Spécialiste en sécurité des systèmes d'information

La priorité peut être accordée aux groupes désignés au titre de l'équité en matière d'emploi suivants : les femmes, les Autochtones (Premières nations, Inuits et Métis), les personnes en situation de handicap* et les personnes racisées*.

 

* La loi sur l'équité en matière d'emploi, qui est en cours de révision, utilise les termes "personnes handicapées" et "minorités visibles".

Les personnes qui posent leur candidature sont invitées à se déclarer comme appartenant à l’un ou l’autre des groupes susmentionnés.

 

Ville: Ottawa 

Unité organisationnelle: Direction des services du savoir, de l'information et des technologies 

Classification:  CS-2 

Durée de l'emploi: Continu  

Exigences linguistiques: Anglais 

 

Modalités de travail : En raison de la nature du travail et des exigences opérationnelles, ce poste est admissible à un régime de travail hybride (combinaison de télétravail et de travail sur place). Les employés de ce poste qui télétravaillent devront se rendre sur le site de travail identifié au moins 3 fois par semaine ou un minimum de 60% de leur horaire de travail normal, à leurs frais.

 

• Les heures supplémentaires seront parfois exigées.
  
• Occasionnellement, la personne retenue doit être disponible sur appel 24 heures sur 24, 7 jours sur 7, en rotation.
  

 

Au CNRC, nous reconnaissons que les candidats et candidates autochtones peuvent avoir des liens importants avec leur communauté et vous pouvez être éligible à une exception à ce régime de travail. D'autres modalités de travail peuvent également être envisagées pour répondre aux besoins des candidats et candidates. Pour en savoir plus concernant les options, veuillez-vous adresser à l’équipe d’embauche, en utilisant les coordonnées ci-dessous.

 

 

 

Explorez le champ des possibles

Tout est possible au Conseil national de recherches du Canada (CNRC), récemment nommé l'un des meilleurs employeurs pour les jeunes au Canada en 2025, l'un des meilleurs employeurs en 2025 dans la région de la capitale nationale et l'un des meilleurs employeurs au Canada selon Forbes !

 

Le CNRC est chef de file de la recherche et de la technologie au Canada. Nous menons des recherches de renommée mondiale qui repoussent les limites de la science et de l’ingénierie pour rendre l’impossible possible. Chaque jour, nous explorons de nouvelles idées à travers des recherches novatrices et nous aidons les entreprises à découvrir des possibilités qui façonnent l’avenir du Canada et le monde.

Au CNRC, vous découvrirez aussi de nouvelles possibilités. Notre milieu de travail positif favorise une culture de créativité en accueillant les nouveaux points de vue et l’innovation à tous les niveaux. Nous attachons une grande importance au travail d’équipe. Vous collaborerez dans une variété de domaines avec les esprits les plus brillants en vue de trouver des solutions novatrices. Plus important encore, vous découvrirez votre potentiel à mesure que vous évoluez dans votre carrière, vous changerez véritablement le cours des choses et vous enrichirez votre parcours professionnel. Qu’il s’agisse de découvertes révolutionnaires ou d’une carrière incomparable, explorez votre champ des possibles au CNRC.

Le rôle

Au sein de la Direction des services du savoir, de l’information et des technologies (SSIT), la personne retenue est chargée de mener à bien les activités opérationnelles de l’équipe de cyberdéfense (EC). L’EC est responsable de la sécurité des biens des technologies de l’information (TI) du CNRC. Elle offre des services consultatifs aux employés du CNRC et réalise des activités telles que la surveillance de la sécurité, l’évaluation des vulnérabilités et la gestion des incidents.

 

Les principales activités associées à ce poste sont les suivantes :

 

• Contrôler et trier les évènements et les demandes de renseignements en matière de cybersécurité envoyés à l’EC.
• Examiner et analyser les courriels d’hameçonnage signalés par les employés du CNRC.
• Enquêter sur les évènements et les incidents liés à la cybersécurité, recommander des mesures proactives et mettre en œuvre des mesures correctives ; effectuer des recherches techniques, participer à des analyses judiciaires ; fournir des conseils et une assistance aux clients pour qu’ils respectent les normes et les procédures de cybersécurité approuvées.
• Fournir des conseils techniques, de l’assistance sur le plan de la cybersécurité et des séances de formation et d’information sur la cybersécurité aux clients internes et externes.
• Participer à des projets visant à concevoir, à élaborer, à mettre à l’essai, à mettre en œuvre et à soutenir des solutions de cybersécurité afin de protéger les biens de TI du ministère ou de l’organisme.
• Effectuer des recherches pour appuyer l’élaboration des processus de travail, des normes et des lignes directrices du ministère ou de l’organisme.
• Effectuer des évaluations et des analyses des vulnérabilités en matière de sécurité, en soutenant l’élaboration et la mise en œuvre de stratégies, de processus, d’infrastructures et d’outils de cybersécurité.
• Participer à la sélection, à l’installation, à la configuration, à la mise à l’essai et à la mise au point d’outils de cybersécurité, et s’assurer de leur conformité avec les normes et les politiques du ministère ou de l’organisme en matière de cybersécurité.

Critères de présélection

Dans votre demande, vous devez démontrer que vous répondez à tous les critères de présélection suivants :

Études

Diplôme universitaire en informatique ou tout autre domaine pertinent. 

 

Un diplôme collégial en informatique ou autre domaine pertinent, ou une combinaison équivalente d’études et d’expérience pourraient aussi être considérés.

