Nous sommes aussi engagés à instaurer un milieu de travail inclusif et exempt d’obstacles, dès le processus de sélection. Si vous avez besoin de mesures d’adaptation à une étape ou une autre du processus d’évaluation, veuillez envoyer un message à l’adresse indiquée ci-dessous sous la rubrique Personnes-ressources pour en faire la demande. Les renseignements reçus au sujet de mesures d’adaptation seront traités confidentiellement.
Mesures d’adaptation en matière d’évaluation
❗❗ CANAFE est une agence distincte et possède son propre système de classification. Ce poste est classifié au niveau FT-04, ce qui équivaut aux groupes et niveaux suivants : IT-03, CS-03.
🤫 La discrétion est ESSENTIELLE!
En raison de la nature de notre travail, nous vous demandons de limiter le nombre de personnes à qui vous parlez de votre demande à CANAFE, surtout dans les médias sociaux. Veuillez limiter toute discussion avec votre partenaire ou les membres de votre famille proche et assurez-vous qu’ils comprennent la nécessité d’être discret.
L'analyste principal en renseignements sur les cybermenaces joue un rôle essentiel dans la protection des systèmes et de l'infrastructure informatiques de CANAFE. Ses responsabilités consistent notamment à surveiller les cybermenaces émergentes, à analyser les vulnérabilités et à fournir des renseignements exploitables afin de renforcer la sécurité du Centre. Il doit collaborer avec les équipes d'intervention en cas d'incident, les partenaires externes et les fournisseurs, ainsi qu'avec les parties prenantes internes afin de communiquer les résultats des recherches sur les menaces.
Ce poste comprend également la maintenance et l'optimisation des outils de renseignements sur les menaces, ainsi que l'amélioration des services existants grâce à la création de processus et de procédures improvisés. L'une des principales responsabilités consiste à fournir des conseils d'expert sur une base hebdomadaire, mensuelle et à la demande, au moyen de rapports détaillés, de briefings officiels et de sessions de formation.
Les autres responsabilités comprennent le triage et l'analyse des données sur les menaces provenant de diverses sources de renseignements, ainsi que la conduite de recherches ciblées sur des questions liées à la cybersécurité, telles que la cybercriminalité et les opérations d'espionnage, la divulgation des vulnérabilités et des violations de données, ainsi que les logiciels malveillants et les TTP des adversaires. Le poste implique également l'analyse des logiciels malveillants, y compris les outils de piratage et les logiciels criminels.
À CANAFE, nous aidons à lutter contre le blanchiment d’argent, le financement des activités terroristes et les menaces à la sécurité du Canada.
En tant qu’employeur distinct du gouvernement du Canada, nous encourageons la FLEXIBILITÉ, VALORISONS nos TALENTS, l’INNOVATION et la DIVERSITÉ ! Nous sommes fiers de notre culture axée sur l’excellence, soutenue par notre engagement en faveur d’un milieu de travail respectueux, sain, diversifié et inclusif.
Nous sommes une agence distincte avec notre propre système de classification et groupe unique (FTs) avec des équivalences pertinentes notées ci-dessus. En tant qu’employé de CANAFE, vous bénéficiez des avantages suivants :
► Salaire compétitif ;
► Possibilité de bénéficier d’une prime de rendement à tous les niveaux de classification au sein de l’organisation ;
► Un ensemble complet d’avantages sociaux comprenant : Régime de soins de santé et de soins dentaires ; prestations d’invalidité ; assurance-vie ;
► Un minimum de trois (3) semaines de vacances par année. En plus des vacances, les employés de CANAFE bénéficient de deux (2) jours de congé personnel et de cinq (5) jours de congé payé pour raisons familiales chaque année, ainsi que d’autres types de congés payés et non payés ;
► Des modalités de travail souples, dans le cadre de notre milieu de travail hybride* ;
► Un grand nombre d’opportunités d’apprentissage pour encourager l’innovation et la croissance des employés.
; et,
► Un soutien important pour le bien-être et la santé mentale des employés, y compris l’accès au programme confidentiel d’aide aux employés.
*Lorsque possible sur le plan opérationnel.
📍 Ce poste nécessite une présence sur place à notre siège social situé au centre-ville d'Ottawa (234, avenue Laurier Ouest, Ottawa, Ontario) ou selon les besoins opérationnels.
