Analyste de la sécurité (cybersécurité)

Messages importants

Êtes-vous un membre civil de la Gendarmerie Royale du Canada assigné à Services partagés Canada? Nous vous encourageons à poser votre candidature! Veuillez noter que les membres civils sélectionnés pour une nomination à travers ce processus n’auront peut-être pas à convertir à un statut de fonctionnaire avant la conversion officielle des membres civils. Veuillez contacter le centre de services de ressources humaines de Services partagés Canada à pour plus d’information.

À Services partagés Canada, nous travaillons à changer le paysage informatique pour le gouvernement du Canada. Nous sommes enthousiastes à travailler avec vous au cours des prochaines années et nous appuierons votre développement de carrière tandis que vous soutenez notre organisation. Par conséquent, nous vous encourageons à faire partie de notre équipe pendant au moins 2 à 3 ans pour assurer la continuité des activités.

Milieu de travail

Services partagés Canada (SPC) a le mandat de sécuriser l'infrastructure des technologies de l'information, les biens et les données du gouvernement du Canada. Pour s'acquitter de ce mandat, SPC voit au déploiement et à la gestion de technologies, de solutions et de services sophistiqués de pointe liés à la cybersécurité et à la sécurité de la TI.

SPC est actuellement à la recherche de professionnels dynamiques et avant gardistes pour protéger le cyberespace du Canada, ce qui comprend la protection des données, la sécurité de l'infrastructure et des applications ainsi que la gestion de l'identité. Nous souhaitons recruter des personnes qui cherchent une occasion de carrière progressive dans le milieu stimulant et en constante évolution de la cybersécurité, et qui souhaitent se perfectionner et améliorer leurs compétences et leur expertise en travaillant avec des professionnels et des équipes de haut niveau.

La technologie étant de plus en plus sophistiquée, le gouvernement du Canada n'a jamais eu autant besoin d'un effectif chevronné et compétent pour protéger ses réseaux et ses systèmes informatiques. Songez à devenir un spécialiste de l'industrie dans un domaine en plein essor.

Intention du processus

Un bassin de candidats qualifiés sera créé et servira à combler des postes similaires au sein de Services partagés Canada à divers endroits à travers le Canada. Toutes les organisations fédérales faisant partie de l'annexe I, IV et V de la Loi sur la gestion des finances publiques pourraient utiliser ce bassin pour nommer des candidats dans des postes similaires dans leur organisation.

Postes à pourvoir : 25

Les renseignements que vous devez fournir

Votre curriculum vitae.

Pour être nommé au poste, vous devez posséder toutes les qualifications essentielles. D'autres qualifications peuvent entrer en ligne de compte dans le choix de la personne nommée au poste. Certaines des qualifications (essentielles ou autres) seront évaluées à l'aide de votre demande d'emploi. Il vous incombe de fournir des exemples pertinents démontrant comment vous répondez à chaque exigence. À défaut de le faire, votre demande pourrait être rejetée.

Afin que votre candidature soit retenue, votre demande doit clairement décrire comment vous répondez aux énoncés suivants (qualifications essentielles)

ÉTUDE
Réussite de deux années d'un programme acceptable d'études postsecondaires en science informatique, technologie de l'information, gestion de l'information ou dans un autre domaine lié au poste à combler.

Remarques :
1. Les titulaires pour une durée indéterminée de postes du groupe CS au 10 mai 1999, qui ne possèdent pas les études minimales prescrites ci-dessus, satisfont au minimum prescrit de par leurs études, leur formation et (ou) leur expérience. Il s'ensuit qu'ils doivent être reconnus comme ayant satisfait à la norme minimale d'études prescrite ci-dessus, quand celle-ci est exigée, pour toute autre nomination subséquente à des postes du groupe CS.
2. Il appartient aux institutions d'enseignement reconnues (p. ex. collège communautaire, CÉGEP ou université) de déterminer si les cours suivis par le candidat ou la candidate correspondent à deux années d'un programme d'études postsecondaires.
3. À la discrétion du gestionnaire, un agencement acceptable d'études, de formation et (ou) d'expérience peut servir d'alternative au minimum d'études postsecondaires prescrit ci-dessus. Lorsque ce minimum d'études a été satisfait au moyen de cette alternative, il l'est pour le seul poste visé et doit être réévalué pour les autres postes où cette alternative a été précisée par le gestionnaire.

