Salaire :

$103,114 to $139,841 // 103 114 $ à 139 841 $

Date limite :

2026-11-09

Classification :

UNMA-07 to 09 // UNMA-07 à 09

Numéro de référence : RF-17283

À propos du CST

Le Centre de la sécurité des télécommunications (CST) est l'organisme responsable du renseignement électromagnétique étranger, des cyberopérations et de la cybersécurité au Canada. Apprenez-en davantage sur notre mission. Le CST s'engage à favoriser une culture axée sur l'équité, la diversité et l'inclusion. Bien plus qu'un idéal, c'est une composante clé de notre mission. Apprenez-en davantage sur la culture de travail du CST, dont les initiatives liées à la diversité et l'inclusion.

Joignez-vous à notre équipe et vous comprendrez pourquoi le CST est l'organisme le plus important dont vous n'avez jamais entendu parler (YouTube).

Résumé du poste

Le CST recherche actuellement des praticiennes ou praticiens en cybersécurité pour travailler dans un environnement dynamique et innovateur. À titre de praticienne ou praticien en cybersécurité, vous mettrez à profit votre expertise pour fournir des avis et des conseils en matière de cybersécurité, ainsi que pour concevoir et développer des solutions sécurisées de technologies de l'information (TI) et de technologies opérationnelles (TO). Vous serez également appelée ou appelé à réviser des évaluations de produits et de solutions conformément aux principes de gestion des risques liés à la sécurité, dans le cadre de divers postes liés à la cybersécurité. Nous recherchons des personnes qui sont curieuses de découvrir de nouvelles technologies, qui détiennent de bonnes compétences en communication et qui aiment collaborer avec les autres afin d'offrir des services exceptionnels à la clientèle. Les rôles en cybersécurité exigent également de l'autonomie et de solides compétences en résolution de problèmes. Une bonne capacité à gérer votre temps et à équilibrer des priorités concurrentes vous permettra de vous épanouir dans notre environnement dynamique et en constante évolution.

Dans le cadre du présent processus de sélection, vous devez sélectionner le ou les postes pour lesquels vous souhaitez postuler. Afin de vous jumeler avec l'équipe d'embauche la mieux adaptée, nous nous appuierons sur une combinaison de vos intérêts professionnels et des besoins de l'organisme. Nous avons divers postes à pourvoir, notamment (sans s'y limiter) :

Conseillère ou conseiller en cybersécurité

Fournir des avis et des conseils à la clientèle :

- mener des examens de conception et participer à des ateliers de conception;
- assurer la liaison entre les partenaires ou la clientèle et le personnel technique interne;
- représenter le CST lors de discussions techniques avec les partenaires ou la clientèle;
- collaborer avec les équipes chargées de la conception, de l'ingénierie et de la sécurité des TI ou des TO afin d'évaluer les risques liés aux systèmes TI ou TO, ou aux solutions infonuagiques;
- élaborer des avis et des conseils pratiques et techniques sur la cybersécurité.

Développeuse ou développeur, ingénieure ou ingénieur et architecte de la sécurité des systèmes d'information

Développer et documenter des solutions sécurisées de sécurité des TI novatrices, comme :

- des capacités cellulaires ou sans fil sécurisées;
- des solutions de détection d'intrusion et de surveillance continue sans fil;
- des environnements infonuagiques sécurisés;
- des solutions interdomaines;
- un environnement de recherche en cybersécurité.

Analyste de la cybersécurité

- Se spécialiser dans la sécurité des réseaux et des infrastructures TI et comprendre les cyberattaques, les maliciels et le comportement des cybercriminels.
- Mener des enquêtes et des analyses sur les incidents de cybersécurité et aider la clientèle à intervenir en cas d'incidents.
- Rechercher des menaces auxquelles est exposé le Canada, dont des cyberactivités continues et des vulnérabilités liées à des logiciels, à du matériel ou à des micrologiciels.
- Produire des rapports liés aux cyberactivités aux fins de communication aux partenaires ou à la clientèle.

