Ingénieur(e), Cybersécurité - 405 FR

Date limite pour postuler : Le 25 septembre 12h HE

Joignez-vous à l’équipe d’EDC !

À EDC, nous aidons les entreprises canadiennes à réussir à l’étranger. Nous leur offrons les outils financiers et l’expertise dont elles ont besoin pour explorer de nouveaux marchés et réduire les risques, dans un seul but : bâtir un Canada et un monde meilleurs grâce au commerce.  

Poste : Ingénieur(e), Cybersécurité

Type d’emploi : Affectation permanente

Détails de la rémunération :

• Spécialiste de la cybersécurité 18 : Les salaires annuels varient généralement de 96 557 $ à 128 742 $, plus une rémunération au rendement, en fonction des qualifications et de l’expérience. 

Lieu de travail:

• Exportation et développement Canada applique un modèle de travail hybride selon lequel les employés sont tenus de travailler au bureau deux jours par semaine. À compter de septembre 2026, cette exigence passera à trois jours par semaine. Cette transition sera mise en œuvre graduellement selon une approche progressive adaptée  surle lieu de travail des employés. (sous réserve de modifications).
• La personne choisie peut travailler à partir du siège social d’EDC à Ottawa ou à partir du Carrefour communautaire à Toronto, ou à Montréal.
• Une aide à la réinstallation est offerte aux candidats et candidates admissibles.

Candidats internes, veuillez consulter la page Service Now intitulée « Mouvements internes - ce que vous devez savoir ».

À propos d’EDC

À Exportation et développement Canada (EDC), nous aidons les entreprises canadiennes à réussir à l’étranger. En tant que société d’État à vocation financière, EDC propose des solutions financières innovantes et des conseils d’experts pour aider les entreprises à explorer de nouveaux marchés, à atténuer leurs risques et à se développer.

Pourquoi vous joindre à EDC?

• Gamme complète d’avantages sociaux : EDC offre un régime de rémunération et d’avantages sociaux concurrentiel, une bonne conciliation travail-vie personnelle et la chance de contribuer à bâtir un Canada et un monde meilleurs grâce au commerce.
• Conciliation travail-vie personnelle : EDC offre un régime concurrentiel en ce qui concerne la rémunération et la conciliation travail-vie personnelle : différentes options de travail hybride, trois à quatre semaines de vacances, une période de fermeture, des vendredis d’été raccourcis et les vendredis sans réunion.
• Perfectionnement professionnel : Profitez de nos occasions d’apprentissage continu, notamment des programmes de formation, des ateliers et de la formation linguistique.
• Culture inclusive : Intégrez un milieu de travail diversifié et inclusif qui lutte pour l’équité en matière d’emploi et valorise la diversité des idées, des forces et des origines pour favoriser la réussite.
• Programmes de bien-être : Nous offrons des initiatives de bien-être, de l’aide à la santé mentale et des programmes de conditionnement physique pour veiller à votre santé et à votre bonheur.
• Investissement dans la collectivité : Participez à des activités de bénévolat et donnez au suivant grâce à un éventail de programmes de responsabilité sociale.

Aperçu de l’équipe :

Dirigé par le chef des services informatiques, le Groupe des solutions numériques et technologiques a vu le jour en 2023 afin de donner à nos clients et à nos employés les outils nécessaires pour conquérir le monde en offrant de façon cohérente des services numériques fiables et sécurisés. Ses objectifs sont les suivants :

• Définir, instaurer et maintenir l’état cible en matière de technologie intégrée, le modèle de données cible et les activités technologiques nécessaires à la transformation opérationnelle d’EDC d’ici 2030.
• Créer et gérer la feuille de route numérique continue sur trois ans; ce document établit l’ordre d’obtention des résultats requis pour atteindre l’état cible en matière de technologie et en facilite la mise en œuvre dans tous les secteurs de l’organisation.
• Demeurer au fait des tendances sectorielles et des technologies émergentes pour qu’EDC dispose des outils numériques qui assureront sa pertinence sur le marché et lui permettront d’accroître la présence commerciale du Canada sur la scène internationale.
• Voir à la mise en œuvre intégrée des projets sur le plan du numérique, des données, des infrastructures et de la cybersécurité afin d’offrir une excellente expérience aux clients, aux utilisateurs et aux employés.
  

