Conseiller sénior en architecture de sécurité

Il a accompagné l'équipe TI dans la mise en œuvre de projets d'architecture de sécurité afin de moderniser l'infrastructure muséale.

• A accompagné l'équipe TI dans le projet de PCCTI (Programme de consolidation des centres de traitement informatique).

Il a soutenu la direction de la Cybersécurité dans la mise en place d'une architecture de sécurité robuste pour répondre aux exigences de confidentialité et de protection des données.

• A accompagné l'équipe TI dans la mise en place du DevSecOps.
• A optimisé les processus de travail avec implémentation des nouvelles fonctionnalités E5.
• A mis en place des outils de surveillance avancés : configuration d'Azure Sentinel pour la détection d'incidents, déploiement d'EDR sur l'ensemble du parc informatique.
• A mené une analyse de cybermenaces : développement de playbooks de réponse aux incidents, threat hunting proactif, analyse de malware.
• A rédigé des avis de sécurité et documenté les procédures de réponse aux incidents.

Il a implémenté une infrastructure de sécurité complète pour soutenir la réussite éducative et la diplomation des étudiants du cégep.

• A implémenté un SOC (Security Operations Center) complet avec Azure Sentinel.
• A déployé des outils de journalisation : centralisation des logs système et réseau, corrélation d'événements sécuritaires.
• A réalisé une administration Linux avancée : sécurisation des serveurs Linux, configuration de pare-feu iptables, audit de configuration.
• A mis en place des outils DevSecOps : OWASP ZAP pour les tests de sécurité, SonarQube pour l'analyse de code.
• A assuré la formation des équipes aux nouvelles procédures de sécurité.

Il a fourni des services d'analyse et de validation de sécurité pour soutenir la formation technique de niveau collégial dans les domaines agricole, agroalimentaire et agroenvironnemental.

• A réalisé une analyse des préjudices de sécurité des données liées aux systèmes TI.
• A validé les profils B des fournisseurs infonuagiques en matière de sécurité.
• A assuré le suivi des projets en lien avec le PCCTI.

Il a contribué à la définition d'une stratégie de sécurité et de continuité pour soutenir la réussite éducative.

• A rédigé des dossiers d'orientation en sécurité, notamment le Plan de continuité des activités.

Il a élaboré la politique de sécurité de l'information pour l'établissement d'enseignement supérieur.

• A rédigé des dossiers d'orientation en sécurité pour la définition des politiques informatiques.

Il a renforcé l'infrastructure de sécurité du ministère au sein de la direction de la Cybersécurité et du centre opérationnel de Cyberdéfense pour favoriser la confiance des citoyens et le respect des droits individuels.

• A mis en place un système de monitoring 24/7 pour les outils M365.
• A implémenté des contrôles de sécurité : déploiement d'antivirus centralisé, configuration d'IPS/IDS, mise en place de coupe-feu applicatifs.
• A développé des procédures de réponse aux incidents, assuré l'analyse de malware et la gestion de threat intelligence.
• A optimisé les processus avec les nouvelles fonctionnalités E5.
• A réalisé une administration système avancée : gestion d'Active Directory, déploiement de correctifs automatisés, sécurisation Windows Server.

Il a été ressource lead au sein de l'équipe d'optimisation des services d'infrastructure et de cybersécurité pour l'agence ITQ, chargée de fournir aux organismes publics des services en infrastructures technologiques et systèmes de soutien communs.

• A implémenté le NIST Cybersecurity Framework et assuré la conformité ISO 27001.
• A réalisé une analyse de préjudices des actifs informationnels et une gouvernance de sécurité.
• A validé les profils B des fournisseurs infonuagiques en matière de sécurité.
• A fourni un leadership technique pour les analyses de préjudices des actifs informationnels du MSSS et RSSS.
• A administré la sécurité multi-cloud sur Azure, AWS et Oracle Cloud.
• A déployé des solutions de sécurité : configuration Fortinet, Cisco, mise en place d'IPS/IDS avancés.

Il a soutenu l'optimisation et la planification des services d'infrastructure pour la migration Lift & Shift d'une infrastructure sur site vers un environnement infonuagique hybride (Cloud Public et Cloud Privé CSPQ).

• A réalisé des évaluations du niveau de sécurité de l'organisation.
• A effectué des préconisations et des recommandations pour l'amélioration du niveau de sécurité.
• A assisté dans le choix et l'utilisation des outils de sécurité.
• A formé les utilisateurs, intervenants techniques et relais opérationnels aux technologies et systèmes de sécurité.
• A défini les recommandations permettant de remédier aux risques découlant des vulnérabilités découvertes.

Il a évalué les risques de sécurité liés aux outils collaboratifs pour une entreprise offrant des produits d'assurances et services financiers à plus de 900 institutions et 600 000 personnes.

• A mis en évidence et évalué les risques de sécurité et leurs impacts sur les métiers concernant les outils Power BI et Microsoft Stream.
• A défini les recommandations permettant de remédier aux risques découlant des vulnérabilités découvertes.

