Responsable Sécurité de L’information

Responsable en ressources informationnelles - Domaine d'expertise
- Niv 2
Exigences normales
Note

Sous réserve de l’évaluation des compétences, toute combinaison de scolarité et d’expérience jugée équivalente et pertinente pourra être considérée.
Scolarité et expérience

Grade universitaire de 1er cycle dans une discipline appropriée.
Un minimum de huit (8) années d'expérience pertinente

À titre d'information

La Direction des technologies de l'information (DTI) de l’Université Laval est actuellement à la recherche d'un(e) conseiller/conseillère pour occuper le rôle de responsable de la sécurité de l’information (RSI) du secteur Enseignement. Le secteur enseignement de la DTI développe et supporte des solutions ayant pour mission l’évaluation et le support du parcours académique.
Sous la responsabilité du chef de secteur Enseignement, la personne sera responsable de fournir les orientations de sécurité, puis de définir et prioriser les dossiers de sécurité composant le carnet de livraison.
Dans un cadre de travail agile, la personne sera responsable de conseiller et de sensibiliser tous les membres du secteur enseignement des enjeux et des risques liés à la sécurité de l'information ainsi que des mesures à mettre en place pour les traiter.
En plus des tâches normalement attribuées à la fonction, la personne choisie aura à : Collaborer avec le conseiller principal en sécurité de la DTI afin de maintenir un alignement avec la stratégie de sécurité numérique de l'organisation; Unir une culture de la sécurité aux pratiques de développement logiciel (traiter la sécurité comme du code); Travailler en étroite collaboration avec les équipes agiles pour protéger et sécuriser nos API; Planifier et organiser des tests de sécurité (intrusion, brèche, deni de service, code, etc.); Identifier les activateurs de sécurité, gérer et prioriser les activités de sécurité dans le carnet livraison; Documenter les critères d'acceptation de sécurité numérique directement dans les épopées; Accompagner et encadrer les équipes agiles dans la réalisation des livrables répondant aux normes et aux exigences de sécurité; Collaborer avec les équipes lors de l’exploration en effectuant des recherches, des preuves de concepts, du prototypage; Intégrer la sécurité numérique à l'intérieur de la philosophie DevOps et en faire la promotion auprès des équipes agiles que de l'équipe de coordination; Collaborer avec le chef de secteur à la vision et à la feuille de route du secteur Enseignement; Collaborer à la gestion et documentation des risques de sécurité.
Le ou la responsable de la sécurité numérique fera partie de l'équipe de coordination du secteur Enseignement et devra travailler en collaboration avec les membres de l'équipe de coordination et l'ensemble des membres de l'équipe agile du secteur. Il pourrait être appelé à superviser du personnel dans le cadre de sa fonction.

**Compétences recherchées**: Maîtrise du français à l’oral et l’écrit Maîtrise de la suite Office 365 Connaissance de SharePoint et PowerBI Capacité à jouer un rôle-conseil auprès de gestionnaires de différents niveaux Grande capacité à travailler en équipe et en concertation avec de multiples intervenants

**Seront considérés comme des atouts**: Expérience concrète dans la mise en place d'une culture DevOps; Connaissance des bonnes pratiques de développement sécurisé et de test de l'OWASP (top 10, testing guide, ASVS, etc.); Connaissance du cadre de référence en matière de cybersécurité du NIST (NIST Cybersecurity Framework); Experience en gestion de risque de sécurité pragmatique (NIST SP 800-30) ainsi que sur des mesures de cybersécurité efficaces (NIST SP 800-53/ITSG-33); Connaissance du référentiel ISO 27001 sur lequel le gouvernement du Québec s’appuie pour définir ses éléments de gouvernance permettant d'assurer la protection des actifs informationnels; Expérience en architecture de sécurité; Expériences de travail dans un contexte universitaire; Expérience de travail dans un milieu agile.
Contrat de 2 ans débutant le 13 février avec possibilité de prolongation.