Analyste Responsable, Risque Et Conformité en Sécurité Informatique

**Type d’emploi**:
Employé

**Durée en mois**(pour les emplois à durée déterminée):
12

**Famille d’emplois**:
Sécurité TI

**Nombre de postes à pourvoir**:
1

**Faculté/Service - Département**:
IT Security

**Campus**:
Campus principal

**Affiliation syndicale**:
N/A

**Date d’affichage (AAAA/MM/JJ)**:
2025/11/03

2025/11/14

**Heures par semaine**:
35

**Classe salariale**:
Personnel non syndiqué, classe NM1

**Échelle salariale**:
$104,880.00 - $131,101.00

Au sujet des Technologies de l'information:
Le milieu de travail des Technologies de l’information se caractérise par son dynamisme et son esprit de collaboration. Nous voulons prioriser et maximiser les investissements technologiques pour rehausser l’expérience étudiante et simplifier le déroulement des activités du corps professoral, des chercheurs et chercheuses et des membres du personnel. Notre plus grande richesse réside en notre personnel. Il est constitué de gens comme vous, des professionnels qui veulent étendre leurs capacités intellectuelles et franchir une nouvelle étape dans leur carrière. Travailler ici vous donne accès à un environnement TI formidable, riche en plateformes, produits, et services divers. C’est une place où les idées innovatrices sont les bienvenues.

En bref : Travailler ici est à la fois exigeant et enrichissant. Vous y serez porté à étaler vos meilleurs atouts. Nous désirons avoir des gens motivés à faire avancer la TI dans le domaine de l’enseignement supérieur. Nous avons les technologies qui vous captiveront et des avantages qui peuvent vous aider à maintenir un meilleur style de vie. Nous sommes également à quelques minutes de centres sportifs, du marché By, du centre-ville, et du Canal Rideau, lieu propice pour les coureurs et les patineurs.

**Raison d’être du poste**

**Dans ce rôle, vous aurez les responsabilités suivantes**:

- **Documentation**: Élaborer et tenir à jour des méthodes, des normes, des lignes directrices et de la documentation sur la sécurité de l’information en fonction des directives de l’équipe responsable de l’architecture de sécurité, ainsi que des pratiques exemplaires de sécurité et des exigences en matière de conformité de l’Université. Établir et documenter des cas d’utilisation pour le système de sécurité de l’information et de gestion des événements. Veiller à ce que l’ensemble des procédures et processus internes soient consignés, mis à jour et facilement accessibles.

- **Soutien et conseils**: Offrir un soutien technique de niveau expert, des services-conseils et des directives au personnel de l’Université ainsi qu’aux membres de la communauté de recherche et du corps professoral sur les pratiques exemplaires pour protéger leurs serveurs, systèmes et logiciels. Communiquer avec les représentantes et représentants techniques des fournisseurs pour résoudre des problèmes techniques en donnant des renseignements détaillés sur le problème et en rédigeant par la suite de la documentation pertinente. Cela peut nécessiter le remplacement de logiciels ou la conception et l’implantation de solutions sur mesure. Fournir une rétroaction et des rapports aux représentantes et représentants techniques des fournisseurs au sujet des problèmes techniques et/ou de sécurité traités. Préparer des documents justificatifs pour demander et motiver le financement de nouvelles fonctionnalités ou solutions.

**Ce que vous apportez**:

- Grade universitaire en informatique, en technologies de l’information ou dans un domaine connexe, ou combinaison équivalente d’études et d’expérience.

- Expérience de la sécurisation des systèmes d’IA/AM, y compris la gestion du cycle de vie des modèles, la gouvernance des données et l’atténuation des menaces adverses.

- Connaissance des risques pour la sécurité propres à l’IA, tels que les attaques par inversion de modèle, empoisonnement des données et infiltration de requête.

- Connaissance des pratiques liées aux circuits d’opérations d’apprentissage automatique (MLOps) sécurisées, notamment des pipelines d’intégration continue pour les modèles d’apprentissage machine.

- Compréhension des cadres de gouvernance de l’IA et des exigences de conformité (par exemple, la loi européenne sur l’IA, la loi canadienne sur l’IA et les données, le cadre de gestion des risques liés à l’IA du NIST).

- Expérience des technologies de protection de la vie privée dans le contexte de l’IA, telles que la confidentialité différentielle, l’apprentissage fédéré et le calcul multipartite sécurisé.

- Capacité à effectuer la modélisation des menaces et l’évaluation des risques pour les systèmes d’IA et les plateformes d’automatisation intelligentes.

- Expérience des outils et plateformes d’observabilité et de surveillance de l’IA (p. ex., MLFlow, Seldon, Azure ML et Amazon SageMaker).

- Connaissance des principes éthiques de l’IA et des stratégies d’atténuation des biais dans l’élaboration des modèles.

- Expérience de la collaboration avec des scientifiques des données, des spécialistes de