à Hydro-Québec
- Travaille en équipe
- Agit avec ouverture et bienveillance
- Agile et orienté vers les résultats
- S'engage dans l'évolution
Votre future équipe
L’unité Développement et évolution – Technologies numériques regroupe environ 25 professionnels répartis en quatre équipes spécialisées en gestion des identités et des accès (IAM). Les équipes conçoivent, exploitent et font évoluer des services essentiels couvrant l’ensemble du cycle de vie des identités, incluant les annuaires, l’authentification forte, la fédération d’identités, les coffres et la gestion des privilèges élevés, tout en contribuant à des projets structurants à fort impact.
L’équipe est dirigée par Catherine Normandeau, gestionnaire comptant 13 ans d’expérience en gestion, dont 4 ans en cybersécurité. Elle mise sur l’écoute, la confiance et une approche profondément humaine afin de créer un environnement collaboratif favorisant l’expertise, l’innovation et le développement des talents.
Ce que nous offrons
- Un environnement stimulant qui permet de se développer et des possibilités de carrière à la hauteur de son talent
- Une rémunération concurrentielle et un régime de retraite parmi les plus généreux du marché
- Un horaire de travail qui encourage un équilibre entre la vie professionnelle et la vie personnelle
- Des conditions de travail avantageuses, incluant quatre semaines de vacances et la possibilité de se prévaloir d’un congé autofinancé
- Une gamme complète de programmes d’assurance maladie, vie et salaire
- Un programme de télétravail hybride et flexible selon la nature du travail
Égalité des chances
À Hydro-Québec, nous favorisons le maintien d’un milieu de travail où chaque personne peut se réaliser pleinement. En accord avec notre Stratégie de réconciliation économique et de renforcement des relations avec les Premières Nations et les Inuit, nous cultivons tout particulièrement une culture ouverte aux réalités autochtones et inclusive de celles-ci. Nous invitons toutes les personnes qualifiées à poser leur candidature et à indiquer leur appartenance à l’un ou plusieurs des groupes suivants : femmes, personnes autochtones, minorités visibles et ethniques et personnes en situation de handicap. Notre conception de la diversité inclut également l’ensemble des identités de genre et des orientations sexuelles.
Des mesures d’accommodement peuvent être offertes aux personnes en situation de handicap afin d’optimiser leur recrutement.
Conformément à la norme Vérification de la fiabilité et de l'intégrité des personnes d’Hydro-Québec (HQ-SC-N-1001), la personne retenue fera l’objet de vérifications correspondant au niveau auquel l'emploi est assujetti. Notre fournisseur Mintz Vérifications mondiales effectuera ces vérifications.
