Spécialiste en évaluation de la sécurité TI

Bank of Canada; Ottawa; On-site; CAD 85,000 - 120,000; Full time

Job summary

Banque du Canada recherche un spécialiste en évaluation de la sécurité TI pour rejoindre l’équipe à Ottawa. Le rôle implique l’évaluation des vulnérabilités des applications, des API et des infrastructures, ainsi que la rédaction de rapports techniques et le suivi des mesures correctives.

Poste hybride en centre-ville d’Ottawa avec une formation et un développement continu en cybersécurité; diplôme requis et expérience pertinente appréciée.

Qualifications

• Connaissances de base en sécurité des réseaux et systèmes.
• Notions de sécurité des applications Web et services infonuagiques.
• Outils d’évaluation des vulnérabilités et validation manuelle.
• Bonnes pratiques de développement sécurisé et gestion des vulnérabilités.
• Recherche technique et rédaction de rapports.
• Capacité d’analyser l’information technique et communiquer clairement.
• Curiosité et apprentissage continu en cybersécurité.

Responsibilities

• Participer à l’évaluation des vulnérabilités des applications, des API, des systèmes et de l’infrastructure connexe.
• Étudier des technologies et préparer des plans d’évaluation et de tests.
• Réaliser les activités de test et consigner observations et preuves.
• Valider les vulnérabilités potentielles et signaler les éléments nécessitant une analyse approfondie.
• Rédiger des évaluations claires et concises expliquant les risques et mesures correctives.
• Collaborer avec les équipes pour clarifier les constatations et suivre les mesures correctives.
• Tenir à jour les modèles d’évaluation et les notes de test et les documents de l’équipe.

Skills

Réseaux et sécurité

Systèmes d’exploitation

Sécurité des applications Web

API et services infonuagiques

Évaluation des vulnérabilités

Validation manuelle

Développement sécurisé

Rapport et documentation

Analyse technique

Communication professionnelle

Tests d’intrusion

Education

Diplôme universitaire ou collégial en informatique ou sécurité

Tools

Outils sécurité

Job description

Sélectionnez la fréquence (en jours) de réception d’une alerte:

Type de poste: emploi à durée déterminée

Durée du poste: jusqu'au 31 déc. 2027 (prolongation ou titularisat

Lieu de travail:

Ottawa (centre-ville), ON, CA

Travail à distance: Modèle hybride

Date de clôture: 15 octobre 2026 23:59 HNE

Équité, diversité et inclusion

La Banque s’engage à se doter d’une main-d’œuvre qui reflète la diversité de notre pays et qui représente et inclut tout le monde, sans égard à la race, à l’origine ethnique, à la couleur, à la religion, au sexe, à l’âge, au handicap, à l’orientation sexuelle, à l’identité ou à l’expression sexuelle et de genre, au milieu socio‑économique ou à l’expérience vécue. En appliquant ses valeurs et en privilégiant des gestes pour améliorer l’équité, la diversité et l’inclusion, la Banque favorise des discussions rassembleuses, des décisions optimales et un milieu de travail inspirant.

Nous faisons de l’avancement et du perfectionnement professionnels une priorité. Nous nous engageons à élaborer des processus de recrutement et de sélection inclusifs et sans obstacle, ainsi qu’à créer un environnement de travail qui favorise une main-d’œuvre diversifiée.

Si vous avez besoin de mesures d’adaptation ou de soutien pendant le processus de recrutement en raison d’un handicap ou pour toute autre raison, faites-en part à notre équipe. Nous pouvons vous aider de plusieurs façons, depuis l’utilisation de ce site et la soumission de votre candidature jusqu’au processus d’entrevue. Si votre candidature est retenue, vous pourrez aussi discuter de vos besoins en matière d’adaptation lorsque vous recevrez votre offre.

Nous vous invitons à vous joindre à une organisation où les différences sont considérées comme des forces et sont reconnues, valorisées et respectées. Nous encourageons tout le monde à postuler. De plus, nous vous incitons vivement à vous identifier si vous faites partie d’un groupe désigné aux fins de l’équité en matière d’emploi (personnes d’origine autochtone, personnes handicapées, femmes ou membres d’une minorité visible ou d’un groupe racisé).

Spécialiste en évaluation de la sécurité TI

Tenez un rôle central

La Banque du Canada s’est donnée comme vision d’être une banque centrale influente – dynamique, engagée et digne de confiance – mobilisée pour un Canada meilleur. Aucun autre employeur ne vous offrira l’occasion d’œuvrer au cœur même de l’économie canadienne, au sein d’une organisation dont le travail a une incidence considérable sur le bien‑être économique et financier des Canadiens. Vous serez mis au défi, énergisé et motivé à exceller dans notre environnement.

En nous appuyant sur les principes qui nous ont toujours guidés - l'excellence, l'intégrité et le respect - nous nous efforçons d’être tournés vers l’avenir et d'innover, d'accueillir des personnes aux perspectives et aux talents divers, et de gagner la confiance en respectant nos engagements et en expliquant clairement l'intention de nos politiques et de nos actions.

Grâce à notre régime de retraite à prestations déterminées, à nos avantages sociaux et à notre grande souplesse en matière d'équilibre entre la vie professionnelle et vie privée, découvrez pourquoi nous sommes classés chaque année parmi les meilleurs employeurs du Canada : Travailler ici - Banque du Canada

Pour en savoir plus sur les prochaines étapes de notre processus d’embauche veuillez consulter processus de recrutement .

