• Home
  • Offres d'emploi
  • Spécialiste de la gestion de la sécurité et de la conformité informatiques
Subscribe to RSS Feed
Printer friendly interface

Spécialiste de la gestion de la sécurité et de la conformité informatiques

No de l'affichage :
J0520-0397
Type de poste :
Régulier, temps plein
Postes ouverts :
1
Date d'affichage :
Le 7 juillet 2020
Date de clôture :
Le 30 septembre 2020
Affiliation syndicale :
NM
Unit :
N/A
Poste relevant du :
Architecte de sécurité

Salaire (Classe : NM1)

Échelle salariale à l'embauche
$81069-$111,470

Raison d’être du poste

Concevoir et mettre en œuvre un processus de gestion des risques et de la conformité en matière de sécurité de l’information à l’échelle de l’Université. Gérer le processus de recensement, d’analyse et d’évaluation des menaces actuelles et futures relatives à la sécurité et à la confidentialité des informations de l’Université. S’efforcer de réaliser ses objectifs dans la lignée de la stratégie de sécurité de l’information de l’Université tout en améliorant le programme de sécurité axé sur le repérage et le traitement des risques et des exigences en matière de sécurité et de confidentialité.

Collaborer avec divers intervenants de l’Université pour piloter le programme de sécurité de l’information et veiller au respect d’exigences complexes en matière de conformité, tout en maintenant, en surveillant et en favorisant les pratiques exemplaires en matière de sécurité de l’information. Agir à titre de spécialiste ayant une connaissance approfondie des divers cadres de gestion des risques et de conformité en matière de sécurité. Jouer un rôle de premier plan dans l’intégration des contrôles et des exigences de sécurité dans tous les projets et toutes les initiatives qui ont trait aux technologies de l’information.

L’Université d’Ottawa a été choisie comme l’un des meilleurs employeurs de la région de la capitale nationale pour l’année 2019. Le campus principal se trouve au cœur du centre-ville d’Ottawa, près d’une vaste gamme de services (installations sportives, restaurants branchés, foires alimentaires). En tant qu’employé, vous aurez l’occasion de travailler dans un milieu multiculturel où sont encouragés la diversité, l’inclusion, le respect et la reconnaissance. Pour susciter votre sentiment d’appartenance, vous évoluerez dans un environnement favorisant la santé et le mieux-être et facilitant ainsi la conciliation travail et vie personnelle.

Le milieu de travail des Technologies de l’information se caractérise par son dynamisme et son esprit de collaboration. Nous voulons prioriser et maximiser les investissements technologiques pour rehausser l’expérience étudiante et simplifier le déroulement des activités du corps professoral, des chercheurs et chercheuses et des membres du personnel. Notre plus grande richesse réside en notre personnel. Il est constitué de gens comme vous, des professionnels qui veulent étendre leurs capacités intellectuelles et franchir une nouvelle étape dans leur carrière. Travailler ici vous donne accès à un environnement TI formidable, riche en plateformes, produits, et services divers. C’est une place où les idées innovatrices sont les bienvenues.

En bref : Travailler ici est à la fois exigeant et enrichissant. Vous y serez porté à étaler vos meilleurs atouts. Nous désirons avoir des gens motivés à faire avancer la TI dans le domaine de l’enseignement supérieur. Nous avons les technologies qui vous captiveront et des avantages qui peuvent vous aider à maintenir un meilleur style de vie. Nous sommes également à quelques minutes de centres sportifs, du marché By, du centre-ville, et du Canal Rideau, lieu propice pour les coureurs et les patineurs.

