Responsable en sécurité de l'information

Description du poste

La Direction des technologies de l'information (DTI) est à la recherche d’une ou un responsable en sécurité de l'information (RSI) pour coordonner les activités liées à la sécurité numérique du secteur Fondation technologique. Cette personne sera responsable de la sécurité des infrastructures technologiques institutionnelles utilisées par l’ensemble de la communauté de l’Université touchant toutes les unités du campus.

À titre de membre de l’équipe de coordination du secteur, la ou le RSI aura la responsabilité d’agir comme point de liaison entre les équipes de réalisation et l’équipe de coordination du secteur en matière de sécurité de l’information. Elle ou il devra également collaborer avec les RSI des autres secteurs de la DTI et participer à l’évolution des pratiques. La ou le RSI intégrera une organisation adoptant un modèle d’agilité à l’échelle, aligné sur les meilleures pratiques du marché.

Tâches et responsabilités :

• Piloter la feuille de route des activités du secteur en matière de sécurité de l’information;
• Veiller au respect des orientations stratégiques définies par l’officier en sécurité de l’information de l’Université par les équipes du secteur. Définir les activités à réaliser en tenant compte des impacts potentiels sur les facultés et unités du campus;
• Conseiller les directions et unités sur les stratégies, investissements et pratiques en sécurité;
• Assurer la protection des actifs informationnels du secteur et la conformité aux politiques de sécurité;
• Diriger les équipes en termes de sécurité et prendre les décisions nécessaires;
• Coordonner les projets de rehaussement de la sécurité sur les solutions applicatives du secteur;
• Planifier les travaux en fonction des contextes et des besoins spécifiques des activités du secteur et des besoins et contraintes des unités/facultés;
• Établir et assurer la gestion des risques en matière de sécurité de l'information pour le secteur tout en préservant l’alignement avec l’architecture d’entreprise et les politiques en vigueur;
• Accompagner les équipes de réalisation à l’intégration des notions de sécurité dans tous les nouveaux projets;
• Conseiller les équipes du secteur sur l’application des bonnes pratiques de sécurité de l’information dans le maintien et l’évolution des technologies;
• Agir comme point d’entrée pour les collaborateurs impliqués dans les projets de sécurité;
• Assurer la communication continue avec les équipes et les parties prenantes;
• Suivre l’avancement des travaux;
• Produire des avis de sécurité.

Compétences recherchées :

Compétences techniques essentielles.

• Maîtrise des concepts et pratiques de sécurité de l’information (gestion des risques, conformité, protection des actifs informationnels, sécurité des infrastructures).
• Connaissances appliquées des technologies clés du secteur:
  • Téléphonie et communications unifiées (Cisco, Teams, SIP).
  • Hébergement applicatif et bases de données (SQL Server, Oracle, MySQL, PostgreSQL).
  • Infrastructures virtuelles et physiques (VMware, Hyper-V, centres de données, stockage SAN).
  • Services infonuagiques (AWS, Azure, Oracle Cloud).
  • Réseautique et sécurité (contrôle d’accès, VPN, proxy, surveillance, ZTNA).
  • Systèmes d’exploitation (Linux, Windows, Active Directory).

Compétences transversales:

• Leadership et collaboration :
  • Capacité à mobiliser les équipes autour des enjeux de sécurité.
  • Excellentes habiletés en communication interpersonnelle.
  • Approche client basée sur la confiance et l’honnêteté et discrétion.
• Capacité à produire des analyses de risques et des avis de sécurité ainsi que de contribuer au niveau des architectures de sécurité.
• Capacité à prendre des décisions stratégiques en matière de sécurité.
• Veille technologique et capacité à s’adapter à l’évolution rapide des technologies.
• Esprit de synthèse et rigueur dans des contextes complexes et ambigus.
• Capacité à intégrer la sécurité dans les processus de livraison continue.

Atouts supplémentaires:

• Certifications reconnues en sécurité de l’information (CISSP, CISM, ISO 27001, CEH, CCNA security, etc.).
• Expérience dans le secteur universitaire ou institutionnel.
• Connaissance des enjeux de sécurité liés à l’infonuagique et à l’intégration de solutions hybrides.

À noter que les candidats retenus pour l’entrevue devront se soumettre à un test de connaissances appliquées en sécurité.
 

Description de fonction

Responsable en ressources informationnelles - Domaine d'expertise- Niv 2

Exigences normales

Sous réserve de l’évaluation des compétences, toute combinaison de scolarité et d’expérience jugée équivalente et pertinente pourra être considérée.

Les candidatures des personnes ne possédant pas le niveau de scolarité exigé pourront être considérées sous certaines conditions.

Scolarité et expérience

Grade universitaire de 1er cycle dans une discipline appropriée.
Un minimum de huit (8) années d'expérience pertinente