Analyste principal d’exploitation du réseau

Sommaire des fonctions

A titre d'analyste principal d'exploitation du reseau, vous ferez partie d'une equipe de professionnels dynamiques oeuvrant dans des enquetes operationnelles.

Vos journees seront excitantes et remplies des defis auxquels on peut s'attendre d'un analyste technique oeuvrant au sein de l'agence nationale des renseignements de securite du Canada. Vous aurez la chance de faire partie d'une equipe devouee qui enquete sur des cybermenaces pour la securite du Canada comme l'espionnage, les activites influencees par l'etranger et le terrorisme. Dans vos fonctions quotidiennes, vous analyserez notamment des artefacts provenant de l'exploitation de reseaux informatiques d'origine adversaire, en utilisant des techniques d'analyse judiciaire et autres methodologies. Vous participerez egalement a l'elaboration, a la conception, a l'implantation et au soutien de systemes et outils creatifs appuyant les enquetes sur la securite nationale.

Une carriere d'analyste d'exploitation du reseau au SCRS vous donnera l'occasion de jouer un role cle dans la protection de la cyber securite des Canadiens en enquetant sur les cyberattaques ayant des repercussions sur le Canada et les interets canadiens.

L'analyste principal d'exploitation du reseau est charge de superviser les activites d'enquete liees aux operations d'exploitation de reseaux informatiques etrangers. Responsabilites principales :

• Diriger les enquetes sur les cybermenaces, gerer les dossiers d'enquete et offrir du mentorat.
• Fournir des conseils specialises sur les enquetes sur les cybermenaces.
• Collaborer avec ses homologues a travers le Canada, dans le cadre d'activites d'enquetes ERI aupres de l'industrie et d'individus.
• Evaluer, interpreter et determiner l'origine des cyberactivites sur lesquelles enquete le Service.
• Superviser la production de renseignements sur les cybermenaces relatifs aux enquetes du Service.
• Diriger l'analyse des cyber-enquetes liees aux operations ERI a l'etranger, incluant l'analyse judiciaire de disques durs et du trafic reseau, et l'analyse de logiciels malveillants.
• Maintenir ses connaissances techniques relatives aux cybermenaces en surveillant les rapports classifies et de sources ouvertes, et en participant a des cyber conferences et groupes de travail.

Etudes

• Baccalaureat en sciences ou genie informatique et sept (7) annee d'experience pertinente *
• Diplome de technologue informatique et neuf (9) annees d'experience pertinente *

Le programme d'etudes doit provenir d'un etablissement d'enseignement agree reconnu au Canada.

Si vous avez termine un programme d'etudes a l'exterieur du Canada, vous devez obtenir une preuve d'equivalence a vos frais par l'entremise d'un service d'evaluation de diplomes reconnu.

Nota : Tout niveau d'etudes plus eleve pourrait etre reconnu comme de l'experience.  

Experience

• Exigence 1: vous devez demontrer que vous possedez de l'experience dans un (1) des trois (3) domaines enumeres plus bas. Vous devez indiquer et demontrer clairement le nombre d'annees d'experience acquis pour chaque domaine. De plus, vous devez avoir acquis cette experience dans les dix (10) dernieres annees.
  • Experience en analyse des maliciels (statique ou dynamique).
  • Experience en conception de signature de maliciels (p. ex. regex et yara).
  • Experience en investigation informatique (disques, memoire, mobile) et reseautique (PCAP, DNS, TCP).
• Exigence 2: vous devez demontrer que vous possedez de l'experience dans deux (2) des huit (8) domaines enumeres plus bas**. Vous devez indiquer et demontrer clairement le nombre d'annees d'experience acquis pour chaque domaine. De plus, vous devez avoir acquis cette experience dans les dix (10) dernieres annees.
  • Experience en analyse des maliciels (statique ou dynamique).
  • Experience en conception de signature de maliciels (p. ex. regex et yara).
  • Experience en investigation informatique (disques, memoire, mobile) et reseautique (PCAP, DNS, TCP).
  • Experience en analyse de cybermenaces ou en production de renseignements sur les cybermenaces.
  • Experience en redaction de scripts (p. ex. Python, PHP, Shell) ou en developpement de logiciel (C/C++).
  • Experience en infrastructures de TI (reseaux locaux et etendus).
  • Experience sur des outils de securite des TI (p. ex. RVP, pare-feu et systemes de detection des intrusions).
  • Experience sur des protocoles de communication de reseau (p. ex. DNS et TCP).

** Vous ne pouvez pas selectionner le meme domaine d'experience plus d'une fois et vous devez posseder un total de trois (3) experiences differentes (une experience pour l'exigence 1 et deux experiences pour exigence 2). 

Atouts

• Experience en tenue de seances d'information et d'exposes
• Experience sur des plateformes de renseignements sur les menaces, comme MISP ou autre.
• Experience en redaction de scripts et en automatisation du traitement de grandes quantites de donnees.
• Experience en science des donnees et en mise en oeuvre de modeles ou d'algorithmes d'apprentissage machine.
• Experience en techniques utilisees par les pirates informatiques pour s'introduire dans des reseaux informatiques et des technologies connexes.

Competences

• Capacites d'analyse
• Innovation
• Habilete a apprendre 
• Rigueur
• Communication

Conditions d'emploi

Non applicable

Notes

Vous devez indiquer clairement pour quel(s) lieu(x) vous posez votre candidature, sinon elle sera rejetee.

Un examen ecrit sera administre pour les candidats selectionnes.  Si vous reussissez l'examen, vous serez invite a une entrevue.  L'examen sera utilise pour evaluer l'analyse et les connaissances techniques liees a l'experience requise.

La majorite du travail dans notre organisation doit etre effectue au bureau et ne peut pas etre accompli a la maison.

Lien de reference

Exigences liees a la securite

Autres

Nous remercions tous ceux qui poseront leur candidature. Nous communiquerons uniquement avec les candidats retenus.

Le masculin a ete employe pour alleger le texte.