Évaluatrice ou évaluateur de la sécurité de l'information

- Évaluer des systèmes TI, des applications et des réseaux pour trouver des vulnérabilités informatiques.
- Effectuer des analyses statiques et dynamiques de logiciels et de systèmes.
- Utiliser des outils, des techniques et des méthodologies de l'industrie pour détecter, analyser et exploiter les vulnérabilités réseau.
- Donner des avis et des conseils personnalisés à la clientèle en fonction des évaluations.
- Mener des évaluations de sécurité des TI et des évaluations des risques liés aux fournisseurs de services infonuagiques (FSI), ou aider les ministères à mener ces évaluations.

Salaire

Pour en savoir plus sur l'échelle salariale, l'indemnité de congé annuel et les avantages sociaux (santé, dentaire, pension, etc.), consultez la page Rémunération sur notre site Web.

Zone de sélection

Ouvert aux personnes ayant la citoyenneté canadienne.

Lieu

La majorité des postes sont à Ottawa, en Ontario. Le CST a deux installations accessibles. Des modalités de travail souples, y compris le télétravail quelques jours par semaine, pourraient être possibles.

Conditions d'emploi

Une autorisation de sécurité valide de niveau Très secret approfondi (TSA) est une condition d'emploi qu'il faut satisfaire avant qu'une offre d'emploi puisse être faite. Pour en savoir plus sur les processus d'embauche et de sécurité, veuillez consulter le site Web du CST.





Qualifications essentielles

Pour que votre candidature soit retenue, vous devez démontrer clairement dans votre lettre de présentation la manière dont vous respectez les exigences en matière d'études et d'expérience définies ci-dessous.

Études

Vous devez respecter l'un des critères suivants :

- diplôme universitaire dans un domaine lié aux fonctions du poste, notamment en cybersécurité, en informatique, en technologies de l'information ou en génie;
- diplôme collégial dans un domaine lié aux fonctions du poste (tel que mentionné ci-dessus);
- combinaison acceptable d'études et d'expérience liées au poste.

Remarque : Le programme d'études doit être reconnu au Canada. Vous devez être en mesure de fournir la preuve de la réussite de votre programme d'études. Les étudiantes et étudiants qui obtiendront leur diplôme dans les douze prochains mois peuvent poser leur candidature.

Expérience

Vous devez répondre à deux (2) des trois (3) critères suivants :

- expérience de la conception, de la création, de la mise à l'essai, du déploiement ou de l'exploitation de solutions de sécurité des technologies de l'information (TI) et/ou des technologies opérationnelles (TO);
- expérience de la conception, de l'analyse, de la planification, de l'élaboration, de la mise en œuvre ou de l'exploitation de programmes, de projets ou de systèmes techniques liés aux TI et/ou aux TO;
- expérience de la prestation de conseils et de recommandations à la clientèle, à des collègues ou à des membres de la direction dans le domaine des TI ou des TO.

Les personnes ayant récemment obtenu leur diplôme sont priées de noter que les projets scolaires peuvent constituer de l'expérience pertinente.

Exigences en matière de langues officielles

Anglais essentiel ou bilingue impératif : profil linguistique BBB/BBB

- Anglais essentiel signifie que le poste est unilingue anglais.
- Bilingue signifie que la connaissance des deux langues officielles (anglais et français) est une exigence du poste.
- Impératif signifie que vous devez posséder la connaissance des deux langues officielles avant de pouvoir recevoir une offre d'emploi.

- Le profil (BBB/BBB) représente le niveau de maîtrise que vous devez posséder dans chacune des compétences linguistiques (lecture, écriture et interactions orales) pour un poste bilingue. Pour les postes bilingues, les évaluations de langue seconde seront offertes aux candidates et candidats sélectionnés qui ne possèdent pas de résultats valides de tests de langue fournis par le gouvernement du Canada.

Obtenez davantage d'information sur les exigences linguistiques des postes.

