Analyste principale ou Analyste principal, Sécurité informatique

University of Ottawa; Ottawa; Presencial; CAD 97 000 - 121 000; Tempo integral

Resumo da oferta

L’Université d’Ottawa recherche un spécialiste en sécurité de l’information pour rejoindre l’équipe IT Services and Infrastructure. Vous concevrez et maintiendrez des systèmes de sécurité, surveillerez les journaux et soutiendrez les contrôles d’accès et l’audit.

Le candidat idéal possède au moins 5 ans d’expérience en sécurité TI, maîtrise les technologies SSO/SAML 2.0, OpenID Connect et OAuth 2.0, et parle français et anglais.

Qualificações

• Grade universitaire en informatique ou équivalent avec expérience en sécurité TI.
• Expérience en sécurité des applications et DevSecOps.
• Connaissance des flux d’autorisation OAuth 2.0, SAML 2.0 et OpenID Connect.

Responsabilidades

• Concevoir, mettre en œuvre et maintenir des systèmes et applications de sécurité.
• Surveiller et corréler les journaux pour identifier les incidents.
• Évaluer les vulnérabilités et réaliser des tests de pénétration.
• Aider à l’intégration d’authentification unique et à la gestion des accès.

Conhecimentos

Sécurité TI

PeopleSoft

Microsoft Entra ID

DevSecOps

SAML 2.0

OpenID Connect

OAuth 2.0

OWASP Top 10

MFA

Bilinguisme FR/EN

Formação académica

Baccalauréat en informatique

Ferramentas

WAF

SSO

CI/CD

Descrição da oferta de emprego

Suivez-nous sur LinkedIn

Motif De L'offre D'emploi

Remplacement d'un poste permanent

Type D’emploi

Employé

Durée anticipée en mois

(pour les contrats et les affectations temporaires):
N/A

Famille D’emplois

Sécurité TI

Nombre De Postes à Pourvoir

1

Faculté/Service - Département

IT Services and Infrastructure

Campus

Campus principal

Affiliation Syndicale

N/A

Date D’affichage (AAAA/MM/JJ)

2026/10/22

Les Candidatures Doivent Être Reçues AVANT LE (AAAA/MM/JJ)

2026/11/02

Heures Par Semaine

35

Classe Salariale

Personnel non syndiqué, classe NC8 - 35 heures

Échelle Salariale

$96,570.00 - $120,712.00

Au Sujet Des Technologies De L'information

Le milieu de travail des Technologies de l’information se caractérise par son dynamisme et son esprit de collaboration. Nous voulons prioriser et maximiser les investissements technologiques pour rehausser l’expérience étudiante et simplifier le déroulement des activités du corps professoral, des chercheurs et chercheuses et des membres du personnel. Notre plus grande richesse réside en notre personnel. Il est constitué de gens comme vous, des professionnels qui veulent étendre leurs capacités intellectuelles et franchir une nouvelle étape dans leur carrière. Travailler ici vous donne accès à un environnement TI formidable, riche en plateformes, produits, et services divers. C’est une place où les idées innovatrices sont les bienvenues.
En bref : Travailler ici est à la fois exigeant et enrichissant. Vous y serez porté à étaler vos meilleurs atouts. Nous désirons avoir des gens motivés à faire avancer la TI dans le domaine de l’enseignement supérieur. Nous avons les technologies qui vous captiveront et des avantages qui peuvent vous aider à maintenir un meilleur style de vie. Nous sommes également à quelques minutes de centres sportifs, du marché By, du centre-ville, et du Canal Rideau, lieu propice pour les coureurs et les patineurs.

Raison d’être du poste

Sous la responsabilité du Gestionnaire principal, Sécurité TI, la personne titulaire va concevoir, mettre en œuvre, mettre à niveau, intégrer, tester, gérer et soutenir des systèmes et des applications de sécurité de l’information. Assurer l’analyse et la corrélation en temps réel des journaux et des alertes d’une multitude de dispositifs d’infrastructure, de réseau et de sécurité, dans le but particulier de déterminer si ces événements sont des incidents proprement dits. S’occuper de la recherche et de la documentation relatives aux stratégies d’atténuation. Sensibiliser la communauté universitaire à la sécurité de l’information et établir les priorités en matière de mesures correctives au sein d’un milieu hautement complexe où il y a des exigences critiques au chapitre du temps de disponibilité.

Dans ce rôle, vous aurez les responsabilités suivantes :

• Administration et plateformes de sécurité: Mettre en œuvre, rendre opérationnels, personnaliser, configurer, programmer et tester des systèmes, des plateformes et des solutions de sécurité complexes à l’aide de diverses technologies, et en assurer la maintenance. Formuler des recommandations techniques visant à améliorer l’infrastructure de sécurité informatique et contribuer à la coordination des exigences en matière d’audit et de conformité.
• Analyse et surveillance: Exercer la surveillance d’une variété d’actifs informatiques, de réseaux et de données dans une optique de protection de la confidentialité, de la disponibilité et de l’intégrité. Produire ou gérer des rapports et analyser des fichiers journaux et messages pour relever et signaler d’éventuelles atteintes de la sécurité. Colliger et analyser les rapports de rendement de divers systèmes, et signaler les tendances liées au matériel et aux applications afin d’aider le personnel technique cadre à prévoir des problèmes ou pannes.
• Développement: Développer du code ou des scripts conformément aux normes techniques et aux politiques de sécurité. Concevoir et mettre sur pied des cas d’utilisation pour le centre des opérations de sécurité ou du réseau.
• Évaluations de la vulnérabilité et tests de pénétration: Évaluer en continu la vulnérabilité et effectuer des tests de pénétration des systèmes et des réseaux afin de garantir la conformité avec les politiques, les normes et les méthodes de sécurité. Travailler avec les équipes de TI à la mise en place de contrôles.