Qualités essentielles

Diplôme universitaire en informatique, en technologies de l’information ou dans un domaine connexe, ou combinaison équivalente d’études et d’expérience.
Minimum de sept ans d’expérience en sécurité de l’information, en audit ou en gestion des risques informatiques.
Connaissance spécialisée des cadres de gestion des risques liés à la sécurité de l’information du NIST et de l’ISO, de ITSG-33, NIST CSF, ISO 27002, COBIT, SOC 2 et autres cadres pertinents.
Expérience des évaluations de sécurité relatives à l’hébergement dans le nuage (AWS, Azure, GCP, etc.).
Expérience de la détection et de l’évaluation des risques, ainsi que des méthodes d’atténuation et de contrôle appropriées s’y rapportant.
Bonne connaissance des dernières tendances en matière de sécurité de l’information et de gestion des risques, par exemple l’évolution des technologies, l’atténuation des cyber-risques, etc.
Expérience des audits des environnements informatiques, que ce soit par un processus interne ou externe.
Vaste connaissance de l’architecture informatique et des technologies de base, notamment la gestion de l’identité et de l’accès, les fournisseurs d’hébergement dans le nuage et l’administration de bases de données.
Expérience de la conception et du soutien de systèmes de sécurité de l’information de bout en bout à grande échelle dans un environnement multiplateforme complexe qui est hébergé à la fois dans les locaux de l’Université et dans le nuage.
Connaissance des technologies de sécurité, comme des plateformes de contrôle et d’agrégation de journaux, des cadres d’essais de pénétration, des systèmes d’exploitation, des scanneurs de vulnérabilités et des solutions de sécurité des terminaux.
Compétences en leadership et capacité d’encadrer et de mentorer d’autres professionnels des TI.
Capacités d’analyse approfondies pour pouvoir détecter, diagnostiquer et résoudre des problèmes complexes.
Connaissance des règlements, procédures et normes de l’Université en matière de technologies et de sécurité de l’information, un atout.
Expérience de la gestion de projets et du respect d’échéanciers stricts.
Bonnes aptitudes en communication, pour pouvoir interagir avec les membres de l’équipe et le personnel de soutien et offrir des conseils techniques et une expertise aussi bien aux clients qu’à la direction.
CISSP, CRISC ou autre certification en matière de sécurité de l’information, un atout.
Capacité à travailler selon un horaire flexible, y compris le soir et les fins de semaine à l’occasion.
Bilinguisme – français et anglais (expression orale et écrite).

Compétences clés obligatoires à l’Université d’Ottawa

Compétences clés obligatoires à l’Université d’Ottawa:
Planification : L'employé met en place une série de mesures ou d'événements afin d'atteindre un objectif ou de réaliser un projet. Il planifie et organise son travail et ses priorités dans le cadre de ses activités quotidiennes normales.
Initiative : L'employé fait preuve d'initiative et de créativité pour suggérer des améliorations et produire des résultats positifs. Il est proactif et autonome. Il se montre disponible et enclin à se surpasser, au besoin.
Excellence du service : L'employé adopte une attitude positive, fait preuve de compétence et de professionnalisme, respecte la communauté, agit avec bienveillance et attention et trouve des solutions.
Travail d’équipe et coopération : L'employé coopère et collabore bien avec les autres membres de l'équipe afin d'atteindre les objectifs communs. Il accepte et formule des critiques constructives. Il modifie son comportement afin d'atteindre les objectifs de l'équipe.

Nota

Toutes les personnes qualifiées sont invitées à postuler; la priorité sera toutefois accordée aux citoyens canadiens et aux résidents permanents. L’Université d’Ottawa souscrit à l’équité en matière d’emploi. Nous encourageons fortement les femmes, les Autochtones, les personnes handicapées et les membres des minorités visibles à poser leur candidature. Si vous êtes invité à poursuivre les étapes du processus de sélection, veuillez nous aviser de tout besoin nécessitant des mesures d’adaptations particulières.

Ce poste est exclu de toute unité d’accréditation syndicale. Toutes les candidatures seront considérées de façon égale. Les personnes ayant un droit de priorité de nomination au titre des conventions collectives et règlements applicables visant les employés en priorité d’emploi seront considérées en premier lieu. Cet affichage peut apparaitre simultanément sur des sites web externes. Horaire d’une moyenne de 35hres/semaine Les ateliers offerts par Leadership, apprentissage et développement organisationnel peuvent être considérés comme des atouts lorsque vous postulez à l’Université : si vous en avez suivi, n’oubliez donc pas de les inclure dans votre CV. Nous remercions toutes les personnes qui ont posé leur candidature. Nous communiquerons uniquement avec les candidats retenus pour la prochaine étape de sélection. Les renseignements communiqués seront traités avec respect et confidentialité. N’oubliez pas de télécharger une copie de vos diplômes et/ou lettre d’attestation d’études ainsi qu’une version actualisée de votre CV dans la section Mes documents dans votre profil de carrière (veuillez inscrire le numéro de concours dans le titre de votre document, p. ex. : J0000-0000).