Compétences

Les compétences techniques, comportementales et en leadership ci-dessous seront évaluées ultérieurement. Vous n'avez pas besoin de fournir de l'information sur ces compétences dans votre candidature.

Compétences techniques

- Connaissance de l'architecture en gestion de l'information (GI) et en technologies de l'information (TI)
- Connaissance de la sécurité des technologies de l'information (TI)
- Connaissance des technologies de l'information

Compétences fonctionnelles

- Pensée analytique (réservée aux postes UNMA-08 et UNMA-09)

Compétences comportementales

- Responsabilisation et autonomie
- Communication interactive
- Travail d'équipe

Compétences en leadership

- Changement et innovation
- Collaboration
- Atteinte des résultats (réservée aux postes UNMA-09)

Atouts

Les atouts sont des connaissances ou des habiletés non essentielles que nous recherchons. Votre candidature ne sera pas rejetée si vous ne possédez pas ces qualifications. Toutefois, si vous détenez ces compétences, elles pourraient servir à déterminer quelle équipe correspond le mieux à votre profil.

Études constituant un atout

- Détenir la certification CISSP (pour Certified Information Systems Security Skilled).
- Détenir la certification CCSP (pour Certified Cloud Security Professional).

Remarque : Votre programme d'études doit être reconnu au Canada et vous devrez être en mesure de prouver la réussite de votre programme d'études.

Expérience constituant un atout

- Expérience de la virtualisation de réseaux, des technologies infonuagiques et/ou de la cryptographie.
- Expérience des environnements de technologies opérationnelles (TO).
- Expérience de la gestion des identités et de l'accès.
- Expérience de la présentation de séances d'information à la clientèle, à des collègues ou à des cadres dans le domaine des TI.
- Expérience de la rédaction ou de l'utilisation d'évaluations des menaces et des risques.
- Expérience de la mise à l'essai et de l'évaluation de produits.
- Expérience de la gestion de système lié à la sécurité de serveurs Windows ou Linux ou de postes de travail (ce qui comprend les machines virtuelles).
- Expérience de la configuration de sécurité des plateformes de télécommunications ou de communications unifiées d'entreprise et/ou du réseautage d'entreprise (p. ex. Cisco ou Juniper).
- Expérience de l'utilisation de protocoles de sécurité (p. ex. TLS, HTTPS, IPSec et IKE), de protocoles de communication (p. ex. VoIP/SIP, interfaces REST, RCP et diffusion TCP) et/ou d'outils d'analyse (p.



ex. Wireshark, tcpdump et SIPp).
- Expérience du renforcement de la sécurité de composants et/ou de la rédaction ou de la modification de guides connexes.
- Expérience de l'évaluation et de la mise à l'essai de produits de sécurité des TI par rapport aux exigences de sécurité (p. ex. Critères communs, FIPS 140-2, normes d'assurance élevée).
- Expérience de l'utilisation d'outils et de logiciels d'évaluation des vulnérabilités (p. ex. Nessus, Nexpose, nmap, Burpsuite, Qualys, OpenVAS).
- Expérience de la conception ou de la mise en œuvre d'un programme de gestion des vulnérabilités d'entreprise.
- Expérience liée au catalogue des contrôles de sécurité présenté dans l'ITSG-33 ou le document 800-53 du NIST.
- Expérience de l'exercice de fonctions liées à la cybersécurité (configuration, collecte de journaux, surveillance, renforcement, etc.) dans un nuage public.
- Expérience de la gestion de cyberincidents.
- Expérience du scriptage ou de l'automatisation.

Compétences constituant un atout

Les compétences techniques, comportementales et en leadership ci-dessous, qui constituent un atout, seront évaluées ultérieurement. Vous n'avez pas besoin de fournir de l'information sur ces compétences dans votre candidature.

Compétences techniques constituant un atout

- Gestion des risques

Exigences opérationnelles

Il pourrait être nécessaire de faire des heures supplémentaires ou d'être en disponibilité.