 

Pour plus de renseignements sur les certificats et diplômes obtenus à l'étranger, veuillez consulter Équivalence des diplômes

Expérience

1. Expérience récente en tant que membre d’un centre des opérations de la sécurité, et compréhension du rôle à jouer dans le programme de cybersécurité de l’organisation.
2. Expérience récente de la gestion d’évènements et d’incidents liés à la cybersécurité, y compris les enquêtes et les mesures correctives.
3. Expérience pertinente des outils utilisés pour l’analyse et le suivi d’évènements liés à la cybersécurité.
4. Expérience récente de la prestation de conseils techniques avisés afin de garantir l’harmonisation des principes et des lignes directrices, des directives ou des politiques en matière de cybersécurité avec les exigences des clients.
5. Expérience récente dans le domaine des TI, y compris dans des domaines comme la configuration des bureaux et les principes de réseautique.
6. Expérience récente de la collecte de renseignements techniques et de leur communication claire aux clients, aux collègues et à la direction.

Condition d'emploi

Secret (II)

Habilitation secrète 

 

Un processus d'Autorisation de sécurité approfondi sera appliqué.

 

Pour une Autorisation de niveau secret, la vérification des antécédents sur une période de 10 ans est requise. Les individus doivent avoir vécu au Canada pendant une période suffisante pour permettre la réalisation des enquêtes, vérifications et évaluations appropriées.

 

Exigences linguistiques

Anglais

 

 

Renseignements sur les exigences linguistiques et les tests d'auto-évaluation

Critères d'évaluation

Les candidat(e)s seront évalué(e)s selon les critères suivants :

Compétences techniques

1. Solide connaissance des principes généraux des opérations de cybersécurité.
2. Vaste connaissance des activités et des technologies liées à la cybersécurité, y compris la sécurité des points terminaux, la gestion des correctifs, la gestion des incidents, la gestion des changements, la surveillance des réseaux, l’analyse des logiciels malveillants, l’évaluation des vulnérabilités, etc.
3. Vaste connaissance de tous les aspects d’une infrastructure de TI, y compris le matériel et les logiciels de serveurs et de postes de travail, les outils de sécurité des points terminaux, les réseaux TCP/IP et l’architecture de réseau applicables à la sécurité des TI (p. ex. le zonage), les technologies de chiffrement et de communication et de l’infonuagique.
4. Connaissance des outils de cybersécurité tels que Microsoft Sentinel, KQL et Microsoft Defender pour Endpoint ;
5. Connaissance générale des politiques, des directives, des normes et des lignes directrices relatives à la cybersécurité utilisée au sein du gouvernement du Canada.
6. Connaissance des normes et des cadres de cybersécurité du National Institute of Standards and Technology (NIST), du Centre de la sécurité des télécommunications (CST), de l’Organisation internationale de normalisation (ISO), du Center for Internet Security (CIS), etc.

 

ATOUT :

 

• • Connaissance des outils de production de rapports tels que Power BI Report Builder, un atout.
  • Certification ou formation de sécurité propre à une plateforme (p. ex. Microsoft, Trellix), un atout.
  • Certification en matière de sécurité conforme aux normes industrielles en vigueur (p. ex. professionnel agréé en sécurité des systèmes d’information [CISSP], gestionnaire certifié en sécurité de l’information [CISM], professionnel certifié de la sécurité de l’infonuagique [CCSP], certificat d’auditeur informatique certifié [CISA]), un atout.

Compétences comportementales

• Soutien en technologie - Priorité au client (Niveau 2)
• Soutien en technologie - Communication (Niveau 2)
• Soutien en technologie - Esprit d'initiative (Niveau 2)
• Soutien en technologie - Travail en équipe (Niveau 2)
• Soutien en technologie - Orientation vers les résultats (Niveau 2)

Profil(s) des compétences

En ce qui concerne ce poste, le CNRC évaluera les candidat(e)s selon le(s) profil(s) des compétences suivant: Soutien en technologie

 

Tous les profils de compétences

Rémunération

De 84,807$ à 105,949$ par année.

 

 

Les employés du CNRC bénéficient d’un large éventail d’avantages sociaux concurrentiels, notamment un régime de retraite solide, un régime de soins de santé et un régime de soins dentaires complets, une assurance-vie et une assurance-invalidité, une fermeture des bureaux à la fin du mois de décembre ainsi que des soutiens supplémentaires pour améliorer votre bien être durant et après votre carrière.

Remarques

• En 2025, le CNRC a été choisi comme l'un des meilleurs employeurs pour les jeunes au Canada, l'un des meilleurs employeurs de la région de la capitale nationale et l'un des meilleurs au Canada selon Forbes.
• L'aide à la réinstallation sera déterminée conformément aux directives du CNRC.
• Une liste de candidats pré-qualifiés pourrait être établie pour une période d'un an pour des postes semblables.
• Les candidats doivent utiliser une lettre de présentation pour démontrer comment ils répondent aux critères d'éducation et d'expérience énumérés sur l'affiche
• La préférence sera accordée aux citoyen(ne)s canadien(ne)s et résident(e)s permanent(e)s du Canada. Veuillez inclure des renseignements à cet égard dans votre demande.
• Le ou la titulaire doit en tout temps respecter les mesures de sécurité au travail.
• Nous remercions toutes les personnes qui postuleront, mais nous ne communiquerons qu’avec celles retenues pour une évaluation subséquente.

 

 

S.V.P. envoyez vos questions en incluant le numéro de la demande (23925) à :

Courriel :  NRC.NRCHiring-EmbaucheCNRC.CNRC@nrc-cnrc.gc.ca

Téléphone : 438-451-7673  

Date de fermeture: 6 juin 2025 - 23h59 heure de l'Est

 

 

Pour plus de renseignements sur les ressources et outils professionnels, consultez les Ressources et outils professionnels

 

*Si vous occupez actuellement un poste d’une durée déterminée ou indéterminée au CNRC, veuillez poser votre candidature par l’entremise du module Carrières SuccessFactors à partir de votre ordinateur de travail.