En plus du poste à pourvoir, ce concours pourrait servir à doter des postes similaires de même niveau (régulier ou à durée determinée). Si ce type de rôle vous intéresse, nous vous encourageons à poser votre candidature.

Contribuez à renforcer la sécurité de solutions d’affaires et technologiques essentielles. À titre de spécialiste en évaluation de la sécurité TI, vous participerez à l’évaluation technique des vulnérabilités des applications, des interfaces de programmation d’applications (API), des systèmes d’exploitation, des services infonuagiques et de l’infrastructure connexe. Vous travaillerez aux côtés de spécialistes chevronnés de la sécurité, acquerrez une expertise pratique et aiderez les équipes à comprendre et à traiter les risques de sécurité.

Pourquoi se joindre à l’équipe

Vous travaillerez dans un milieu collaboratif où vous pourrez approfondir votre expertise technique, contribuer à d’importants travaux de sécurité et apprendre auprès de collègues possédant une expérience diversifiée dans les domaines de l’évaluation des vulnérabilités et des tests d’intrusion.

Ce que vous ferez

• Participer à l’évaluation des vulnérabilités des applications, des API, des systèmes d’exploitation, des services infonuagiques et de l’infrastructure connexe.
• Étudier des technologies, examiner l’information sur les systèmes et préparer des plans d’évaluation et de documents de test.
• Réaliser les activités de test qui vous sont confiées, en consignant clairement les observations, les éléments probants et les constatations.
• Valider les vulnérabilités potentielles, examiner les résultats des analyses, identifier les faux positifs et signaler les éléments qui nécessitent une analyse approfondie.
• Rédiger des évaluations claires et concises qui expliquent les constatations, le contexte des risques, les éléments probants et les mesures correctives envisagées.
• Collaborer avec les équipes de mise en œuvre pour clarifier les constatations, faire un suivi des mesures correctives et effectuer de nouveaux tests au besoin.
• Tenir à jour les modèles d’évaluation, les notes de test, les articles de la base de connaissances et les autres documents de l’équipe.

Ce qu’il vous faut pour réussir

Vous possédez des connaissances de base, une expérience pratique ou une grande capacité d’apprentissage dans les domaines suivants:

• Réseaux, systèmes d’exploitation et notions fondamentales de sécurité
• Notions fondamentales de sécurité des applications Web, des API et des services infonuagiques
• Outils d’évaluation des vulnérabilités et techniques de validation manuelle
• Pratiques de développement sécuritaire, types courants de vulnérabilités et mesures correctives
• Recherche technique, collecte d’éléments probants et rédaction de rapports clairs
• Capacité d’analyser de l’information technique et de communiquer les constatations avec clarté et professionnalisme
• Curiosité, jugement sûr et volonté d’apprendre continuellement dans les domaines de l’évaluation des vulnérabilités et des tests d’intrusion

Atouts

• Expérience des outils de sécurité, des solutions d’analyse des vulnérabilités, des outils de ligne de commande, des langages de script ou des cadres de test
• Certifications, formations, projets techniques ou expérience pratique en cybersécurité

Études et expérience

Vous devez détenir un diplôme universitaire ou collégial en informatique, en génie, en sécurité de l’information, en technologies de l’information ou dans une discipline connexe, et compter 3années d’expérience dans les domaines des technologies de l’information, de la cybersécurité, du développement d’applications, du soutien de l’infrastructure, de la gestion des vulnérabilités ou des tests de sécurité. Nous prendrons aussi en compte une combinaison équivalente de formation et d’expérience (études, stages coopératifs ou autres, projets pertinents, etc.).

Nous accordons une grande importance aux candidats qui font preuve d’adaptabilité, de curiosité et d’une volonté d’apprendre de nouvelles technologies, y compris l’intelligence artificielle et les outils numériques. Nous recherchons des personnes capables d’analyser des données de manière critique, de remettre en question les processus existants et de trouver des moyens de simplifier notre travail tout en adoptant le changement et de nouvelles façons de faire.

Exigence linguistique

À la Banque, le milieu de travail est propice à l’utilisation des deux langues officielles du Canada, à savoir l’anglais et le français. Bien que l’exigence linguistique du poste soit « anglais ou français essentiel », nous encourageons tout le monde à s’améliorer dans sa langue seconde pour faire progresser sa carrière et favoriser le bilinguisme au travail.

Ce que vous devez savoir

• La priorité est donnée aux citoyens canadiens et aux résidents permanents.
• Niveau de sécurité requis: Être éligible à l'obtention du niveau secret
• Aucune aide à la réinstallation ne sera fournie.
• Veuillez sauvegarder une copie de l'affiche. Une fois la date de clôture est passée, elle ne sera plus disponible.

Modèle de travail hybride

La Banque propose des modalités de travail qui offrent une certaine souplesse aux employés, permettent la formation d'équipes performantes et favorisent une excellente culture de travail. Dans le cadre du modèle de travail hybride de la Banque, la plupart des employés peuvent faire du télétravail à domicile une partie du mois, et doivent travailler en présentiel au bureau de la Banque où ils sont affectés au moins 12 jours par mois pour aider à créer des