Ce Que Vous Apportez

• Grade universitaire en informatique, en systèmes d’information de gestion ou dans un domaine connexe, ou combinaison équivalente d’études et d’expérience.
• Au moins 5 ans d’expérience dans un environnement de TI complexe et diversifié, avec expérience avérée en sécurité des TI.
• Expérience de la sécurité dans PeopleSoft, un atout.
• Expérience de Microsoft Entra ID ou de plateformes comparables de gestion des identités, un atout.
• Expérience pratique en sécurité des applications et en DevSecOps, notamment dans l’évaluation de la sécurité d’applications Web, d’API et d’applications d’entreprise.
• Expérience de l’intégration d’applications à des solutions d’authentification unique (SSO) au moyen de SAML 2.0 et d’OpenID Connect; connaissance des flux d’autorisation OAuth 2.0.
• Capacité de configurer les métadonnées de fédération, les certificats, les revendications, les jetons et les contrôles d’accès aux applications et d’en assurer le dépannage.
• Connaissance des pratiques relatives au codage sécurisé, à la modélisation des menaces, aux examens de conception axés sur la sécurité, à l’OWASP Top 10, aux risques de sécurité liés aux API et au cycle de vie du développement logiciel sécurisé (SSDLC).
• Expérience de la configuration et de l’optimisation de pare-feu d’applications Web (WAF), de l’intégration d’applications à ces pare-feu, de l’analyse des événements de sécurité, de la gestion des exceptions et du dépannage des faux positifs.
• Expérience de l’intégration de l’analyse statique de la sécurité des applications (SAST), de l’analyse dynamique de la sécurité des applications (DAST), de l’analyse de la composition logicielle (SCA) et de la détection de secrets aux pipelines d’intégration et de déploiement continus (CI/CD), ainsi que de l’interprétation des résultats et de la mise en œuvre de contrôles de sécurité et de processus de correction.
• Connaissance des principes de sécurité applicables aux conteneurs et à l’infrastructure en tant que code.
• Expérience des langages de programmation et de script utilisés en sécurité des applications et en automatisation, des systèmes de gestion du code source et des méthodes de développement logiciel.
• Expérience de la configuration, de la mise à l’essai et du dépannage de l’authentification à facteurs multiples (MFA) et des politiques d’accès aux applications, en collaboration avec des équipes de gestion des identités et des accès.
• Bilinguisme – français et anglais (expression orale et écrite).

Compétences Clés à L’Université D’Ottawa

Voici les compétences exigées de tous les membres du personnel de l’Université d’Ottawa :

Planification : Mettre en place une série de mesures ou d’événements afin d’atteindre un objectif ou de réaliser un projet. Planifier et organiser son travail et ses priorités dans le cadre de ses activités quotidiennes normales.

Initiative : Faire preuve d’initiative et de créativité pour suggérer des améliorations et produire des résultats positifs. Faire preuve de proactivité et de débrouillardise. Être disponible et avoir la volonté de se surpasser autant que possible.

Souci du service à la clientèle : Aider ou servir les autres afin de répondre à leurs besoins. Anticiper et cibler les besoins des clients internes et externes, et trouver des solutions pour y répondre.

Travail d’équipe et coopération : Coopérer et bien collaborer avec les autres membres de l’équipe afin d’atteindre les objectifs communs. Accepter et formuler des critiques constructives. Savoir modifier son comportement pour atteindre les objectifs de l’équipe.

L’Université d’Ottawa s’engage à offrir un milieu de travail diversifié et inclusif. Notre personnel nous tient réellement à cœur, tout comme l’équité en emploi. Nous promouvons une culture de respect, de collaboration et d’inclusion où l’esprit d’équipe, l’innovation et la créativité nourrissent notre quête d’excellence, en recherche comme en enseignement. Bien que toutes les candidatures soient les bienvenues, nous encourageons particulièrement les personnes autochtones, racialisées et handicapées ainsi que les femmes et les membres de la communauté LGBTIAQI2S+ à postuler. La création et le maintien d’un environnement de travail totalement accessible sont d’une importance capitale pour l’Université. C’est pourquoi nous mettons tout en œuvre pour accommoder les personnes ayant besoin de mesures d’adaptation pendant le processus de recrutement, d’évaluation et de sélection. Si tel est votre cas, veuillez nous en informer en écrivant à [e-mail]. Toutes les personnes qualifiées sont invitées à postuler; la priorité sera toutefois accordée à celles qui ont la citoyenneté canadienne ou la résidence permanente.

Note : S’il s’agit d’un poste syndiqué :

Le processus d’embauche est régi par la convention collective en vigueur pour le groupe professionnel précisé. Pour en savoir plus

S’il s’agit d’un poste de première ligne comportant des interactions avec la population étudiante, les personnes candidates retenues doivent avoir un niveau de compétence intermédiaire avancé ou supérieur en compréhension orale et écrite dans leur langue seconde. Le niveau de compétence linguistique est déterminé au moyen d’un test de compétence mis au point par l’Institut des langues officielles et du bilinguisme de l’Université d’Ottawa.

Avant le 1er mai 2022, en vertu du Règlement 129 – Vaccination contre la COVID-19, les membres de la population étudiante, du corps professoral et du personnel de soutien et les personnes en visite à l’Université (y compris les entrepreneurs) étaient tenus d’être vaccinés. Ce règlement a été suspendu le 1er mai 2022, mais pourrait être remis en vigueur à tout moment en fonction des directives de la santé publique et des recommandations des spécialistes.