Voici votre chance de faire partie d’une équipe de cybersécurité qui pense affaires avant tout. EDC recherche une ingénieure ou un ingénieur, Cybersécurité qui touchera à l’ensemble de la pile technologique de la Société. La personne choisie sera un généraliste qui renforcera la posture de sécurité globale d’EDC et collaborera directement avec les équipes de prestation pour créer des solutions sécurisées qui aident à la conduite des affaires.

La personne choisie ne sera pas un spécialiste chevronné dans tous les domaines de sécurité. Elle doit plutôt avoir d’excellentes bases en sécurité, un esprit curieux et un bon jugement. La personne choisie doit être capable d’apprendre rapidement tout en collaborant avec des experts de toute l’organisation.

EDC reconnaît que la sécurité en matière d’IA est un domaine qui évolue rapidement. La personne choisie pourrait avoir de l’expérience dans la mise en œuvre, les examens de l’architecture, l’évaluation du risque, la gouvernance ou la démonstration de faisabilité. Elle pourrait également avoir un intérêt manifeste à approfondir ses connaissances sur le sujet. Une expertise approfondie de la science des données n’est pas requise.

Actuellement en pleine expansion, l’Équipe de la cybersécurité valorise la communication transparente, l’innovation et la collaboration avec les diverses parties prenantes internes et externes tout autant que la gestion des risques liés à la sécurité de l’information et le respect des exigences du programme de sécurité.

EDC invite toutes les personnes intéressées à poser leur candidature, même si elles ne possèdent pas toutes les qualifications énoncées, tant qu’elles ont une excellente connaissance des bases en sécurité, une expérience pertinente et une volonté d’apprendre. Le poste évoluera au rythme du programme de sécurité et du paysage technologique.

Ce que vous ferez : 

Ingénierie de la sécurité et renforcement de la posture :

• Collaborer avec les équipes responsables de l’infrastructure, du nuage et des applications pour intégrer des contrôles de sécurité à la pile technologique d’EDC. Il peut s’agir de services infonuagiques, d’interfaces de programmation d’application (API), de systèmes sur place et de plateformes de logiciels-services (SaaS).
• Repérer les lacunes en matière de sécurité et les vulnérabilités dans l’environnement, établir l’ordre de priorité des mesures correctrices et élaborer des plans tactiques pour corriger ces problèmes en collaboration avec les responsables des plateformes.
• Concevoir et mettre en œuvre des outils de sécurité et d’automatisation ainsi que des normes sur le renforcement pour améliorer continuellement les bases de sécurité d’EDC.
• Contribuer à la modélisation des menaces, aux examens de l’architecture de sécurité et à l’évaluation des technologies émergentes avant leur adoption.
• Surveiller le contexte de menaces actuel, évaluer les conséquences possibles des nouvelles attaques sur l’environnement d’EDC et mettre au point des améliorations concrètes à partir des constats.

Sécurisation des processus :

• Agir à titre de partenaire en sécurité au sein des équipes agiles et de prestation et fournir des conseils concrets pendant la conception, l’élaboration et le déploiement pour assurer l’intégration complète des outils de sécurité.
• Réaliser des examens de sécurité des documents de projets, des diagrammes d’architecture, des changements de code et des décisions de configuration, et fournir des commentaires constructifs et exploitables.
• Promouvoir les modèles de « sécurité par défaut », les pratiques DevSecOps et une approche de « décalage à gauche » dans les équipes d’ingénierie.
• Concevoir et tenir à jour les normes, les lignes directrices et des modèles réutilisables en matière de sécurité pour accélérer le travail des équipes sans pour autant nuire à la posture de sécurité.
• Agir à titre de conseiller de confiance auprès des parties prenantes de l’ingénierie et des produits, traduire les risques liés à la sécurité en langage commercial et aider les équipes à prendre des décisions éclairées concernant les risques.

