Technicienne ou technicien en sécurité informatique

Sous la direction de la personne supérieure immédiate, effectue différents travaux techniques et administratifs permettant de limiter les usages abusifs des ressources informatiques et d'assurer la sécurité des informations et des accès aux réseaux et aux serveurs de l'Université.

Responsabilités

Discute avec les personnes concernées des projets et expériences qu'elles veulent entreprendre afin d'en bien comprendre l'orientation, la précision requise et les possibilités techniques; assume la responsabilité de l'aspect technique de tous les travaux requis pour la réalisation de ces projets et expériences.

Dresse et tient à jour l'inventaire des différents serveurs et services accessibles sur le réseau de l'Université avec les personnes responsables; réalise des mécanismes de surveillance manuelle ou automatisée de ces serveurs, y compris des tests de vulnérabilité.

Consulte régulièrement les revues, ouvrages et sites Internet spécialisés dans le domaine de la sécurité informatique de façon à être au courant des vulnérabilités, menaces et risques encourus à l'infrastructure technologiques de l'Université; avertie les personnes responsables des différents secteurs des vulnérabilités et menaces qui les concernent.

Intervient lors d'incidents de sécurité informatique de façon à en assurer le suivi auprès des personnes concernées autant à l'intérieur qu'à l'extérieur de l'Université.

Prend les mesures nécessaires pour assumer la confidentialité et la sécurité des informations qui lui sont accessibles.

Rédige de la documentation technique concernant l'installation sécuritaire des divers systèmes d'exploitation utilisés à l'Université, la protection contre les vulnérabilités et les virus, ou tout autre aspect concernant la sécurité informatique.

Fournit une assistance technique en sécurité informatique aux usagères et aux usagers, en particulier aux responsables des infrastructures informatiques des différents secteurs.

Coordonne au besoin ses activités avec celles des membres des différentes équipes du STI et des autres unités administratives de l'Université, en particulier avec le groupe des télécommunications.

Participe à l'élaboration pour l'ensemble de l'Université de normes et politiques en matière de sécurité informatique et voit à leur évolution, leur diffusion et leur respect par toute la communauté universitaire.

Participe à la gestion, la surveillance et la mise à jour des dispositifs de sécurité et de contrôle centralisés, y compris l'installation et la gestion du système d'exploitation et des logiciels d'application et de leurs correctifs.

Effectue des essais et des analyses sur de nouveaux logiciels et appareils dans son domaine de compétence.

Prépare des rapports périodiques requis par sa fonction.

Conseille les personnes concernées sur le choix de l'équipement à utiliser ou tout autre facteur pouvant améliorer la sécurité informatique et prend les dispositions s'y rattachant.

Peut diriger du personnel de soutien, collaborer à son entraînement, répartir le travail et en vérifier l'exécution.

Accomplit temporairement les tâches d'un poste connexe ou inférieur lorsque requis.

La liste des tâches et responsabilités ci-dessus énumérées est sommaire et indicative. Il ne s'agit pas d'une liste complète et détaillée des tâches et responsabilités susceptibles d'être effectuées par une personne salariée occupant ce poste. Cependant, les tâches et responsabilités non énumérées ne doivent pas avoir d'effet sur l'évaluation.

À titre d'information

L'Université offre un programme de télétravail; la participation au programme se fait sur une base volontaire tout en respectant les besoins opérationnels de chaque unité. Le début du programme pourra se faire après une période de formation en présentiel, établie par le gestionnaire.

Un milieu de travail et de vie exceptionnel

Établissement de renommée nationale et internationale, l'Université est fortement enracinée dans la communauté et pleinement engagée à répondre aux besoins évolutifs de la société. Bien au-delà de sa mission première d'enseignement, de recherche et de création, l'UdeS contribue activement au développement et au rayonnement du Québec avec ses approches originales et son ouverture aux partenariats novateurs.

Le Campus principal de l'UdeS est un milieu de vie exceptionnel où les membres de la communauté universitaire peuvent accéder sur place à des services et des infrastructures incomparables : centre sportif, salle de spectacles, galerie d'art, bibliothèques, centre de la petite enfance, maternelle, vélos en mode libre-service, sentiers pédestres et pistes cyclables en montagne... et de nombreux autres avantages!

Pour Plus D'information

Découvrir l'UdeS

À propos du milieu de travail et de vie

Qualifications Requises

Scolarité : DEC - Diplôme d'études collégiales en techniques de l'informatique ou en technologies du génie électrique dans le programme de technologie de systèmes ordinés ou scolarité équivalente

Expérience : 2 ans

Autres : Aucune

Nous vous encourageons à postuler même si vous ne possédez pas toutes les qualifications et exigences requises. Dans le contexte de pénurie de main-d'oeuvre pleinement qualifiée, votre candidature pourrait être sélectionnée. Aussi, certaines étapes pourraient être ajoutées au processus de sélection et d'embauche pour soutenir un cheminement de carrière.

Exigences Requises

Posséder de l'expérience avec la gestion des réseaux (en particulier le protocole TCP / IP) et des mesures à prendre pour sécuriser ses composants, notamment les serveurs, les postes de travail (principalement Windows et Mac) et les sous-composants réseau.

Posséder une bonne connaissance de la cryptographie et en particulier les infrastructures à clé publique, les certificats, les méthodes de chiffrement symétrique et asymétrique et les signatures numériques.

Posséder de l'expérience avec des systèmes de détection (antivirus / EDR, IPS, filtrage web, WAF, etc.) et des mesures à prendre pour détecter de nouvelles menaces et réduire le nombre de faux positifs.

Posséder une bonne connaissance des scénarios d'attaque les plus courants et des mécanismes permettant de les prévenir.

Posséder de bonnes connaissances afin gérer de façon appropriée des alertes de sécurité (journaux, processus d'escalade, priorités, triage, etc.).

Posséder de l'expérience avec des systèmes pare-feu de nouvelles générations, RPV et des voûtes pour la gestion des secrets, dont les mots de passe.

Lettre d'entente #4 : Les dispositions suivantes, telles que stipulées à la convention collective s'appliquent. Un test est exigé comme condition d'obtention du poste : note de passage 60%.

Conditions de travail

Classe 11

Taux horaire : 31,97 $ à 38,36 $

L'échelle de classification de niveau 1 peut s'appliquer selon les dispositions prévues à l'annexe 5-C.

Poste régulier à temps complet, 35 heures par semaine réparties en 5 journées régulières de travail de 7 heures chacune, du lundi au vendredi inclusivement, entre 8 h 30 et 17 h.