L'ICIS
L’ICIS regroupe des leaders d’opinion passionnés par les données qui veulent apporter leur contribution au milieu de la santé. À titre d’organisme autonome sans but lucratif, nous collaborons avec nos partenaires au partage d’informations essentielles sur les systèmes de santé du Canada pour éclairer les décisions au profit de la santé des Canadiens. À titre d’employé de l’ICIS, vous jouerez un rôle déterminant dans l’évolution du système de santé canadien.
L’ICIS offre un milieu de travail exceptionnel où diversité, respect, intégrité, collaboration et innovation sont valorisés. Consultez notre strategie sur l'équité, la diversité et l'inclusion qui décrit les efforts que nous déployons pour créer un environnement plus inclusif et accueillant en misant sur nos apprentissages, notre gouvernance et nos pratiques.
L'ICIS, sachant ce qui importe à ses employés, offre une gamme d'avantages, , notamment :
- L’adhésion au régime de retraite HOOPP (à prestations déterminées)
-
Un programme de planification de la retraite
-
Un régime de vacances généreux pour les employés permanents ou contractuels à long terme
-
Un équilibre travail-vie personnelle
-
Un programme de planification de carrière
-
Un programme d’apprentissage et de perfectionnement professionnel
-
Un régime d’avantages sociaux flexible dès le premier jour de travail pour les employés permanents ou contractuels à long terme
Pourquoi ce rôle est-il important ?
L’analyste principal de la sécurité assure l’exploitation et la maintenance de l’infrastructure de sécurité de l’ICIS en veillant à la mise en application proactive des politiques, procédures, normes, exigences réglementaires et stratégies de gestion des risques de l’ICIS en matière de sécurité de l’information. Il est par ailleurs appelé à participer au Système de gestion de la sécurité de l’information (SGSI) de l’ICIS en veillant, selon les besoins, à la mise en œuvre, à la gestion et au suivi des mesures de contrôle de la sécurité de l’information requises et des principaux processus du SGSI, notamment la gestion, la vérification et l’évaluation, la surveillance et la reddition de comptes, ainsi que la gestion des dossiers.
Quelles seront vos responsabilités ?
1. Administrer et tenir à jour les systèmes et l’infrastructure de sécurité de l’ICIS ainsi que les systèmes connexes (p. ex. coupe-feu, réseaux privés virtuels [RPV], systèmes de prévention d’intrusion, serveurs mandataires, systèmes de cryptographie et de journalisation, solutions de gestion des identités et logiciels de sécurité des points de terminaison).
2. Surveiller et examiner les journaux des dispositifs de sécurité et du réseau, analyser le trafic sur le réseau, de même que mener des enquêtes sur les incidents, les atteintes à la sécurité et les cybermenaces, et prendre les mesures qui s’imposent.
3. Évaluer la vulnérabilité et les risques, analyser les causes fondamentales et effectuer des vérifications, et formuler des recommandations aux fins d’amélioration.
4. Aider à la conception, à la mise en place et à la tenue à jour des politiques et procédures de sécurité informatique.
5. Effectuer des recherches et demeurer au fait des dernières tendances en matière de risques, de produits, de services, de protocoles et de normes afin de pouvoir renforcer la sécurité de l’information.
6. Évaluer et mettre à l’essai les nouvelles technologies logicielles et matérielles de sécurité, au besoin.
7. Donner des conseils aux membres moins expérimentés de l’équipe sur les questions touchant les technologies de sécurité et la cybersécurité.
Que mettriez-vous à profit ?
- Diplôme universitaire de premier cycle en informatique ou dans un domaine connexe, ou une combinaison équivalente de formation et d’expérience.
- De 3 à 5 ans d’expérience en tant qu’administrateur de réseau et de la sécurité informatique.
- Expérience manifeste du déploiement et de la gestion des coupe-feu, solutions de RPV), systèmes de prévention d’intrusion, serveurs mandataires, solutions de sécurité des points de terminaison, solutions de gestion des informations et événements de sécurité (GIES), solutions de gestion des identités, dispositifs de sécurité des réseaux et des routeurs et logiciels de chiffrement.
- Excellente connaissance des protocoles TCP et IP, ainsi que de l’administration et des protocoles de réseau.
- Excellente connaissance des systèmes d’exploitation de serveur comme Microsoft Windows et Red Hat Linux.
- Expertise du déploiement et de la gestion des outils et des services de sécurité pour plusieurs infrastructures infonuagiques afin de déceler et de résoudre les problèmes de sécurité.
- Expérience de l’utilisation des modèles infonuagiques comme IaaS, PaaS, SaaS (p. ex. AWS, Azure AD et Microsoft 365).
- Solide compréhension de l’interfonctionnement des applications Web dans un environnement Windows ou Linux avec serveurs Web Apache ou IIS et bases de données MS SQL, Oracle ou MySQL.
- Capacité manifeste à élaborer et à tenir à jour les documents, politiques et procédures.
- Entregent et bonnes aptitudes pour la communication.
- Capacité à travailler en équipe.
- Aptitude à prioriser et à exécuter des tâches efficacement avec un minimum de supervision.
- Expérience de l’évaluation de la vulnérabilité, de la détermination des risques et de la résolution de problèmes.
- Expérience du repérage de cybermenaces et de l’informatique judiciaire, un atout.
Declaration
Pour en savoir plus sur cette offre ou sur d'autres excellentes possibilités, visitez-nous au www.icis.ca et parcourez notre section Carrières.
Nous remercions tous les postulants, mais nous ne communiquerons qu’avec les candidats retenus.
L’utilisation dans le présent document de la forme masculine ou féminine, selon le contexte, a pour seul but d’alléger le texte.
Équité en emploi
L’ICIS veille à offrir un milieu de travail inclusif, sans obstacle et accessible, notamment en prenant les mesures d’adaptation nécessaires à une participation équitable aux processus de recrutement et de sélection. Par conséquent, si vous avez des besoins spéciaux, nous nous efforcerons d’y répondre.