Analyste en Sécurité de L'information, Support à

Analyste en ressources informationnelles - Niv 2
Exigences normales
Note

Sous réserve de l’évaluation des compétences, toute combinaison de scolarité et d’expérience jugée équivalente et pertinente pourra être considérée.
Scolarité et expérience

Grade universitaire de 1er cycle dans une discipline appropriée.
Un minimum de cinq (5) années d'expérience pertinente.

À titre d'information

Faites carrière à l’Université Laval

Située au cœur de la Capitale-Nationale, l’Université Laval se distingue par son dynamisme, son innovation et son excellence en matière de recherche scientifique et d’enseignement supérieur. Première université francophone d’Amérique du Nord, elle a formé à ce jour plus de 335 000 personnes. L’Université Laval, c’est près de 10 000 employées et employés qui œuvrent quotidiennement à la réalisation de sa mission.

La Direction des technologies de l’information

La Direction des technologies de l’information (DTI) est à la recherche d’une ou d’un analyste en sécurité de l’information afin de supporter la communauté de recherche de l’Université Laval dans la sécurisation de leurs activités de recherche.

Sous la responsabilité de l’officier de la sécurité de l’information et en étroite collaboration avec le Bureau du numérique en recherche du Vice-rectorat à la recherche, à la création et à l’innovation (VRRCI), la personne retenue devra offrir du service-conseil en sécurité de l’information ainsi que d’évaluer les risques de sécurité de l’information reliés à l’utilisation ainsi qu’à la gestion des technologies de l’information dans le contexte de la recherche universitaire. Par l’entremise du Bureau du numérique en recherche, elle sera la personne contact privilégiée pour les chercheuses et chercheurs en matière de sécurité de l’information.

La personne joindra une équipe de gouvernance de sécurité de l’information au sein de la DTI qui collabore fréquemment avec les responsables de sécurité de l’information de l’Université ainsi que le Centre de cyberdéfense. De plus, cette personne sera intégrée de manière fonctionnelle et en contact constant avec le Bureau du numérique en recherche dont le mandat est d’orienter, de favoriser et de promouvoir l’utilisation du numérique en recherche pour appuyer les activités de gestion et de réalisation de la recherche à l’Université Laval.

En plus des tâches normalement attribuées à la fonction, la personne choisie aura à: Effectuer des analyses de risques et des audits concernant la sécurité de l’information dans un contexte de recherche universitaire; Recommander des mesures et des bonnes pratiques en matière de sécurité de l’information auprès des chercheuses et chercheurs de l’Université Laval; Participer aux activités liées aux exigences fédérales pour la sécurité de la recherche (pour le volet de la cybersécurité) avec l'équipe multidisciplinaire dont la coordination globale est au VRRCI; Collaborer à la rédaction des documents normatifs encadrant les bonnes pratiques en sécurité de l’information. Notamment, en apportant les enjeux propres de la recherche universitaire; Effectuer une veille sur les enjeux de sécurité de la recherche ainsi que les enjeux de sécurité nationale relié à certains types de recherche; Rédiger des avis de sécurité de l’information concernant l’utilisation des actifs informationnels de l’Université Laval dans le contexte de la recherche universitaire; Collaborer avec le responsable de sécurité de l’information du secteur de la recherche et gestion de la recherche sur des dossiers concernant la recherche universitaire; Supporter le VRRCI dans les enjeux et questions de sécurité de l’information; Présenter, de manière consolidée et expliquée, les résultats de ses travaux aux différentes parties prenantes décisionnelles reliées aux TI et à la recherche à l’Université Laval; En fonction du contexte et du sujet, accompagner les parties prenantes dans la mise en place des recommandations et répondre aux questions de base.

**Profil recherché**: Connaissance des référentiels de sécurité de l’information de la famille ISO 27000 du NIST Cybersecurity framework; Connaissance des exigences provenant du gouvernement fédéral en matière de sécurité de l’information concernant la recherche universitaire; Grande autonomie dans la prise en charge des dossiers de sécurité de l’information; Excellente capacité à communiquer efficacement à l’orale comme à l’écrit; Excellente capacité de résolution de problème dans un contexte où des solutions doivent être trouvées rapidement; Excellente capacité de priorisation des dossiers et d’organisation de son temps.

**Atouts**: Expérience dans le milieu universitaire, une attention particulière sera portée à de l’expérience dans un contexte de