Sécurité de l’IA, de l’apprentissage machine et des technologies émergentes :

• Évaluer les risques de sécurité propres aux charges de travail liées à l’apprentissage machine et à l’IA, y compris l’intégrité des modèles, la sécurité des pipelines de données, l’infiltration de requête et le déploiement sécurisé d’applications intégrant l’IA.
• Soutenir l’approche évolutive d’EDC en matière de sécurité liée à l’IA au moyen d’évaluations des risques, d’examens de la sécurité, de commentaires quant à la gouvernance et de la collaboration avec les équipes de prestation et celles responsables des plateformes.
• Utiliser les outils d’IA et d’apprentissage machine pour améliorer les opérations de sécurité, selon les besoins, notamment la détection des anomalies, la chasse aux menaces informatiques automatique, le tri intelligent des alertes ou tout autre cas d’utilisation pertinent.
• Explorer et évaluer les outils de sécurité assistés par l’IA afin d’améliorer l’efficacité des équipes et d’assurer une couverture complète.
• Demeurer au fait des tendances sectorielles et des technologies émergentes pour qu’EDC dispose de pratiques de sécurité qui évoluent avec le paysage technologique.

Collaboration et communication interfonctionnelles :

• Collaborer avec le Groupe des solutions numériques et technologiques et les parties prenantes pour arrimer les pratiques de sécurité sur les objectifs stratégiques et la feuille de route de transformation 2030 d’EDC.
• Communiquer clairement des concepts complexes liés à la sécurité aux publics techniques et non techniques, et influencer et persuader les parties prenantes à différents échelons.
• Contribuer à l’élaboration des indicateurs de rendement clés et des mesures pour suivre et démontrer l’amélioration de la posture de sécurité au fil du temps.
• Contribuer aux initiatives d’amélioration continue, ainsi qu’à l’évolution du modèle opérationnel et du programme de sécurité de l’Équipe de la sécurité de l’information d’entreprise.

Ce que nous cherchons: 

• Diplôme d’études postsecondaires en informatique, en sécurité de l’information, en ingénierie ou dans un domaine connexe et expérience pratique équivalente.
• Au moins 7 années d’expérience pratique en ingénierie de la cybersécurité ou en sécurité des applications ou du nuage, ou dans un poste technique semblable.
• Vaste expérience manifeste dans plusieurs domaines de sécurité, comme la sécurité des applications, du nuage, des réseaux ou des terminaux, l’identification, la protection des données ou la gestion des vulnérabilités.
• Expertise dans plusieurs domaines de la sécurité et connaissance pratique dans les autres; la personne choisie ne sera pas un expert dans tous les domaines.
• Expérience de la collaboration avec des équipes de déploiement de logiciels et d’ingénierie des plateformes à l’intégration de la sécurité dans les processus de cycle de vie du développement logiciel, les pratiques d’intégration continue et de livraison continue et les flux de travail agiles.
• Maîtrise de la sécurité infonuagique avec Azure de préférence (l’expérience avec AWS et GCP est également reconnue) et expérience de la sécurisation des architectures et des services infonuagiques.
• Expérience pratique de nombreux outils de sécurité différents, comme la gestion des événements et des informations de sécurité (GIES), la gestion des vulnérabilités, les tests statiques de sécurité des applications (SAST), les tests dynamiques de sécurité des applications (DAST), la gestion des secrets, les plateformes d’identification, la sécurité des terminaux ou les outils de sécurité infonuagiques.
• Connaissance des facteurs en matière de sécurité liée à l’IA et à l’apprentissage machine, notamment la sécurisation des applications alimentées par l’IA ou l’utilisation des outils d’IA pour améliorer les opérations de sécurité.
• Expérience de la sécurité relative à l’IA, ce qui peut inclure le travail pratique, l’examen de l’architecture, la gouvernance, l’évaluation du risque, la démonstration de faisabilité ou la collaboration étroite avec les équipes responsables des plateformes d’IA.
• Excellentes compétences en communication et aptitude à traduire les risques liés à la sécurité en langage commercial que différents publics pourront facilement comprendre.
• Esprit de collaboration, curiosité, capacité à composer avec l’ambiguïté et aptitude à travailler de manière autonome tout en sachant quand faire intervenir les parties prenantes et les échelons supérieurs.

