CONSEILLER OU CONSEILLÈRE EN SÉCURITÉ DE L’INFORMATION

SOMMAIRE DE LA FONCTION
Le Centre d’expertise en sécurité de l’information (CESI) de l’Université du Québec est à la recherche d’un nouveau membre pour joindre son équipe dynamique. Relevant du directeur de la sécurité de l’information qui assume la direction du CESI, la personne titulaire conseille et soutient les membres de son équipe ainsi que les établissements du réseau afin de minimiser les risques de sécurité. De plus, elle participe au maintien et au développement de l’offre de services de son équipe destinée à l’ensemble du réseau. Cette personne assume un rôle-conseil auprès de ses collègues et des établissements du réseau et elle agit, au besoin, en tant que chargée de projets.
Pour en savoir plus sur le CESI : https://uquebec.ca/cesi.

TÂCHES ET RESPONSABILITÉS PRINCIPALES
Cette personne :

• Conseille les équipes TI et de sécurité des établissements pour la sécurisation des infrastructures et des processus d’affaires.
• Contribue à l’élaboration, au déploiement et au pilotage des initiatives réseau reliées à la sécurité de l’information.
• Participe à l’élaboration, au développement et au maintien d’une offre de services de sécurité pour le centre d’expertise ainsi que pour les établissements.
• Participe à la définition et à l’évaluation des politiques, directives, règlements, processus et normes en matière de sécurité de l’information, conformément aux bonnes pratiques et en respect des lois.
• Soutient les équipes TI des établissements afin d’assurer la sécurité et l’alignement des infrastructures et des systèmes aux principes et règles de cette architecture.
  Assure la gestion des projets qui lui sont confiés en respectant les livrables demandés.
• Contribue à la gestion des risques en matière de sécurité et effectue la rédaction de divers rapports.
• Conçoit des communications, des formations, anime des ateliers et développe un programme de formation pour son domaine d’expertise.
• Contribue à la définition et à la mise en oeuvre des exigences de sécurité à prendre en compte dans chaque projet applicatif ou technique et évalue les risques associés à ces projets.
• Élabore, coordonne et pilote les fonctions de veille et de supervision des menaces, ainsi que de la gestion des incidents.
• Maintient à jour ses connaissances à propos des tendances et des pratiques de l’industrie et du marché et analyse les impacts sur l’organisation.
• Peut diriger du personnel de soutien ou professionnel, collaborer à son entraînement, répartir le travail, en vérifier l’exécution et, sur demande, donner son avis lors de l’évaluation.
• Accomplit temporairement les tâches d’un poste connexe ou inférieur, lorsque requis.

La liste des tâches et responsabilités ci-dessus énumérées est sommaire et indicative. Il ne s’agit pas d’une liste complète et détaillée des tâches et responsabilités susceptibles d’être effectuées par la personne salariée occupant cette fonction. Cependant, les tâches et responsabilités non énumérées ne doivent pas avoir d’effet sur la classe.

QUALIFICATIONS REQUISES
Scolarité : Baccalauréat en informatique (idéalement avec une spécialisation en cybersécurité) ou dans une discipline appropriée. Des années d’expérience pertinente pourront être reconnues pour compenser l’absence de baccalauréat si la personne détient un diplôme collégial en techniques de l’informatique.
Expérience : Trois (3) à cinq (5) années d’expérience pertinente.
Certification : Détenir un certificat professionnel en sécurité (CISSP, CISA, CEH, SANS ou autre certificat professionnel en sécurité) sera considéré comme un atout.
Français : Excellente habileté à communiquer verbalement et par écrit et très bonne capacité de rédaction.
Anglais : Bonne connaissance de l’anglais principalement pour la consultation des documents de référence.
Compétences recherchées :

• Capacité de coordination d’équipes et à maintenir d’excellentes relations interpersonnelles;
• Diplomatie, discrétion, intégrité et éthique professionnelle;
• Excellente faculté d’analyse et de synthèse des problèmes;
• Excellente autonomie et sens de l’organisation;
• Orienté vers l’action et le résultat.

Autres compétences recherchées :

• Expérience avérée en matière d’analyse de cyberrisques, de gestion d’incidents et d’investigations;
• Expérience en matière de gestion des risques TI, de conformité et d’animation d’équipe.

Connaissances techniques recherchées :

• Bonne maîtrise des technologies de l’information;
• Connaissances pointues des technologies de l’Intelligence artificielle (IA) et du développement sécuritaire (DevSecOps);
• Connaissances pointues sur les réseaux, les systèmes et la sécurité des systèmes d’information.

TRAITEMENT
Conformément à la politique salariale en vigueur, selon une échelle salariale variant de 58 908 $ à 110 829 $.
(Classe 10 – Conseiller en sécurité de l’information)
Une prime pour rareté de main-d’oeuvre pourrait également être octroyée.

HORAIRE DE TRAVAIL
Du lundi au vendredi de 8 h 30 à 16 h 30 – Possibilité d’un horaire variable.

LIEU DE TRAVAIL
475, rue du Parvis, Québec (Québec)
Possibilité de télétravail ou travail hybride, selon la Directive relative au télétravail en vigueur au sein de l’organisation.

CANDIDATURE
Toute personne intéressée par cette offre doit faire parvenir, par courrier électronique, son curriculum vitae ainsi qu’une lettre de présentation d’un maximum de 2 pages indiquant ses motivations, ses expériences, ses réalisations et aptitudes la préparant à assumer les responsabilités de cette fonction, avec la mention du numéro de concours 26-27/11, avant le 12 octobre 2026, à 16 h, à emplois3@uquebec.ca.
Nous vous remercions d’avance pour votre candidature, mais seules les personnes retenues pour la suite du processus de sélection seront contactées.