Équivalence des diplômes

EXPÉRIENCE
1. Expérience de travail à titre d’analyste ou avoir occupé un poste semblable dans l’un ou l’autre des domaines de la TI suivants :
• architecture de réseau
• administration de serveurs
• administration de bases de données
• administration de site Web
• Programmation/rédaction de scripts
• Surveillance du réseau
• Administration de systèmes de courriels
• Sécurité de la TI
• Identité
• Certificat d’identification
• Gestion de l’accès
• Services de répertoires
• Opérations en sécurité de la TI
• Systèmes classifiés

2. Expérience de la réalisation de recherches et d’analyses techniques dans l’un des domaines de la TI mentionné dans l’expérience 1.
3. Expérience de travail dans un poste lié au soutien, aux opérations ou à la direction dans un milieu de la TI qui comporte une variété de plateformes, de systèmes d’exploitation, d’environnements, de technologies de bases de données et/ou de technologies de messagerie.

Les énoncés suivants seront utilisés / évalués à une date subséquente (essentiels à l'emploi)

Exigences linguistiques variées
Bilingue impératif BBB/BBB
Bilingue impératif CBC/CBC
Français essentiel
Anglais essentiel
Français ou anglais essentiel

Renseignements sur les exigences linguistiques

CONNAISSANCES
1. Connaissance des technologies de cyber-sécurité (par exemple, pare-feu, réseau privé virtuel, système de détection d'intrusion / système de prévention des intrusions ) et les menaces liées à un environnement d'entreprise.
2. Connaissance des protocoles de réseau (p. ex. TCP/IP, UDP).
3. Connaissance des normes et des objectifs du gouvernement du Canada en termes de sécurité de la TI.
4. Connaissance des principes de la sécurité de la TI.

CAPACITÉS
1. Capacité d’utiliser des habiletés d’analyse pour participer à des enquêtes de sécurité, évaluer des éléments de preuve et formuler des recommandations en vue d’une réparation.
2. Capacité de travailler dans un environnement stressant où les priorités sont nombreuses et changeantes.
3. Capacité de communiquer efficacement de vive voix.
4. Capacité de communiquer efficacement par écrit

Les énoncés suivants pourraient être utilisés / évalués à une date subséquente (pourraient être nécessaires à l'emploi)

QUALIFICATIONS CONSTITUANT UN ATOUT

ATTESTATIONS PROFESSIONNELLES
1. Certification BITI (versions 2 et 3)
2. Titre de vérificateur agréé des systèmes d’information (CISA)
3. Titre de professionnel agréé en sécurité des systèmes d’information (CISSP)
4. Titre de Global Information Assurance Certification dans l’une des spécialisations comprises dans la catégorie d’administration de la sécurité, délivré par SANS
5. Réussite de l’un des programmes d’études offerts par le Centre de formation en sécurité de la TI du Centre de la sécurité des télécommunications (CST).
6. Professionnel certifié en sécurité offensif et/ou expert certifié en sécurité offensif.
7. Ayant terminé le programme de certification des gardiens COMSEC (PCGC) offert par le centre de la sécurité des télécommunications (CST).