Comment postuler

Si vous ne pouvez pas poser votre candidature en ligne ou si vous avez un handicap qui vous empêche de le faire, n'hésitez pas à communiquer avec nous par courriel à [email protected] avant la date limite du processus de sélection.

Comment postuler

Vous pouvez soumettre votre candidature en ligne en cliquant sur « Postuler » au bas de cette page (copier le lien dans le système de suivi des candidatures). Si vous ne pouvez pas poser votre candidature en ligne ou avez un handicap qui vous empêche de le faire, n'hésitez pas à communiquer avec nous à [email protected] avant la date limite du processus d'embauche.

Informations importantes

Il est interdit de parler de votre candidature (y compris dans les médias sociaux), sauf à votre partenaire de vie ou à des membres de votre famille immédiate. Vous devez toutefois leur rappeler de faire preuve de discrétion. Les évaluations des candidates et candidats se déroulent dans la langue officielle de leur choix.

Afin de combler le manque de représentation actuel du CST, la priorité pourrait être donnée aux personnes qui s'identifient comme faisant partie d'un ou de plusieurs des groupes visés par l'équité en matière d'emploi : les femmes; les peuples autochtones; les personnes en situation de handicap, y compris les personnes ayant un trouble de santé mentale et les personnes neurodivergentes; et les personnes de groupes racisés ou ethniques.

Veuillez noter que la Loi sur l'équité en matière d'emploi, actuellement en révision, utilise les termes « Autochtones » et « personnes qui font partie des minorités visibles ».

Le processus d'évaluation du CST comprend toute mesure d'adaptation raisonnable et nécessaire à une évaluation juste et équitable. Ces mesures sont offertes à l'ensemble des personnes candidates durant un processus d'embauche. Les informations que vous fournirez seront traitées de manière confidentielle.

Le niveau de compétence démontré dans les diverses évaluations servira à définir vos qualifications en vue de déterminer votre niveau, soit UNMA-07, UNMA-08 ou UNMA-09.

Si vous ne possédez pas toutes les compétences techniques, vous pourriez vous voir offrir un poste en sous-classement. Par exemple, une personne qui ne réussit pas à démontrer qu'elle possède le niveau de compétence requis, mais qui a démontré qu'elle pouvait acquérir les compétences en suivant une formation ou un programme de perfectionnement particulier, pourrait se voir offrir une nomination en sous-classement. La nomination se ferait alors à un niveau inférieur à celui du poste d'attache.

Dans un tel cas, un plan de perfectionnement est mis en place pour la personne, en fonction de ses compétences et de son expérience.

Toutes les communications avec le CST liées à ce processus, notamment les échanges par courriel et les conversations téléphoniques, pourraient être utilisées dans l'évaluation des compétences.

L'objectif de ce processus est de pourvoir des postes vacants au CST. Le processus pourrait également servir à établir un bassin de candidates et candidats préqualifiés qui permettra de pourvoir des postes similaires ou identiques avec des durées différentes.

En raison de la nature du mandat du CST, certains postes peuvent exposer les employées et employés qui les occupent à des contenus difficiles à gérer. La santé mentale constitue une priorité au CST et les membres du personnel qui estimeraient avoir besoin d'aide pour préserver leur bien-être mental peuvent toutes et tous avoir accès à des services, à des outils et à d'autres ressources pour les aider, aussi bien dans leur vie personnelle que professionnelle.

Veuillez noter qu'afin de maintenir un équilibre entre le perfectionnement du personnel et les besoins organisationnels, les candidates et candidats embauchés au CST doivent occuper leur poste d'attache pendant au moins douze (12) mois, sous réserve des exigences opérationnelles.

Nous vous remercions de votre intérêt à l'égard du CST. Toutefois, sachez que le CST ne communiquera qu'avec les personnes sélectionnées pour la prochaine étape du processus de sélection.

📌 Praticiennes et praticiens en cybersécurité (différents rôles) (Ottawa)
🏢 Communications Security Establishment Canada
📍 Ottawa