Responsable en sécurité de l'information

La Direction des technologies de l'information (DTI) est à la recherche d'une ou un responsable en sécurité de l'information (RSI) pour coordonner les activités liées à la sécurité numérique du secteur Fondation technologique. Cette personne sera responsable de la sécurité des infrastructures technologiques institutionnelles utilisées par l'ensemble de la communauté de l'Université touchant toutes les unités du campus.

À titre de membre de l'équipe de coordination du secteur, la ou le RSI aura la responsabilité d'agir comme point de liaison entre les équipes de réalisation et l'équipe de coordination du secteur en matière de sécurité de l'information. Elle ou il devra également collaborer avec les RSI des autres secteurs de la DTI et participer à l'évolution des pratiques. La ou le RSI intégrera une organisation adoptant un modèle d'agilité à l'échelle, aligné sur les meilleures pratiques du marché.

Tâches et responsabilités :

• Piloter la feuille de route des activités du secteur en matière de sécurité de l'information;
• Veiller au respect des orientations stratégiques définies par l'officier en sécurité de l'information de l'Université par les équipes du secteur. Définir les activités à réaliser en tenant compte des impacts potentiels sur les facultés et unités du campus;
• Conseiller les directions et unités sur les stratégies, investissements et pratiques en sécurité;
• Assurer la protection des actifs informationnels du secteur et la conformité aux politiques de sécurité;
• Diriger les équipes en termes de sécurité et prendre les décisions nécessaires;
• Coordonner les projets de rehaussement de la sécurité sur les solutions applicatives du secteur;
• Planifier les travaux en fonction des contextes et des besoins spécifiques des activités du secteur et des besoins et contraintes des unités/facultés;
• Établir et assurer la gestion des risques en matière de sécurité de l'information pour le secteur tout en préservant l'alignement avec l'architecture d'entreprise et les politiques en vigueur;
• Accompagner les équipes de réalisation à l'intégration des notions de sécurité dans tous les nouveaux projets;
• Conseiller les équipes du secteur sur l'application des bonnes pratiques de sécurité de l'information dans le maintien et l'évolution des technologies;
• Agir comme point d'entrée pour les collaborateurs impliqués dans les projets de sécurité;
• Assurer la communication continue avec les équipes et les parties prenantes;
• Suivre l'avancement des travaux;
• Produire des avis de sécurité.

Compétences recherchées :

Compétences techniques essentielles.

• Maîtrise des concepts et pratiques de sécurité de l'information (gestion des risques, conformité, protection des actifs informationnels, sécurité des infrastructures).
• Connaissances appliquées des technologies clés du secteur:
• Téléphonie et communications unifiées (Cisco, Teams, SIP).
• Hébergement applicatif et bases de données (SQL Server, Oracle, MySQL, PostgreSQL).
• Infrastructures virtuelles et physiques (VMware, Hyper-V, centres de données, stockage SAN).
• Services infonuagiques (AWS, Azure, Oracle Cloud).
• Réseautique et sécurité (contrôle d'accès, VPN, proxy, surveillance, ZTNA).
• Systèmes d'exploitation (Linux, Windows, Active Directory).

Compétences transversales:

• Leadership et collaboration :
• Capacité à mobiliser les équipes autour des enjeux de sécurité.
• Excellentes habiletés en communication interpersonnelle.
• Approche client basée sur la confiance et l'honnêteté et discrétion.
• Capacité à produire des analyses de risques et des avis de sécurité ainsi que de contribuer au niveau des architectures de sécurité.
• Capacité à prendre des décisions stratégiques en matière de sécurité.
• Veille technologique et capacité à s'adapter à l'évolution rapide des technologies.
• Esprit de synthèse et rigueur dans des contextes complexes et ambigus.
• Capacité à intégrer la sécurité dans les processus de livraison continue.

Atouts supplémentaires:

• Certifications reconnues en sécurité de l'information (CISSP, CISM, ISO 27001, CEH, CCNA security, etc.).
• Expérience dans le secteur universitaire ou institutionnel.
• Connaissance des enjeux de sécurité liés à l'infonuagique et à l'intégration de solutions hybrides.

À noter que les candidats retenus pour l'entrevue devront se soumettre à un test de connaissances appliquées en sécurité.

Responsable en ressources informationnelles - Domaine d'expertise- Niv 2

Exigences normales

Sous réserve de l'évaluation des compétences, toute combinaison de scolarité et d'expérience jugée équivalente et pertinente pourra être considérée.

Les candidatures des personnes ne possédant pas le niveau de scolarité exigé pourront être considérées sous certaines conditions.

Scolarité et expérience

Grade universitaire de 1er cycle dans une discipline appropriée.

Un minimum de huit (8) années d'expérience pertinente

• Tout ouvrir
• Tout fermer

Positionnement salarial concurrentiel déterminé en vertu des échelles salariales, selon l'expérience pertinente reconnue et la scolarité.

• Régime de retraite à prestations déterminées des plus concurrentiels, incluant des cotisations de l'employeur de l'ordre de 9,5% et employé de 8,8%
• Programme d'assurances collectives : santé, maladie (courte et longue durée), vie, médicament et voyage
• 23 jours de vacances annuellement en plus des congés fériés du 24 décembre au 2 janvier inclusivement
• Horaire d'été allégé
• Horaire flexible de 35h/semaine
• Programme de conciliation travail et vie personnelle
• Environnement de travail propice au développement professionnel
• Possibilité de financement pour entreprendre des études
• Campus et complexe sportif favorisant les saines habitudes de vie

Située au cœur de la Capitale-Nationale, l'Université Laval se distingue par son dynamisme, son innovation et son excellence en matière de recherche scientifique et d'enseignement supérieur. Première université francophone d'Amérique du Nord, elle a formé à ce jour plus de personnes. L'Université Laval, c'est près de employées et employés qui œuvrent quotidiennement à la réalisation de sa mission.

Valorisant l'équité, la diversité et l'excellence, l'Université Laval s'engage fermement à offrir à l'ensemble de son personnel un milieu de travail et de vie empreint d'une culture inclusive. Pour l'Université Laval, la diversité est source de richesse et nous encourageons les personnes qualifiées de toute origine, tout sexe, orientation sexuelle, identité ou expression de genre ainsi que les personnes handicapées à présenter leur candidature.

L'Université Laval souscrit également à un programme d'accès à l'égalité en emploi pour les femmes, les membres d'une minorité visible ou ethnique, les personnes autochtones et les personnes handicapées. Veuillez noter que des mesures d'adaptation des outils de sélection peuvent être offertes aux personnes handicapées en fonction de leurs besoins, et ce, en toute confidentialité. Conformément aux exigences de l'immigration canadienne, la priorité sera accordée aux personnes qualifiées ayant le statut de citoyen canadien ou de résident permanent.

Les personnes salariées intéressées doivent soumettre leur candidature en cliquant sur le bouton postuler et joindre dans un seul fichier une lettre de présentation ainsi qu'un curriculum vitae récent.

Pour information complémentaire ou si vous souhaitez obtenir des mesures d'adaptation, communiquez avec Jérôme Martel-Touchette au poste ou

Posez votre candidature

Lieu de travail

Direction des technologies de l'information

Pavillon Louis-Jacques-Casault

Ville de Québec

Numéro d'offre: 17075

Période d'affichage : Du au

Statut et admissibilité

Affectation temporaire ou contrat temporaire

Ouvert à tous

Détails du poste

Classe 10

Échelle de traitement: 71 306$ à $

Code du poste: 72150

Date d'entrée en fonction: Janvier 2026

Durée du contrat: Deux ans avec possibilité de prolongation