Analyste - Soutien a la securite de la TI

Sommaire des fonctions

L'analyste - Soutien a la securite de la TI assure le developpement, l'implementation et la maintenance des composantes de l'infrastructure de la TI.

Responsabilites principales:

• Evaluer le rendement des systemes en place. Planifier et diriger les mises a niveau et les ameliorations. Cerner et regler les problemes.
• Analyser et definir les besoins des utilisateurs et effectuer des experiences techniques ainsi que des etudes de faisabilite dans des environnements de developpement et d'essais.
• Realiser une analyse et une synthese pour cerner les problemes, effectuer des recherches et formuler des recommandations visant a ameliorer la fiabilite et la maintenabilite des systemes.
• Evaluer et valider les possibilites de service de technologie avant le deploiement, c'est-a-dire tirer profit des pratiques exemplaires de l'industrie et des informations qu'elle a accumulees.
• Assurer la liaison avec les pairs et les clients pour resoudre les problemes techniques renvoyes a l'echelon superieur.
• Participer a titre de conseiller technique ou d'expert-conseil a des projets divisionnaires et a la planification strategique.
• Recommander des ameliorations aux procedures et aux directives liees aux systemes et aux services de soutien.
• Maintenir les connaissances techniques et demeurer a l'affut des technologies emergentes et des pratiques exemplaires de l'industrie ayant trait au travail.

Etudes

• Diplome universitaire de premier cycle ou de deuxieme cycle et une (1) annee d'experience pertinente
• Diplome de technologue ou designation equivalente de technologue professionnel et deux (2) annees d'experience pertinente
  

Domaines d'etudes: informatique, genie electricite/electronique, securite des reseaux, telecommunications

Le programme d'etudes doit provenir d'un etablissement d'enseignement agree reconnu au Canada.

Note: Tout autre niveau d'etudes plus eleve relie pourrait etre considere comme une experience.

Experience

Experience pertinente: au moins un an d'experience totale cumulee dans au moins trois des domaines suivants:

• Experience de la surveillance des activites effectuees dans les systemes ou sur les reseaux pour prevenir ou detecter des incidents ou des activites non autorisees ou malicieuses ainsi que pour y reagir et y remedier.
• Experience de la participation a l'elaboration ou a la mise en oeuvre de politiques, de lignes directrices, de procedures ou de pratiques exemplaires sur la securite de la TI (p.ex., l'Open Web Application Security Project, le National Institute of Standards and Technology et le Center for Internet Security).
• Experience de l'installation ou de la configuration d'un systeme de gestion des informations et des evenements lies a la securite a l'aide du SIEM ainsi que de l'utilisation d'un tel systeme ou d'autres outils de securite pour effectuer une analyse approfondie.
• Experience de la detection des problemes potentiels touchant la securite de l'organisation, de la tenue d'enquetes a leur sujet et de leur transmission aux echelons superieurs.
• Experience recente du depannage et de la resolution de questions techniques liees a l'infrastructure de TI ou de cybersecurite, telles que les reseaux, les pareâ€'feu, les reseaux virtuels prives, les serveurs mandataires et les passerelles Web, ou encore aux systemes de detection et de prevention des intrusions ou de securite des systemes hotes, aux services d'annuaire, aux systemes d'acces privilegie et a l'Infrastructure a cle publique.
• Experience de l'execution d'evaluations de la vulnerabilite, de balayage des vulnerabilites ou de la realisation d'essais de penetration ainsi que de la recommandation de solutions.
• Experience de l'etablissement des exigences en matiere de securite de la TI ou du renforcement de la securite des applications ou des systemes d'exploitation.

Atouts:

Experience de l'utilisation de divers langages de programmation ou de script, tels que C, C++, Python, R et Java.

Experience de la preparation, de la mise a l'essai et de l'evaluation des mesures techniques de controle des systemes de TI.

Certifications liee au domaine de la securite des TI, telles que les suivantes: Certification de professionnel agree en securite offensive (OSCP), professionnel agree en securite des systemes d'information (CISSP), auditeur informatique agree (CISA), attestation Advanced Security Practionner (CASP) de CompTIA, systeme d'exploitation SSCP, professionnel agree en securite du cycle de vie du logiciel (CSSLP), Certification CompTIA Security+, Certification SANS GIAC, certification de l'EC-Council ou la Global Information Assurance Certification (GIAC)

Le candidat doit avoir termine et reussi un ou plusieurs programmes d'etudes du Centre de formation en securite des TI du Centre de la securite des telecommunications liees aux normes de securite ITSG-33, tels que les suivants: 

• 104 - La gestion des risques lies a la securite des TI: Une methode axee sur le cycle de vie (ITSG-22)
• 105 - Processus d'application de la securite des systemes d'information (PASSI)
• 525 - Evaluations de la securite des TI
• 701 - Gestion des risques lies a la securite des TI et profils de controles de securite

Competences

• Habilete a resoudre des problemes
• Capacite d'organisation/Habilete pour la multiplicite des taches
• Capacite d'analyse
• Esprit d'initiative
• Jugement

Conditions d'emploi

Notes

Exigences linguistiques diverses :

• Anglais essentiel (EE/AE)
• Bilingue imperatif (BBB/BBB)
• Bilingue non-imperatif (BBB/BBB)

Note : Pour les postes bilingues imperatifs, les offres seront faites aux candidats qualifies qui rencontrent les exigences linguistiques. Pour les postes bilingues non-imperatifs, les offres seront conditionnelles a rencontrer les exigences linguistiques du poste dans les deux (2) ans suivant la nomination.

Il s'agit d'un poste designe CS. L'employe pourrait donc avoir droit a une indemnite provisoire representant 4 % du salaire annuel.

Des frais de reinstallation pourraient etre rembourses.

Des postes equivalents ont ete identifies a l'aide de groupes professionnels et de taux de remuneration comparables, afin d'afficher les postes disponibles sur le site Emplois GC.

Lien de reference

Exigences liees a la securite

Autres

Nous remercions tous ceux qui poseront leur candidature. Nous communiquerons uniquement avec les candidats retenus.

Le masculin a ete employe pour alleger le texte.