Analyste Régional de la sécurité de l'information

$78,000 - $88,400 annuel
  • ECNO
  • À distance
  • 07 Jun, 2024
Continu, À distance Technicien(ne) en informatique

Description de l'emploi

Le Réseau de collaboration en Education de l'Ontario (ECNO) est à la recherche d'un Analyste  Régional de la Sécurité de l’Information (ARSI/RISA) afin de fournir un soutien et des services dans  le domaine de la sécurité, aux conseils scolaires membres du réseau.  

L’analyste (ARSI/RISA) intervient en tant que consultant et fait des recommandations aux conseils  membres. Il leur fournit une assistance dans l’intégration et la mise en œuvre de mesures de  sécurité efficaces dans leur planification stratégique et opérationnelle. L’analyste assure la sécurité  des données en travaillant avec eux dans l’identification, l’évaluation, la rectification et le  signalement précis des risques internes en matière de sécurité. L’analyste ARSI/RISA est chargée  d'aider les conseils scolaires à se conformer aux réglementations, aux meilleures pratiques de  l’industrie et aux politiques, procédures, lignes directrices et normes des conseils scolaires. 

De plus, l’analyste travaille avec les conseils membres pour la mise en œuvre d’exercices « Red  Team » et « Blue Team » ainsi que pour fournir de l’aide à la formation et à la sensibilisation à la  cybersécurité. On s’attend à ce que l’analyste se tienne au courant des dernières innovations,  notamment celles sur les méthodologies des pirates informatiques, dans le but d'anticiper et de  réduire les risques de violations d’accès aux données.  

Nature du poste : Régulier, temps plein (100%), 12 mois par an 

Heures de travail : 35 heures par semaine, du lundi au vendredi 

Échelle Salaire : 78 000 $ à 88 400 $ 

Date de début : 1 septembre 2024 

Lieu de travail : A domicile 

L’analyste ARSI est sous la responsabilité de la direction des services de sécurité du ECNO. La préférence sera donnée aux candidats qui sont compétents en anglais et en français. 

Les personnes intéressées sont invitées à soumettre un dossier de candidature comprenant une  lettre de motivation et un curriculum vitae décrivant clairement comment leurs qualifications, leurs  compétences et leur expérience se rapportent au poste. Les dossiers de candidature doivent être  reçus au plus tard le vendredi 28 juin 2024 à 16 heures et envoyés à l'adresse suivante : 

Wayne Toms, Directeur Général 

ECNO 

PO Box 46007 Forest Glen 

Kitchener, ON N2E 4J3 

Par courrier électronique : ed@ecno.org  

Nous vous remercions de l'intérêt que vous portez au ECNO. Cependant, veuillez noter que seuls les  candidats retenus pour une entrevue seront contactés.

DESCRIPTION DU POSTE : Analyste Régional de la sécurité de l'information (ARSI) RÔLE :  

Dans ce rôle, vous devrez : 

• Veiller activement à ce que des mesures de protection administratives, physiques et  techniques appropriées soient mises en place pour protéger les données des conseils membres contre des menaces internes et externes. 

• Travailler en collaboration avec le personnel des conseils scolaire pour mettre en œuvre  les meilleures pratiques en matière de sécurité, notamment en intervenant en tant que  «Blue Team» pour les exercices et les tests de sécurité. 

• Élaborer l’encadrement et la méthodologie de tests de sécurité adaptés au contexte des  conseils scolaires et effectuer des audits de sécurité chaque année dans chaque conseil scolaire membre. 

• Travailler en collaboration avec l'équipe informatique de chaque conseil scolaire afin  d'élaborer des politiques et des procédures pour effectuer des enquêtes de sécurité; concevoir la sécurité des systèmes; suivre de façon continue la gestion de la sécurité et  les protocoles de traitement des violations des accès aux données et systèmes. 

• Fournir une formation aux personnels informatique des conseils scolaire sur la sécurité  des données. 

• Fournir une assistance aux conseils membres lors des étapes qui suivent une violation  de la sécurité et travailler au sein des équipes interdisciplinaires chargées de réagir aux violations des accès. 

• Développer et maintenir une capacité de lutte contre l’hameçonnage en générant des  rapports et en mettant en œuvre des mesures correctives qui utilisent des outils  appropriés aux conseils scolaires. 

• Participer aux comités provinciaux et aux groupes de travail sur la sécurité. COMPÉTENCES ET QUALIFICATIONS REQUISES : 

• Un baccalauréat, diplôme ou formation technique équivalente dans une discipline liée à l'informatique ou aux technologies de l'information, ou un minimum de 5 ans  d'expérience pratique dans les domaines de l'ITS, de la confidentialité, de l'analyse des  données ou dans des rôles en liens avec ceux-ci; 

• Une capacité avérée à communiquer avec le personnel technique et non technique dans  de multiples disciplines; 

• Une compréhension de la gestion du cycle de vie des données (collecte, utilisation,  transmission, divulgation et conservation des informations personnelles et/ou  confidentielles de l'entreprise); 

• Une compréhension des règlements et politiques de sécurité et de confidentialité de  l'informatique nuagique; 

• La capacité à travailler de manière indépendante et avec une supervision limitée; 

• Être de préférence certifié CISSP (Certified Information Systems Security Professional), CISA (Certified Information Systems Auditor) ou avoir la désignation CEH (Certified

Ethical Hacker) ou toutes autres certifications liées aux technologies de l’information et de la sécurité des données. 

• Avoir une compréhension des protocoles, technologies et outils suivants : HTTP, REST,  SSL, SAML, SQL, Nessus, nmap, Kali, and/or metasploit. 

• La capacité avérée à respecter les délais sans compromettre l'attention portée aux  détails et à la précision; 

• Des compétences très développées en matière de communication écrite et verbale, ainsi  qu'en matière d'analyse et de résolution de problèmes; 

• La connaissance des applications et des méthodologies d'apprentissage en ligne, des  systèmes d'information des élèves (SIS) et des applications d'entreprise (finances, paie,  etc.) n'est pas requise, mais elle est hautement souhaitable; 

EFFORT : 

Fatigue physique/mentale/visuelle résultant de : la concentration continue pour l'analyse et  l'évaluation des besoins ; des échéances multiples ; des heures de travail prolongées pour  respecter les échéances ; l'auto-apprentissage de nouvelles technologies ; la résolution rapide  de problèmes ; la saisie au clavier et/ou la fixation d'un écran d'ordinateur pendant de longues  périodes ; l'écoute active et la lecture ; l'interprétation d'informations. 

CONDITIONS DE TRAVAIL : 

• Les conditions physiques et sociales défavorables comprennent : la nécessité d'être  disponible le soir, les fins de semaines, à des heures irrégulières et sur appel pour la  maintenance du système et la résolution de problèmes ; La nécessité de faire face en  permanence à l'évolution de l'environnement et des priorités techniques et politiques;  L’interaction avec une clientèle exigeante. 

• Être éventuellement disponible le soir et en fin de semaine pour de l’appui, des mises à  niveau de systèmes et de la maintenance.  

• Un permis de conduire valide et l'accès à un véhicule sur une base quotidienne sont  requis. Les déplacements dans les conseils scolaires participants sont une composante  attendue dans les fonctions de l’analyste.

Date de début du contrat

Sept 1, 2024