Analyste en sécurité – Centre de cyberdéfense

Du 27-06-2024 au 10-07-2024

Direction des technologies de l'information (DTI)
Pavillon Louis-Jacques-Casault
Ville de Québec

Située au cœur de la Capitale-Nationale, l’Université Laval se distingue par son dynamisme, son innovation et son excellence en matière de recherche scientifique et d’enseignement supérieur. Première université francophone d’Amérique du Nord, elle a formé à ce jour plus de 335 000 personnes. L’Université Laval, c’est près de 10 000 employées et employés qui œuvrent quotidiennement à la réalisation de sa mission.

Affectation temporaire ou contrat temporaire
Ouvert à tous

Classe 8
Échelle de traitement: 61 231$ à 104 598$
Code du poste : 71225
Date d'entrée en fonction: Dès que possible
Durée du contrat: Contrat de 2 ans avec possibilité de renouvellement

Analyste en ressources informationnelles - Niv 2

Exigences normales

Sous réserve de l’évaluation des compétences, toute combinaison de scolarité et d’expérience jugée équivalente et pertinente pourra être considérée.

Scolarité et expérience

Grade universitaire de 1er cycle dans une discipline appropriée.
Un minimum de cinq (5) années d'expérience pertinente.

Les candidatures des personnes ne possédant pas le niveau de scolarité exigé pourront être considérées sous certaines conditions.

La Direction des technologies de l’information (DTI) est à la recherche d’une ou d’un analyste en sécurité opérationnelle (tier 2) pour rejoindre l’équipe du centre de Cyberdéfense (CCD). Sous la responsabilité de l’officier de sécurité de la DTI, la personne aura l’occasion de mettre tout son savoir-faire et son expertise en informatique au sein du CCD. Ce dernier a comme mandat de surveiller et de répondre aux événements de cybersécurité dans l’objectif d’assurer la cyberdéfense des actifs numériques de l’Université Laval. La personne sera appelée à adresser des situations de crise tout en accompagnant et conseillant ses collègues. Étant autonome, l’analyste a des aptitudes à gérer par priorité et mener à terme plusieurs projets en parallèle. En collaborant avec ses coéquipiers et spécialistes de domaines, elle ou il aura comme tâche d’investiguer les événements de sécurité complexes relevés par nos outils. Dans ses fonctions, elle ou il aura à développer de nouveaux tableaux de bord, métriques et alertes, ce qui permettra d’accroître les capacités de surveillance du CCD. L’analyste est intéressé(e) à comprendre les différents domaines en cybersécurité opérationnelle. Citons par exemple la gestion sécuritaire de l’information, la prévention des cyberattaques, la gestion des événements de sécurité et la mise en place d’infrastructures et de solutions technologiques.

En plus des tâches normalement attribuées à la fonction, la personne choisie aura à:

• Prendre en charge la gestion des incidents de sécurité et les signalements relatifs aux membres, aux actifs de l'Université Laval et aux partenaires stratégiques, en garantissant une réponse efficace et structurée;
• Coordonner la résolution des événements de sécurité avec les différentes parties prenantes, dont les unités et les facultés;
• Proposer des solutions permettant l'amélioration des opérations de cyberdéfense;
• Détecter, analyser et communiquer les vulnérabilités sur les systèmes d'information de l'Université aux responsables afférents tout en recommandant des mesures correctives;
• Effectuer les analyses et enquêtes pour déceler des indices de compromission lors d’événements de sécurité;
• Assurer une veille technologique rigoureuse sur les divers événements et tendances en matière de cyberdéfense, en anticipant les menaces émergentes;
• Informer régulièrement le réseau de cyberdéfense de l’UL des menaces potentielles et des vulnérabilités identifiées, tout en proposant des mesures de prévention et de mitigation;
• Effectuer le suivi de l'avancement des travaux concernant la résolution des problèmes en s’assurant de la mise en œuvre des solutions proposées;
• Réaliser des tests d'intrusion sur les actifs informationnels pour évaluer leur résilience face aux attaques potentielles;
• Recommander des solutions aux unités et facultés afin de diminuer ou modérer les risques de sécurité, en tenant compte des meilleures pratiques;
• Élaborer les campagnes d’hameçonnage et en effectuer les suivis et chapeauter la stratégie de sensibilisation et formation en sécurité;
• Accompagner les secteurs de la DTI dans les mécanismes de protection et surveillance en les soutenant et en proposant des solutions;
• Définir et mettre en place des règles d'automatisation pour réduire les erreurs humaines et améliorer l’efficacité opérationnelle;
• Rédiger différents rapports de synthèse, d’investigation, d’analyse et des documents de suivis, de procédures opérationnelles et de formations;
• Développer des « playbooks » opérationnels pour standardiser et optimiser les réponses aux incidents de sécurité;
• Produire des tableaux de bord de suivi concernant la performance de la sécurité opérationnelle;
• Participer dans des projets pilotes avec nos partenaires.

Profil recherché :

• Expérience en cybersécurité opérationnelle;
• Connaissances pointues des protocoles réseau et des outils d’analyse réseau;
• Connaissances des systèmes d’exploitation Linux et Windows;
• Connaissance de solutions défensives telles que « Antivirus, EDR, WAF, IDS, etc. »;
• Expérience dans l’utilisation des Clouds (Azure, AWS).

Seront considérés comme des atouts :

• Expérience dans l’utilisation d’un SIEM;
• Connaissance des consoles de sécurité antivirales;
• Connaissance dans les techniques d’attaques (Red teams);
• Connaissance de base en programmation (PowerShell, Python, Kusto, etc.);
• Connaissance des composants de sécurité de la messagerie électronique;
• Expérience avec PowerBI.

Positionnement salarial concurrentiel déterminé en vertu des échelles salariales, selon l’expérience pertinente reconnue et la scolarité.

• Régime de retraite à prestations déterminées des plus concurrentiels, incluant des cotisations de l’employeur de l’ordre de 9,5% et employé de 8,8%
• Programme d’assurances collectives : santé, maladie (courte et longue durée), vie, médicament et voyage
• 23 jours de vacances annuellement en plus des congés fériés du 24 décembre au 2 janvier inclusivement
• Horaire d’été allégé
• Horaire flexible de 35h/semaine
• Programme de conciliation travail et vie personnelle
• Environnement de travail propice au développement professionnel
• Possibilité de financement pour entreprendre des études
• Campus et complexe sportif favorisant les saines habitudes de vie
  

Valorisant l’équité, la diversité et l’excellence, l’Université Laval s’engage fermement à offrir à l’ensemble de son personnel un milieu de travail et de vie empreint d’une culture inclusive. Pour l’Université Laval, la diversité est source de richesse et nous encourageons les personnes qualifiées de toute origine, tout sexe, orientation sexuelle, identité ou expression de genre ainsi que les personnes handicapées à présenter leur candidature.

L’Université Laval souscrit également à un programme d'accès à l'égalité en emploi pour les femmes, les membres d’une minorité visible ou ethnique, les personnes autochtones et les personnes handicapées. Veuillez noter que des mesures d’adaptation des outils de sélection peuvent être offertes aux personnes handicapées en fonction de leurs besoins, et ce, en toute confidentialité. Conformément aux exigences de l’immigration canadienne, la priorité sera accordée aux personnes qualifiées ayant le statut de citoyen canadien ou de résident permanent.