Dotation anticipée : L'objectif de ce processus est de pourvoir un (1) poste de durée indéterminée et à utiliser ce processus pour pourvoir des postes similaires à durée déterminée et/ou indéterminée, avec diverses exigences linguistiques, qui pourraient devenir disponibles.
Postes à pourvoir : 1
Votre curriculum vitae.
EDUCATION:
ED1 - Réussite d’un programme d’études de deux ans, offert par un établissement d’enseignement postsecondaire reconnu, avec spécialisation acceptable en informatique, en technologies de l’information, en gestion de l’information ou dans une autre spécialité pertinente pour le poste à combler.
Remarques :
- Les titulaires pour une durée indéterminée de postes du groupe IT au 9 décembre 2021, qui ne possèdent pas les études prescrites ci-dessus, satisfont au minimum prescrit de par leurs études, leur formation et (ou) leur expérience. Il s’ensuit qu’ils doivent être reconnus comme ayant satisfait à la norme minimale d’études prescrite ci-dessus, quand celle-ci est exigée, pour toute autre nomination subséquente à des postes du groupe IT.
Les titulaires pour une durée indéterminée de postes du groupe CS au 10 mai 1999, qui ne possèdent pas les études prescrites ci-dessus, satisfont au minimum prescrit de par leurs études, leur formation et (ou) leur expérience. Il s’ensuit qu’ils doivent être reconnus comme ayant satisfait à la norme minimale d’études prescrite ci-dessus, quand celle-ci est exigée, pour toute autre nomination subséquente à des postes du groupe IT.
À la discrétion du gestionnaire, un agencement acceptable d’études, de formation et (ou) d’expérience peut servir d’alternative au minimum d’études prescrit ci-dessus. Lorsque ce minimum d’études a été satisfait au moyen de cette alternative, il l’est pour le seul poste visé et doit être réévalué pour les autres postes où cette alternative a été précisée par le gestionnaire.
EXPERIENCE:
EXP1 - Expérience significative* dans la collecte, l'analyse et la diffusion de renseignements sur les cybermenaces afin de soutenir les objectifs de sécurité organisationnelle.
EXP2 - Expérience dans la surveillance et l'évaluation des cybermenaces émergentes, des vulnérabilités et des tactiques, techniques et procédures (TTP) adverses.
EXP3 - Expérience dans la collaboration avec des équipes d'intervention en cas d'incident et dans le soutien à l'analyse et à l'enquête sur les incidents ou les vulnérabilités liés à la sécurité informatique.
EXP4 - Expérience dans la maintenance et l'utilisation d'outils, de bases de données et de plateformes de renseignements sur les cybermenaces.
EXP5 - Expérience dans la fourniture de conseils spécialisés, de formations ou de briefings aux parties prenantes internes sur les menaces et les renseignements en matière de cybersécurité.
EXP6 - expérience significative* en tant qu'analyste en cyberintelligence, intervenant en cas d'incident, chasseur de menaces, ingénieur en rétro-ingénierie de logiciels malveillants ou dans un rôle similaire.
*Une expérience significative est définie comme une expérience complète (couvrant un large éventail de responsabilités), approfondie (montrant une implication complète) et complexe (impliquant des tâches difficiles), normalement associée à l'exercice de ces fonctions pendant un minimum de cinq (5) ans.
ATOUTS:
AT1 - Un grade d'un établissement d’enseignement postsecondaire reconnu, avec spécialisation acceptable en science informatique, sécurité, ou dans une autre spécialité pertinente pour le poste à combler.
ATOUTS :
AT2 - Certifications industrielles telles que CISSP, GIAC, CEH ou équivalentes.
AS3 - Expérience avec les plateformes de renseignements sur les menaces (TIP) et les outils de gestion des informations et des événements de sécurité (SIEM).
AT3 - Expérience dans le journalisme d'investigation.
AT4 - Expérience dans le domaine des opérations de sécurité à grande échelle, en particulier pour les grandes entreprises, les organisations militaires ou gouvernementales.
AT5 - Expérience dans l'analyse statique et dynamique des logiciels malveillants des binaires Windows, à l'aide d'outils tels que Ghidra, IDA Pro, x64dbg, dnSpy et Wireshark.
