Conseillère ou conseiller en sécurité de l'information

Revenu Québec souhaite recruter des conseillères ou conseillers en sécurité de l’information qui occuperont un emploi régulier. Nous recrutons au(x) endroit(s) suivant(s) : toutes les régions du Québec. 

Le lieu de travail sera déterminé en fonction de chaque personne sélectionnée.

Votre contribution à la mission de Revenu Québec 

La Direction des opérations de cyberdéfense de Revenu Québec, c’est une équipe multidisciplinaire qui contribue à mettre en place des outils de prévention et de surveillance sur les réseaux de Revenu Québec ainsi qu’à assurer la protection des ressources informatiques en tenant compte de l’évolution technologique. De plus, elle doit définir, implanter et maintenir à jour différents mécanismes de contrôle de la sécurité informatique, principalement en ce qui concerne la détection des intrusions. 

Votre quotidien à Revenu Québec 

En tant que conseillère ou conseiller en sécurité de l’information, vous devrez

• mettre en place différents mécanismes de contrôle et divers outils de sécurité informatique, ainsi qu’en assurer le bon fonctionnement;
• mettre en place les outils nécessaires au centre de cyberdéfense et en assurer le bon fonctionnement, notamment pour garantir une bonne surveillance ainsi que pour prévenir et détecter d’éventuelles intrusions; 
• effectuer des opérations de surveillance et de détection des intrusions;
• participer aux activités de détection et de prise en charge des vulnérabilités; 
• adapter les mesures de contrôle et de surveillance aux menaces et aux risques, tout en tenant compte de l’évolution technologique.

Les prérequis 

Pour vous joindre à notre équipe, vous devez

• détenir un diplôme universitaire de premier cycle (baccalauréat) ou l’équivalent dans l’un des domaines suivants ou dans tout autre domaine jugé pertinent :

informatique,

génie logiciel,

cybersécurité;

• posséder deux années d’expérience en cybersécurité; 

Les éléments suivants pourraient être considérés comme des atouts :

• avoir de très bonnes connaissances en lien avec les domaines ou les éléments technologiques suivants :
• réseaux (protocoles OSI ou TCP/IP, etc.) et systèmes d’exploitation (Windows, Unix ou Linux),
• outils de sécurité (FW, WAF, IPS, SIEM, EDR, etc.),
• évaluation de la sécurité, analyse des vulnérabilités et exploitation;

détenir l’une des certifications suivantes :

• GSEC (GIAC Security Essentials),
• GIAC (Certified Intrusion Analyst - GCIA),
• certifications Microsoft (SC-200, AZ-500, MS-500).