Stratège principale/ stratège principal, Opérations de cybersécurité - Ottawa, Canada - House of Commons (Canada) / Chambre des communes (Canada)

Description

Les Services numériques et biens immobiliers (SNBI) de la Chambre des communes cherchent actuellement à doter le poste de stratège principal, Opérations de cybersécurité.

Le titulaire du poste joue un rôle prépondérant dans l'élaboration de stratégies opérationnelles qui protègent les biens numériques de la Chambre des communes contre les cybermenaces. Dans un centre des opérations de sécurité (COS) moderne, vous dirigerez la conception des mesures préventives pour contrer les intrusions, gérer les interventions et renforcer les protocoles de sécurité. Vous êtes également chargé d'analyser les nouvelles menaces, d'encadrer les activités quotidiennes du COS et de coordonner les équipes interfonctionnelles. Relevant directement du directeur de la cybersécurité, vous serez appelé à produire des rapports exhaustifs, à apporter des améliorations continues, à veiller au respect de la réglementation et à conduire des évaluations des risques. C'est donc dire que vous contribuez de manière notable à la protection des biens de la Chambre des communes contre les cybermenaces.

Votre réussite à ce poste repose sur votre excellente connaissance des principes, concepts et pratiques exemplaires de cybersécurité, conjuguée à votre maîtrise d'une gamme de technologies et d'outils de sécurité, à savoir la GIES, les SDI/SPI, les solutions de détection et d'intervention sur les terminaux (EDR), les mesures d'orchestration, d'automatisation et d'intervention en matière de sécurité (SOAR), les solutions de protection des points terminaux, les pare-feux et les dispositifs de sécurité des réseaux. Il est impératif que vous connaissiez les cadres et normes de sécurité de pointe comme le Cadre de cybersécurité du NIST, la norme ISO 27001 et les pratiques exemplaires « CIS Controls ». La réussite des opérations de cybersécurité dépendra de votre capacité à diriger l'analyse des problèmes, de menace et de vulnérabilités de sécurité complexes, de vos excellentes aptitudes en résolution de problèmes, ainsi que de votre souci du détail dans la détection et la résolution des problèmes de sécurité.

Partie intégrante de l'équipe de la Cybersécurité, vous travaillerez dans un milieu où il est primordial de se tenir informé des tendances technologiques. S'inscrivant dans un modèle qui assure un soutien en tout temps, ce poste exige de faire preuve de flexibilité pour l'horaire en raison des heures irrégulières et supplémentaires et de fournir un soutien sur appel au besoin.

Principales raisons de se joindre à l'équipe de la Cybersécurité

L'intégration à l'équipe de cybersécurité à titre de stratège principal, Opérations de cybersécurité, représente une occasion unique de diriger des initiatives efficaces qui protègent les biens numériques de la Chambre des communes contre les cybermenaces. Le poste permet d'évoluer dans un milieu dynamique, collaboratif et enrichissant : votre apport influera directement sur l'infrastructure critique du gouvernement, et chaque jour est donc stimulant et valorisant.

• Occasions de formation et de perfectionnement.
• Quatre semaines de vacances (minimum).

Études:

• Détenir un diplôme universitaire en informatique, en technologies de l'information, en cybersécurité ou dans un domaine connexe, OU une combinaison acceptable d'études, de formation et d'expérience.
• Détenir une certification de sécurité pertinente ou en voie de l'obtenir comme :
  • CSM (Gestionnaire agréé de COS)
  • CISSP (Professionnel agréé en sécurité des systèmes d'information)
  • CISM (Administrateur agréé en sécurité de l'information)
  • GIAC (Certification en assurance de l'information globale)

Expérience

• Vaste expérience des opérations de sécurité, dont au moins deux ans dans un poste de direction dans un centre des opérations de sécurité (COS) ou un milieu semblable;
• Expérience pratique des procédures pour les interventions en cas de problèmes de sécurité majeurs, l'analyse criminalistique et les techniques de chasse aux cybermenaces;
• Expertise démontrée dans la direction et la gestion d'équipes avec succès;
• Habileté à mettre au point des stratégies opérationnelles qui rehausseront la maturité et l'efficacité des centres des opérations de sécurité;
• Expérience dans la conduite de tests de pénétration et d'évaluation des vulnérabilités en vue de détecter les faiblesses des biens numériques, par exemple des applications fonctionnelles, des réseaux et la confidentialité des données;
• Expérience confirmée et connaissance des principes, concepts et pratiques exemplaires de cybersécurité, ainsi qu'un excellent bilan au chapitre de l'élaboration et de la mise en œuvre de mesures rigoureuses qui protègent les biens de l'organisation;
• Capacité manifeste de travailler efficacement avec un large éventail de technologies et d'outils de sécurité, à savoir la GIES, les SDI/SPI, les solutions de détection et d'intervention sur les terminaux (EDR), les mesures d'orchestration, d'automatisation et d'intervention en matière de sécurité (SOAR), les solutions de protection des points terminaux, les pare-feux et les dispositifs de sécurité des réseaux, afin de renforcer la sécurité;
• Expérience de l'établissement et de l'application des pratiques exemplaires en matière de conformité fondées sur des cadres et normes de sécurité de pointe comme le Cadre de cybersécurité du NIST, la norme ISO 27001 et les pratiques exemplaires « CIS Controls ».

Nous nous engageons à créer un milieu de travail inclusif, notamment en adoptant un processus de recrutement et de sélection sans obstacle. Si vous avez une demande d'adaptation, avez besoin de matériel dans un format accessible, ou d'un soutien supplémentaire dans le cadre du processus de candidature, veuillez communiquer avec l'équipe des Services de recrutement et de sélection à l'adresse HOCCareers-

À chaque poste bilingue correspond un profil linguistique établissant le niveau de compétence en langue seconde nécessaire pour la compréhension de l'écrit, l'expression écrite et l'interaction orale. Le profil de ce poste est BBC. Des candidatures avec d'autres profils linguistiques pourront être prises en considération.

Nous vous invitons de sauvegarder une copie de l'avis d'emploi. Une fois la date limite passée, ces documents ne seront plus accessibles.

Les personnes qui se qualifient pourraient être prises en compte pour des occasions d'emploi futures, de durée indéterminée ou déterminée, pour ce rôle ou des rôles semblables et/ou connexes.

Découvrez notre organisation Visitez

Pour en savoir plus sur notre processus d'embauche, consulter Éligibilité et sélection.