Ce qui vous distinguera :

• CISSP (Certified Information Systems Security Professional), CCSP (Certified Cloud Security Professional), CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), la spécialisation Azure Security, les certifications professionnelles Microsoft, ou toute certification équivalente.
• Expérience avec les plateformes d’IA et d’apprentissage machine, ou expérience de la sécurité des grands modèles de langage ou de la sécurisation des pipelines d’analyse et de science des données.
• Expérience avec les plateformes telles que Copilot Studio, Databricks, l’IA intégrée aux SaaS ou d’autres services d’IA similaires pour les entreprises.
• Connaissance de Salesforce, de ServiceNow et d’autres modèles de sécurité des SaaS pour les entreprises.
• Connaissance des cadres de conformité et réglementaires canadiens applicables aux sociétés d’État fédérales.
• Expérience de l’écriture de scripts et du codage avec des langages tels que Python, PowerShell ou Bash, pour l’automatisation de la sécurité.
• Maîtrise des deux langues officielles (anglais et français).

Admissibilité :

EDC s'engage à respecter des pratiques d'emploi équitables et la préférence sera accordée aux candidats qui sont en mesure de travailler légalement au Canada au moment de la présentation de leur candidature (citoyens canadiens ou résidents permanents). Les candidats doivent satisfaire aux exigences de sécurité du gouvernement. Pour obtenir de plus amples renseignements, veuillez consulter la section 2.1 de la Norme d’acquisition des talents, accessible sur LINK sous l’onglet Ressources, dans la section Politiques et procédures. Le poste est ouvert aux personnes qui répondent à toutes les exigences essentielles énoncées ci-dessus et dont la candidature est reçue avant la date limite.  

Le poste est ouvert aux personnes qui répondent à toutes les conditions essentielles énoncées ci-dessus et qui soumettent leur demande avant la date de clôture. Vous voulez changer les choses? Saisissez l’occasion d’intégrer une équipe dynamique en pleine croissance et de laisser votre marque dans notre organisation, le domaine du financement du développement et le monde.

Postulez dès aujourd’hui!

Vous souhaitez en savoir plus sur EDC? Consultez notre site Web à https://www.edc.ca  

Engagement d’EDC envers l’équité en matière d’emploi 

Exportation et développement Canada (EDC) s’engage à favoriser l’équité en matière d’emploi et à constituer une main-d’œuvre diversifiée. Elle s’engage à créer un environnement sûr et inclusif qui respecte les personnes de toutes les origines, aptitudes et compétences. EDC favorise une culture d’inclusion et d’appartenance où chaque personne a des chances égales de se perfectionner, de se développer, de réussir et de réaliser son plein potentiel. 

Votre candidature doit démontrer clairement que vous répondez à toutes les exigences. Nous remercions tous les candidats de l'intérêt qu'ils portent à une carrière à EDC. Toutefois, seules les personnes sélectionnées pour un entretien seront contactées. Veuillez noter que les candidats qualifiés peuvent être pris en considération pour des postes similaires à ce niveau au sein d'EDC.

EDC reconnaît que le fait de divulguer la nécessité de prévoir des mesures d’adaptation peut être une question personnelle. Sachez qu’en tant qu’organisation, nous nous engageons à respecter la confidentialité et à veiller à ce que toutes les mesures d’adaptation fournies soient adaptées à vos besoins. Notre objectif est de vous garantir une expérience positive et satisfaisante tout au long du processus de recrutement. N’hésitez donc pas à nous contacter directement pour toute demande d’adaptation à l’adresse [email protected]. Nous sommes là pour vous aider à chaque étape du processus.

Énoncé de confidentialité

En postulant à cet emploi, vous reconnaissez avoir lu et compris l'Énoncé de confidentialité d’EDC pour les candidats à l’emploi, qui décrit comment nous recueillons, utilisons, conservons et protégeons les renseignements personnels pendant le processus de recrutement, ainsi que vos droits d’accès et de rectification.