Chef ou cheffe analyste, Sécurité de l’information; T et ; télétravail​/hybride

Position: Chef ou cheffe analyste, Sécurité de l’information (T et I) (télétravail/hybride)
Statut d’emploi
Permanent(e)

Date de fin de la publication
:59 PM

Titre du poste
Chef ou cheffe analyste, Sécurité de l’information (T et I) (télétravail/hybride)

Exigence linguistique du poste
Anglais

Compétences linguistiques
Anglais (Écriture), Anglais (Expression orale), Anglais (Lecture)

Votre rôle
Membre de l’équipe nationale de la cybersécurité et de la sécurité de l’information, vous veillerez à la sécurité des réseaux et agirez à titre d’expert dans ce domaine. Vous serez responsable de mener les opérations d’évaluation et de configuration des réseaux pour assurer le respect des exigences internes et externes, cerner les risques et faire état de la sécurité des réseaux à diverses parties de CBC/Radio-Canada (direction, comités, parties prenantes et responsables de produit).

Vous fournirez des conseils sur la sécurité technologique à divers groupes des Technologies de l’information et d’autres composantes de CBC/Radio-Canada. Vous collaborerez avec la direction et vos pairs à l’élaboration de stratégies à long terme pour le déploiement des technologies et des processus de sécurité de l’information, et préparerez des documents de planification, au besoin. Comme les changements technologiques peuvent influer sur le déploiement des ressources au sein de l’organisation, vous veillerez à ce que l’information concernant la nature et les répercussions potentielles de ces changements demeure strictement confidentielle au sein de la direction du groupe concerné.

Vous coordonnerez le travail de professionnels de diverses disciplines tout au long des processus de conception et de mise en œuvre, en veillant à ce que les parties prenantes soient dûment consultées et que les conséquences opérationnelles soient identifiées. Vous préparerez des documents de conception détaillés et engagerez les ressources nécessaires à leur réalisation. Vous veillerez à ce que les projets soient mis en œuvre de manière optimale et respectent les échéances et les budgets prévus.

Profil recherché
Formation et expérience

Diplôme universitaire ou collégial en informatique, en technologies de l’information ou en sécurité de l’information.

Au moins cinq ans d’expérience de travail dans ce domaine technique, dont trois ans en sécurité de l’information.

Compétences techniques et non techniques

Excellentes aptitudes pour l’analyse, l’évaluation et la résolution de problèmes.

Vaste connaissance des technologies de sécurité et des processus, politiques et méthodes d’évaluation des risques.

Capacité de travailler de manière autonome, et efficacité dans un environnement multitâches.

Connaissance approfondie de la mise en œuvre ou de l’évaluation des processus de sécurité dans un contexte infonuagique.

Excellentes aptitudes pour les communications écrites et orales, et solide entregent; capacité d’expliquer des concepts complexes à des auditoires techniques et non techniques. Capacité de communiquer dans les deux langues officielles – un atout.

Solide connaissance et expérience des réseaux IP et des infrastructures de sécurité.

Capacité d’analyser de grands réseaux à l’aide d’outils de détection de la vulnérabilité ou d’autres méthodologies techniques semblables et de rédiger des plans d’atténuation des risques en fonction de l’évaluation.

Connaissance des domaines suivants :

Commutateurs et routeurs

Pare-feux

Réseaux privés virtuels (RPV)

Protocoles de routage

Réseaux locaux, réseaux étendus et listes de contrôle d’accès (LCA)

Sécurité des infrastructures web

Outils de sécurité réseau (IDS/IPS, pare-feux, etc.)

Technologies de filtrage d’Internet

Technologies et concepts de cryptage (certificats SSL)

Expérience ou connaissance des normes de sécurité comment ISO 27001, 27002, 27005, NIST, COBIT, ITIL.

Expérience ou connaissance des programmes de conformité ainsi que de leurs exigences techniques et de sécurité.

Certifications techniques dans le domaine de la sécurité – un atout certain (CISSP, CRISC, CBCP, CISA, CISM ou l’équivalent).

Le poste nécessite des déplacements occasionnels pour des périodes pouvant aller jusqu’à trois jours, en fonction des projets.

Tests éventuels
Les compétences et les connaissances des personnes candidates pourraient faire l’objet de…