Spécialiste principale/principal en cybersécurité

Spécialiste principale/principal en cybersécurité  
Tenez un rôle central

La Banque du Canada s’est donnée comme vision d’être une banque centrale influente – dynamique, engagée et digne de confiance – mobilisée pour un Canada meilleur. Aucun autre employeur ne vous offrira l’occasion d’œuvrer au cœur même de l’économie canadienne, au sein d’une organisation dont le travail a une incidence considérable sur le bien-être économique et financier des Canadiens. Vous serez mis au défi, énergisé et motivé à exceller dans notre environnement.

En nous appuyant sur les principes qui nous ont toujours guidés - l'excellence, l'intégrité et le respect - nous nous efforçons d'être tournés vers l'avenir et d'innover, d'accueillir des personnes aux perspectives et aux talents divers, et de gagner la confiance en respectant nos engagements et en expliquant clairement l'intention de nos politiques et de nos actions.

Grâce à notre régime de retraite à prestations déterminées, à nos avantages sociaux et à notre grande souplesse en matière d'équilibre entre la vie professionnelle et vie privée, découvrez pourquoi nous sommes classés chaque année parmi les meilleurs employeurs du Canada :  Travailler ici - Banque du Canada

  Pour en savoir plus sur les prochaines étapes de notre processus d’embauche veuillez consulter processus de recrutement.   

Ce que vous ferez 
Dans ce poste, vous assurerez une surveillance technique des activités d’amélioration continue et de soutien de multiples solutions complexes de gestion de l’identité et de l’accès (GIA) touchant notamment aux services de gestion de l’identité et des accès privilégiés, ainsi qu’à l’administration, la gouvernance, les politiques et les systèmes connexes. 
 
Ce poste à vocation technique et pratique consiste principalement à mettre en œuvre des contrôles efficaces de GIA pour les services essentiels de la Banque, ainsi qu’à assurer l’administration, le développement et le soutien technique de plusieurs solutions clés de GIA.

 

Vous jouerez un rôle de premier plan dans la mise en place de nouveaux outils et de nouvelles capacités pour permettre à la Banque d’identifier les cybermenaces, de s’en protéger, de les détecter et d’y réagir. Vous résoudrez des problèmes complexes liés à la gestion de l’identité et au contrôle de l’accès des utilisatrices et utilisateurs des services de la Banque. Grâce à vos excellentes aptitudes pour l’analyse et la résolution de problèmes ainsi que pour la communication, vous réaliserez des objectifs qui apportent un niveau de satisfaction et de qualité élevé à la clientèle.  

 

Vous aurez également les responsabilités suivantes : 

• définir les activités de réduction des cyberrisques rattachées à l’amélioration des produits de GIA 
• présenter des constatations et des recommandations portant sur les cyberrisques émergents aux parties prenantes techniques ou à la clientèle interne à tous les niveaux
• aider les équipes chargées des applications à mettre en œuvre et à maintenir des contrôles efficaces de la GIA, notamment de solides processus de gestion des clés et des certificats, des outils d’authentification et d’autorisation sécurisés, et des mécanismes d’authentification multifacteur appropriés 
• mettre en œuvre des améliorations ou proposer des solutions aux problèmes liés aux opérations ou aux projets, et tenir les parties prenantes au courant de vos progrès 
• analyser et régler divers problèmes techniques et recueillir de l’information sur les problèmes plus complexes 
• contribuer à définir et à mettre en place des normes de sécurité technique en matière de gestion de l’identité numérique à la Banque 
• surveiller les indicateurs de rendement clés et les indicateurs opérationnels et en rendre compte pour soutenir l’amélioration continue des contrôles de cybersécurité liés à la GIA
• offrir de la formation en cours d’emploi, de l’encadrement, des conseils et du soutien au personnel moins expérimenté 
• assurer un soutien opérationnel sur appel 24 heures sur 24, 7 jours sur 7, au besoin 

 
Ce qu’il vous faut pour réussir 
Vous avez un excellent esprit d’équipe, vous communiquez avec assurance et vous êtes capable de saisir rapidement et d’analyser des enjeux complexes, de diagnostiquer des problèmes aux multiples facettes et de concevoir des solutions ou stratégies judicieuses et adaptées.  
  