Bilingue - Impératif (BBB/BBB)
Renseignements sur les exigences linguistiques
CONNAISSANCES:
C1 - Connaissance des principes de cybersécurité, des méthodologies et des outils de surveillance des menaces.
C2 - Connaissance des tactiques, techniques et procédures (TTP) adverses et de leur application dans la sécurisation des systèmes et des infrastructures.
C3 - Connaissance des technologies cloud, des technologies IA/ML et des cadres OWASP.
CAPACITÉS:
A1 - Capacité à communiquer efficacement à l'écrit et à l'oral ;
A2 - Capacité à communiquer efficacement des informations techniques à divers publics, y compris des parties prenantes non techniques;
A3 - Capacité à collaborer efficacement au sein d'équipes multidisciplinaires dans des situations de forte pression; et
A4 – Capacité à gérer, prioriser et exécuter des tâches avec un minimum d'instructions ou de supervision dans un environnement soumis à une forte pression.
COMPÉTENCES EN LEADERSHIP
CL1. Engagement (collaboration avec les gens, les organisations et les partenaires) ;
CL2. Valeurs et éthique (service empreint d’intégrité et de respect) ;
CL3. Excellence par les résultats (prestation par le biais de son travail, de ses relations et de ses responsabilités) ; et,
CL4. Réflexion stratégique (innovation grâce à l’analyse et aux idées).
ASSETS:
AT6 - Connaissance des cadres réglementaires et de conformité liés à la cybersécurité;
At7 - Connaissance du cadre tactique et stratégique des cybermenaces;
At8 - Connaissance du suivi des infrastructures adverses et des outils/techniques OSINT; et
At9 - Compréhension du paysage mondial des cybermenaces, y compris les groupes de menaces, les vecteurs d'attaque et les méthodes d'exploitation.
BESOIN ORGANISATIONNEL:
Le CANAFE est fier d'être un employeur inclusif qui attire et fidélise une main-d'œuvre talentueuse reflétant la riche diversité du Canada. Nous valorisons la diversité et l'inclusion et croyons que la diversité des perspectives et des idées est essentielle à la réalisation du mandat du Centre. Nous croyons qu'un milieu de travail inclusif permet à des équipes diversifiées de s'épanouir, ce qui contribue à renforcer l'innovation, la créativité et le bien-être de notre personnel!
Par conséquent, la préférence peut être accordée aux candidats qui appartiennent à un ou plusieurs groupes visés par l'équité en matière d'emploi (personnes handicapées, membres de minorités visibles, femmes et Autochtones) et qui ont volontairement rempli le formulaire d'auto-déclaration dans leur demande. Nous encourageons donc les candidats à indiquer volontairement dans leur demande s'ils appartiennent à l'un de ces groupes.
EXIGENCES OPÉRATIONNELLES:
Disponibilité et capacité à effectuer occasionnellement des heures supplémentaires le week-end et le soir, parfois à court terme.
Autorisation sécuritaire Très secret - Vous devez posséder la citoyenneté canadienne et être admissible à une cote de sécurité de niveau Très secret selon les normes de CANAFE.
Le processus comprend une entrevue d'admissibilité, une vérification du dossier de crédit et du dossier financier, la prise d’empreintes digitales, une enquête sur les antécédents couvrant un minimum des 10 dernières années, ainsi que d'autres évaluations nécessaires pour déterminer l'admissibilité d'un candidat à travailler à CANAFE.
Les candidats doivent être en mesure de produire les renseignements suffisants reliés à toute période passée à l'extérieur du Canada et pourraient être assujettis à des évaluations supplémentaires.
Au besoin, les candidats pourraient avoir à soumettre les documents de sécurité et être sujets à une enquête de sécurité à n'importe quelle étape du processus de sélection.
L'admissibilité est une condition d'emploi permanente à CANAFE et doit être maintenue.
Nous savons que le processus d’autorisation de sécurité de CANAFE est exigeant. Comme notre mission est d’assurer la sécurité des Canadiennes et Canadiens et de l’économie au Canada, tous les candidats sont soumis à un processus de sélection rigoureux avant de devenir employés du Centre.
Pour obtenir d’autres renseignements sur les exigences de sécurité et d’admissibilité de CANAFE, veuillez visiter la page https://fintrac-canafe.canada.ca/emplo/req-fra.