Il a réalisé une évaluation complète de la posture de sécurité en cloud pour une entreprise innovante de coiffure et de stylisme en pleine croissance utilisant les réseaux sociaux.

• A évalué la posture de sécurité dans le cloud de l'organisation.
• A mené et documenté des audits des processus de sécurité.
• A analysé la documentation et les preuves.
• A procédé à des interviews des équipes.
• A rédigé des rapports intégrant une analyse des vulnérabilités et écarts constatés.
• A mis en évidence et évalué les risques de sécurité et leurs impacts sur les métiers.
• A défini les recommandations permettant de remédier aux risques découlant des vulnérabilités découvertes.

Il a évalué la posture de sécurité en cloud pour une banque leader dans le secteur bancaire de Saint-Vincent-et-les-Grenadines offrant des services de détail tels que l'épargne, les dépôts, le crédit et les investissements.

• A évalué la posture de sécurité dans le cloud de l'organisation.
• A mené et documenté des audits des processus de sécurité.
• A analysé la documentation et les preuves.
• A procédé à des interviews des équipes (third-party).
• A rédigé des rapports intégrant une analyse des vulnérabilités et écarts constatés.
• A mis en évidence et évalué les risques de sécurité et leurs impacts sur les métiers.
• A défini les recommandations permettant de remédier aux risques découlant des vulnérabilités découvertes.

Il a rehaussé l'architecture infonuagique Office 365 de l'organisme gouvernemental chargé de la promotion des droits et obligations en matière de travail.

• A rédigé des documents d'architecture sur les outils de collaboration et de sécurité (Exchange, Intune, Accès conditionnel).
• A défini les recommandations permettant de remédier aux risques découlant des vulnérabilités découvertes.

Il a défini des cas d'usage pour la surveillance de la sécurité infonuagique.

• A réalisé du monitoring cloud pour l'architecture de sécurité.

Il a soutenu une entreprise leader dans les secteurs industriels et agroalimentaires au Québec dans le rehaussement de son architecture infonuagique Office 365 et Azure.

• A énuméré les contrôles sécurité d'Azure et Microsoft 365.
• A évalué les niveaux d'importance des contrôles à mettre en place.

Il a enseigné la bureautique et l'informatique aux étudiants du département d'archives médicales du cégep.

• A dispensé une formation en bureautique et informatique aux étudiants.

Il a fourni du support applicatif pour un client CGI auprès d'un leader mondial des technologies de simulation et de modélisation.

• A utilisé les outils de surveillance en place pour assurer un support adéquat de l'application.
• A coordonné des ressources techniques et autres équipes dans la recherche de solutions et l'identification de causes de dysfonctionnement.
• A assuré le support aux opérations courantes (lancement de scripts, maintenances récurrentes et ad hoc).
• A géré les déploiements mensuels des nouveaux correctifs et itérations de l'application.
• A veillé au respect des processus (gestion du changement, gestion d'incidents, gestion des problèmes, gestion des requêtes utilisateurs, gestion des configurations).
• A maintenu à jour la documentation conformément à l'historique des correctifs et de l'environnement d'installation.
• A participé aux tests de régression et d'assurance-qualité de nouvelles fonctionnalités.
• A documenté les spécifications fonctionnelles.
• A collaboré avec ses coéquipiers et autres équipes pour atteindre les objectifs de qualité et d'efficacité.
• A apporté du soutien aux utilisateurs de l'application.
• A analysé les incidents ouverts et déterminé si la solution était connue ou devait être référée au fournisseur.

Il a assuré le support applicatif d'un système de facturation pour une entreprise québécoise de télécommunications fondée en 1892.

• A développé les applications à l'interne pour le client.
• A documenté les solutions implantées.
• A assuré le soutien technique aux utilisateurs.

Il a fourni un support complet des systèmes internes pour une entreprise de télécommunications possédant l'un des réseaux de fibre optique les plus étendus au Québec.

• A assuré le rôle de ScrumMaster au sein de l'équipe de développement.
• A développé les applications à l'interne.
• A documenté les solutions implantées.
• A assuré le soutien technique aux utilisateurs.

Il a mené des projets réseau et de développement pour un leader canadien en matière de contrôle biologique de la nuisance causée par les moustiques et mouches noires.

• A administré le réseau interne.
• A configuré les postes de travail.
• A développé l'application interne.

Il a réalisé des projets de développement pour un centre intégré de santé et de services sociaux responsable d'assurer l'intégration des soins et services offerts à la population.

• A développé une application permettant la gestion de prêts du service de ressources informationnelles.

Il a fourni un support en infrastructure pour une institution universitaire fondée en 1969.

• A assisté les étudiants dans leurs problèmes liés aux connexions sur le réseau WIFI de l'UQTR.
• A configuré les postes de travail de la bibliothèque de l'UQTR.

Il a fourni un support en infrastructure pour une banque internationale de premier plan au Canada.

• A configuré les postes de travail.