Vous avez aussi ce qui suit : 

•  très bonne connaissance des concepts de cybersécurité liés à la GIA
• large éventail de compétences techniques, combinées à une expérience dans les projets de migration et de mise en œuvre tant pour des applications que pour l’infrastructure
• connaissance pratique de la mise en œuvre de modèles de contrôle de l’accès basé sur les rôles (RBAC) et de modèles à vérification systématique
• expertise technique dans la réseautique de base, les protocoles SSL/TLS, les infrastructures à clés publiques et l’authentification basée sur les certificats, LDAP, les serveurs mandataires HTTP et serveurs Web, et la configuration et l’administration des systèmes d’exploitation Windows, Unix et Linux (outils de ligne de commande, scriptage et automatisation)  
• très bonne capacité d’analyse vous permettant d’expliquer et de décrire des protocoles de sécurité complexes en termes simples
• capacité de travailler avec d’autres spécialistes techniques pour que les besoins et les exigences de la Banque soient satisfaits 
• sens poussé des relations interpersonnelles (esprit d’équipe et souci de la satisfaction de la clientèle) : volonté de fournir de la rétroaction constructive et de transmettre ses connaissances et idées aux autres en vue de la réalisation des objectifs communs 
• attitude proactive et esprit novateur : capacité d’amorcer des changements et de prendre les devants afin de trouver des solutions aux problèmes 
• capacité de planifier et d’organiser des tâches pour votre équipe, d’établir des priorités et de respecter les échéances, et souci du détail

 

Atouts 

• expérience pratique des principaux composants liés à la GIA de Microsoft Azure (Azure Active Directory, authentification multifacteur et accès conditionnel dans Azure, PIM, etc.) 
• connaissance pratique des concepts et des pratiques exemplaires en matière d’infrastructure à clés publiques et de certificats numériques 
• expérience des plateformes conteneurisées comme Kubernetes et Docker
• expérience en analyse des cybermenaces ou en atténuation proactive des risques 

 
Vos études et votre expérience
Diplôme universitaire ou diplôme d’études collégiales dans une discipline pertinente (p. ex., informatique, systèmes d’information, génie électrique ou informatique, ou technologies de l’information) conjugué à une expérience pertinente 

Au moins 5 années d’expérience professionnelle pertinente reconnue, et connaissances techniques dans les domaines suivants :  

• expérience poussée et reconnue en soutien et configuration de solutions d’entreprise pour la GIA 
• connaissance manifeste des concepts et des pratiques exemplaires touchant à l’identification des risques de sécurité et à la formulation de recommandations à cet égard  
• aptitudes reconnues pour la collecte et la consignation d’informations relatives aux exigences opérationnelles et fonctionnelles visant la mise en œuvre de contrôles et de technologies de sécurité à des fins de GIA 
• Une combinaison équivalente de formation et d’expérience pourra être prise en compte.
   

Ce que vous devez savoir

• Exigence linguistique :  Anglais ou français essentiel
• La priorité est donnée aux citoyens canadiens et aux résidents permanents.
• Niveau de sécurité requis: Être éligible à l'obtention du niveau secret 
• Une aide à la réinstallation pourrait être offerte au besoin.
• Veuillez sauvegarder une copie de l'affiche. Une fois la date de clôture est passée, elle ne sera plus disponible.

 

Modèle de travail hybride

La Banque propose des modalités de travail qui offrent une certaine souplesse aux employés, permettant la formation d'équipes performantes et favorisant une excellente culture de travail. Dans le cadre du modèle de travail hybride de la Banque, la plupart des employés peuvent faire du télétravail à domicile pendant une grande partie de chaque mois, et sont attendus d’être présents sur les lieux de travail de la Banque au moins huit jours par mois pour aider à créer des liens entre collègues. Vous devrez vivre à une distance raisonnable du bureau.

 

Ce que vous pouvez attendre de la Banque
Saisissez cette occasion unique de faire partie d’une équipe très performante au sein d’une grande organisation. La Banque offre un programme de rémunération et d’avantages sociaux concurrentiel conçu pour répondre à vos besoins à chaque étape de votre vie et de votre carrière. Pour en savoir plus sur les principaux avantages sociaux, veuillez consulter Tout ce qui s'offre à vous.  

 

• Le salaire se situe généralement entre 108 874$ et 128 087$, (niveau de poste 17) selon les compétences et l’expérience du candidat retenu.
• La Banque offre une prime pour les personnes qui répondent aux attentes avec succès de 7 à 10% du salaire de base individuel. La Banque offre une rémunération au rendement supplémentaire (5%) aux employés qui dépassent les attentes.. Les employés qui fournissent un rendement exceptionnel dépassant largement les attentes peuvent être admissibles à une rémunération au rendement plus élevé.
• Un programme complet d’avantages sociaux flexibles vous permet de choisir le niveau de protection qui correspond à vos besoins en matière de soins de santé et de soins dentaires.
• Vous pouvez également acheter des jours de congé supplémentaires (maximum de cinq par année) qui s’ajoutent à vos congés annuels de base.
• Vous aurez la possibilité de participer au régime de pension à prestations déterminées pleinement indexées après 24 mois de service consécutifs.

 

Nous remercions toutes les personnes qui manifestent un intérêt en soumettant leur candidature à ce poste. Nous communiquerons uniquement avec celles retenues pour une entrevue.