EXPÉRIENCE
1. Expérience de l’utilisation de différents langages de programmation et de script, comme C, C++, Python et Perl.
2. Expérience du développement d’applications Web à l’aide du cycle de vie du développement de logiciels agile.
3. Expérience du travail au sein d’équipes d’intervention en cas d’incident cybernétique ou avec de telles équipes.
4. Expérience de l’application des pratiques exemplaire du SCT ITSG-33, ITSG-22 et ITSG-38, en soutien à la gestion, à l’opération ou au soutien du RL ou du RE.
5. Expérience de la réalisation d’enquêtes de sécurité ou de la participation à ces enquêtes à l’aide de divers outils, techniques et procédures en matière de sécurité ou d’expertise judiciaire.
6. Expérience de la réalisation de recherches et de l’analyse de cybermenaces de la participation à ces recherches et analyses, et expérience de leur application dans le contexte du GC.
7. Expérience de la participation à l’élaboration et à la gestion d’un programme de sécurité de la TI, notamment en ce qui touche la sensibilisation à la sécurité, les politiques, les normes, les procédures, les processus, le suivi, la gestion des risques et les activités liées à l’évaluation de la sécurité et autorisation (ESA) ou à la certification et à l’accréditation (C et A) de l’infrastructure de TI.
8. Expérience de l’installation et de la configuration de malicieux et d’outils antivirus et des processus connexes, et/ou du soutien à cet égard.
9. Expérience de la réalisation d’évaluations de la vulnérabilité et de la formulation de recommandations en vue d’une réparation à l’intention de diverses équipes.
10. Expérience de la coordination d’enquêtes de nature administrative à l’appui de l’AIPRP ou des bureaux des ASM.
11. Expérience de l’application des principes et des pratiques de la gestion du risque en TI.
12. Expérience en matière d’intervention en cas d’incident de TI.
13. Expérience de travail avec des appareils cryptographique de Type-1.
14. Expérience dans l’application des directives en matière de sécurité des TI sur le contrôle du matériel COMSEC au gouvernement du canada (ITSD-03, 01, 06, ITSG-11)
15. Expérience dans le développement et/ou l'évaluation des modèles, éléments ou pratiques d'architecture de sécurité des systèmes informatique ou d'architecture de sécurité technique
16. Expérience dans l'évaluation ou le développement d'évaluations d'impact sur la vie privée ou les besoins et/ou conditions pour la protection sur la vie privée.
17. Expérience en matière d'analyse et développement de politiques de cybersécurité et de l’informatique, incluant travailler avec les mémoires au Cabinet, la materiel des présentations au Cabinet ou aux soumissions au Conseil du Trésor.
18. Expérience dans la coordination du développement de normes de sécurité à partir d'un processus de comité d'examen par les pairs.
19. Expérience dans le développement d'indicateurs de performance clés de sécurité et des tableaux de rapport.
20. Expérience dans la coordination de planification, d'exécution et de rapport des audits externes et internes.
21. Expérience de contribuer au développement et à la gestion d'un programme de sécurité informatique, notamment: sensibilisation à la sécurité, politiques, normes, procédures, processus, suivi, gestion des risques et/ou les activités d'évaluation et d'autorisation de la sécurité (SA & A) ou la certification et l'accréditation (C&A) de l'infrastructure informatique.
22. Expérience suite au processus de l'ISSIP dans l'ITSG-33, adaptant spécifiquement les contrôles de sécurité et effectuant une évaluation de sécurité par rapport aux contrôles sélectionnés.
23. Expérience pratique des normes et des politiques du gouvernement canadien en matière de sécurité de la TI (Politique du gouvernement sur la sécurité, normes de Gestion de la sécurité des technologies de l’information [GSTI], etc.).
24. Expérience de la rédaction de rapports d’analyse non techniques.
25. Expérience de l’analyse de renseignements cybernétiques, de l’analyse de données ou de l’analyse en matière de savoir-faire stratégique dans le cadre d’un programme ou d’un service de cybersécurité.

La sélection pourrait se limiter aux membres des groupes d'équité en emploi suivants : les autochtones, les personnes handicapées, les minorités visibles, les femmes

Renseignements sur l'équité en matière d'emploi

EXIGENCES OPÉRATIONNELLES
Remarque : Les exigences opérationnelles peuvent varier selon le poste à doter.
- Être apte et consentir à faire des heures supplémentaires au besoin.
- Être apte et consentir à voyager
- Être apte et consentir à travailler 24 heures sur 24, 7 jours sur 7
- Être apte et consentir à travailler par quarts
- Être apte et consentir à travailler suivant un horaire variable.

Conditions d'emploi

Autorisation sécuritaire Cote de fiabilité - Certains postes peuvent nécessiter une cote de sécurité de niveau secret ou très secret.

Autres renseignements

La fonction publique du Canada s'est engagée à se doter d'un effectif compétent qui reflète la diversité de la population canadienne. Par conséquent, elle favorise l'équité en matière d'emploi et vous encourage à indiquer volontairement sur votre demande si vous êtes une femme, une personne autochtone, une personne handicapée ou un membre d'une minorité visible.

La fonction publique du Canada s'est aussi engagée à instaurer des processus de sélection et un milieu de travail inclusifs et exempts d'obstacles. Si l'on communique avec vous au sujet d'une possibilité d'emploi ou pour des examens, veuillez faire part au représentant ou à la représentante de la Commission de la fonction publique ou de l'organisation, en temps opportun, de vos besoins pour lesquels des mesures d'adaptation doivent être prises pour vous permettre une évaluation juste et équitable. Les renseignements reçus au sujet de mesures d'adaptation seront traités confidentiellement.

Préférence

La préférence sera accordée, dans l'ordre suivant, aux anciens combattants et aux citoyens canadiens.

Renseignements sur la préférence aux anciens combattants

Nous remercions d'avance ceux et celles qui auront soumis une demande d'emploi, mais nous ne contacterons que les personnes choisies pour la prochaine étape de sélection.