La fonction publique du Canada s’est engagée à se doter d’un effectif compétent qui reflète la diversité de la population canadienne qu’elle dessert. Nous favorisons l’équité en matière d’emploi et vous encourageons à indiquer dans votre demande d’emploi si vous appartenez à un des groupes désignés.
Renseignements sur l’équité en matière d’emploi
La fonction publique du Canada s’est engagée à se doter d’un effectif compétent qui reflète la diversité de la population canadienne qu’elle dessert. Nous favorisons l’équité en matière d’emploi et vous encourageons à indiquer dans votre demande d’emploi si vous appartenez à un des groupes désignés.
Renseignements sur l’équité en matière d’emploi
L'accessibilité fait partie de notre mandat et de nos préoccupations. Par conséquent, afin d'atteindre une main-d'œuvre diversifiée et nos objectifs d'équité en matière d'emploi, les candidats qualifiés qui se déclarent, dans le cadre d'un processus de dotation, comme étant des autochtones, des personnes handicapées, des membres de minorités visibles et/ou des femmes peuvent être sélectionnés en vue d'une nomination afin de répondre aux besoins de l'organisation, y compris la réduction des écarts de représentation.
La fonction publique du Canada s'est engagée à se doter d'une main-d'œuvre qualifiée et diversifiée qui reflète les Canadiens que nous servons. Nous favorisons l'équité en matière d'emploi et vous encourageons à indiquer si vous appartenez à l'un des groupes désignés lorsque vous posez votre candidature.
📋 COMMENT POSTULER
🚩 Les candidats doivent soumettre leur demande en ligne à travers le système disponible à : www.emplois.gc.ca. Les demandes soumises dans tout autre format ne seront pas acceptées. Si vous ne pouvez pas présenter votre demande en ligne ou si vous avez besoin de mesures d’adaptation pour quelle que soit la raison, vous devez communiquer, avant la date de clôture, avec l’équipe de services en RH à ou par téléphone au 343-571-7338.
Veuillez démontrer clairement dans votre résumé et dans les questions de présélection comment vous répondez à chacun des critères d’études et d’expérience énumérés en fournissant des exemples CONCRETS, y compris où, quand et comment ces qualifications ont été acquises. Dans le cas contraire, votre candidature ne sera pas retenue.
→ Nous encourageons les candidats à répondre à toutes les questions (y compris les qualifications constituant un atout) pour lesquelles ils satisfont aux critères, car ceux-ci peuvent être invoqués à des fins de sélection. Notez qu’il ne suffit pas d’indiquer que la qualification est satisfaite ou de fournir une liste de responsabilités actuelles ou passées. Les résumés peuvent être utilisés comme source secondaire pour valider l’expérience.
✏️ ÉVALUATION
► Des outils variés pourront être utilisés pour évaluer la capacité à communiquer efficacement par écrit, par exemple les réponses aux questions de présélection, des courriels et/ou un examen écrit.
► Des évaluations en ligne et divers outils d’évaluations peuvent être administrés.
► Une entrevue sera administrée.
► Une vérification des références sera effectuée.
Les évaluations peuvent être effectuées virtuellement par courriel, téléphone et/ou vidéoconférence. Il incombe au candidat de s’assurer que leur équipement informatique et mobile est en état de fonctionnement avant de commencer une évaluation.
📌 NOTES
Pour ce processus de sélection, nous avons l’intention de communiquer avec les candidats par courriel. Les candidats doivent fournir une adresse courriel valide dans leur candidature. Il incombe au candidat de s’assurer que les informations fournies sont correctes et mises à jour le cas échéant.
Tous les frais de déplacement encourus par les candidats pour participer aux évaluations dans le cadre du présent processus de recrutement seront à leur charge.
Si le poste est doté de manière temporaire par voie du programme Échange Canada, ou d’affectation et/ou d’intérimaire à l’interne, l'approbation de votre gestionnaire sera nécessaire.
Une courte liste de candidats retenus pour une entrevue et/ou un examen pourrait être établie en fonction d'une combinaison d'expérience, du cheminement professionnel et des réalisations, et selon la présentation globale de la candidature. Nous ne contacterons que les personnes choisies pour la prochaine étape de sélection.
Nous remercions d'avance ceux et celles qui auront soumis une demande d'emploi, mais nous ne contacterons que les personnes choisies pour la prochaine étape de sélection.