Analyste principale ou Analyste principal, Sécurité informatique

Environnement & culture
Le milieu de travail des Technologies de l’information se caractérise par son dynamisme et son esprit de collaboration. Nous voulons prioriser et maximiser les investissements technologiques pour rehausser l’expérience étudiante et simplifier le déroulement des activités du corps professoral, des chercheurs et des membres du personnel. Notre plus grande richesse réside en notre personnel. Il est constitué de gens comme vous, des professionnels qui veulent étendre leurs capacités intellectuelles et franchir une nouvelle étape dans leur carrière.

Travailler ici vous donne accès à un environnement TI formidable, riche en plateformes, produits, et services divers. C’est une place où les idées innovatrices sont les bienvenues.

En bref :
Travailler ici est à la fois exigeant et enrichissant. Vous y serez porté à étaler vos meilleurs atouts. Nous désirons avoir des gens motivés à faire avancer la TI dans le domaine de l’enseignement supérieur. Nous avons les technologies qui vous captiveront et des avantages qui peuvent vous aider à maintenir un meilleur style de vie. Nous sommes également à quelques minutes de centres sportifs, du marché By, du centre-ville, et du Canal Rideau, lieu propice pour les coureurs et les patineurs.

Raison d’être du poste
Sous la responsabilité du Gestionnaire principal, Sécurité TI, la personne titulaire va concevoir, mettre en œuvre, mettre à niveau, intégrer, tester, gérer et soutenir des systèmes et des applications de sécurité de l’information. Assurer l’analyse et la corrélation en temps réel des journaux et des alertes d’une multitude de dispositifs d’infrastructure, de réseau et de sécurité, dans le but particulier de déterminer si ces événements sont des incidents proprement dits.

S’occuper de la recherche et de la documentation relatives aux stratégies d’atténuation. Sensibiliser la communauté universitaire à la sécurité de l’information et établir les priorités en matière de mesures correctives au sein d’un milieu hautement complexe où il y a des exigences critiques au chapitre du temps de disponibilité.

Responsabilités

Administration et plateformes de sécurité : mettre en œuvre, rendre opérationnels, personnaliser, configurer, programmer et tester des systèmes, des plateformes et des solutions de sécurité complexes à l’aide de diverses technologies, et en assurer la maintenance. Formuler des recommandations techniques visant à améliorer l’infrastructure de sécurité informatique et contribuer à la coordination des exigences en matière d’audit et de conformité.

Analyse et surveillance : exercer la surveillance d’une variété d’actifs informatiques, de réseaux et de données dans une optique de protection de la confidentialité, de la disponibilité et de l’intégrité. Produire ou gérer des rapports et analyser des fichiers journaux et messages pour relever et signaler d’éventuelles atteintes de la sécurité. Colliger et analyser les rapports de rendement de divers systèmes, et signaler les tendances liées au matériel et aux applications afin d’aider le personnel technique cadre à prévoir des problèmes ou pannes.

Développement : développer du code ou des scripts conformément aux normes techniques et aux politiques de sécurité. Concevoir et mettre sur pied des cas d’utilisation pour le centre des opérations de sécurité ou du réseau.

Évaluations de la vulnérabilité et tests de pénétration : évaluer en continu la vulnérabilité et effectuer des tests de pénétration des systèmes et des réseaux afin de garantir la conformité avec les politiques, les normes et les méthodes de sécurité. Travailler avec les équipes de TI à la mise en place de contrôles.

Ce que vous apportez (Qualifications)

Grade universitaire en informatique, en systèmes d’information de gestion ou dans un domaine connexe, ou combinaison équivalente d’études et d’expérience.

Au moins 5 ans d’expérience dans un environnement de TI complexe et diversifié, avec expérience avérée en sécurité des TI.

Expérience dans les domaines de la sécurité des applications, de la sécurité People Soft, des technologies de pare-feu pour applications Web, des applications de sécurité et des pratiques Dev Sec Ops .

Con…