IT Security Officer Non-Public Funds CIO Division Headquarters Ottawa Permanent Full Time Position

Transcription

1 This Category II position is open to all interested parties. Toutes les personnes intéressées peuvent postuler ce poste de catégorie II. IT Security Officer Non-Public Funds CIO Division Headquarters Ottawa Permanent Full Time Position Under the direction of the Director Information Management/Information Technology (IM/IT) Operations, the IT Security Officer improves information security including security awareness programs, policies, guidelines and standards. He/She performs vulnerability assessments, ongoing information risk assessments and audits to ensure that information systems are adequately protected, and monitors/measures overall information security practices across the different technologies and processes within the organization. The IT Security Officer recommends modifications and enhancements to the configuration or functionality of firewalls, servers, intranets, encryption software or any other components to the security infrastructure. She/He also liaises with vendors, outside consultants, other third parties and internal resources to improve information security within the organization. Qualifications: - Bachelor's degree in Computer Science, Computer Systems Engineering or a related field - OR - College diploma or certificate in Computer Science, Computer Systems Engineering or a related field AND - Certified Information System Security Professional (CISSP) certification or equivalent certification, an asset Language requirement: English or French mandatory Knowledge Requirements - Of security concepts and their implementation on various platforms - Of security processes, procedures, best practices and policies - Of government security and technology laws and policies - Of network topologies and principles Experience Requirements - In installations and implementation of security solutions across various computing platforms and network infrastructure - In the management of both physical and logical information security systems

2 - Of challenges related to technological needs and their resolutions - Of security methodologies - Of technological mapping - Of security devices and tools such as firewalls, VPN and anti-virus mechanisms - In vulnerability assessment, security audits, TCP/IP, intrusion detection systems, and firewalls - In technical documentation - In weighing business risks and suggesting appropriate information security measures - In writing IT security policies - In personnel administration - In using software for word processing, spreadsheets, presentations, databases, , and Internet browsing Salary: $67,570 - $79,530 per annum Successful candidate will be prepared to commence employment in March NPF employees must demonstrate the following core characteristics: player, customer focus, positive attitude, excellence, and competence. team NPF is committed to Employment Equity and Diversity and invites applications from Women, Aboriginal People, Persons with Disabilities and Visible Minorities. To receive this job poster in an alternative format, please contact the NPF Human Resources Manager. Eligible candidates should submit a resume clearly outlining their ability to fulfill all position requirements by mail to: Human Resources Manager (HQ), 4210 Labelle Street, Ottawa, ON K1A 0K2, by at recruiting@cfpsa.com, or online at Applications must be received before 1600 hrs 13 March Please note that only those candidates selected for further consideration will be contacted. If you have special needs and require accommodation measures for the selection process, please notify the NPF Human Resources Manager at that time. FRANÇAIS AU VERSO

3 This Category II position is open to all interested parties. Toutes les personnes intéressées peuvent postuler ce poste de catégorie II. Agente ou Agent de la sécurité informatique Fonds non publics Division de l information Quartier général Ottawa Poste à temps plein permanent Sous la direction du Directeur des opérations de la gestion de l information/technologie de l information, la ou le titulaire du poste améliore la sécurité de l information, notamment les programmes de sensibilisation, les politiques, les lignes directrices et les normes liés à la sécurité. Elle ou il effectue des estimations de la vulnérabilité, des évaluations constantes des risques pour l information et des vérifications pour s assurer que les systèmes d information sont adéquatement protégés en plus d observer et de mesurer l ensemble des pratiques relatives à la sécurité de l information pour les différentes technologies et les processus au sein de l organisation. La ou le titulaire du poste recommande des modifications et des améliorations à la configuration ou aux fonctionnalités des pare-feu, des serveurs, des intranets, des logiciels cryptographiques et toute autre composante de l infrastructure de sécurité. Elle ou il assure la liaison avec les fournisseurs, les consultants, d autres tierces parties et les ressources internes pour améliorer la sécurité de l information au sein de l organisation. Qualification - Baccalauréat en informatique, en génie des systèmes informatiques ou dans un domaine connexe OU - Diplôme ou certificat collégial en informatique, en génie des systèmes informatiques ou dans un domaine connexe ET - Certificat de Certified Information System Security Professional (CISSP) ou certificat équivalent (atout) Exigences linguistiques : Anglais ou français obligatoire Connaissances requises - Des concepts de sécurité et de leur mise en œuvre sur diverses Expérience requise - De l installation et de la mise en place de solutions de sécurité sur diverses

4 plateformes - Des processus, des procédures, des pratiques exemplaires et des politiques de sécurité - Des lois et des politiques gouvernementales en matière de sécurité et de technologie - Des principes et des topologies des réseaux - Des défis liés aux besoins technologiques et de leurs solutions - Des méthodes de sécurité - Du mappage technologique - Des dispositifs et des outils de sécurité comme les pare-feu, les réseaux privés virtuels et les mécanismes antivirus plateformes et infrastructures de réseau - De la gestion de systèmes de sécurité d information physiques et logiques - De l estimation de la vulnérabilité, des vérifications de sécurité, du protocole TCP/IP, des systèmes de détection d intrusion et des pare-feu - De la documentation technique - De l évaluation des risques opérationnels et de la suggestion de mesures de sécurité de l information appropriées - De la rédaction de politiques de sécurité de l information - De l administration du personnel - De l utilisation de logiciels de traitement de texte, de tableur, de présentation, de base de données, de courriel et de navigation dans Internet Rémunération : $ $ par année La candidate ou le candidat retenu doit être prêt à entrer en fonction en mars Les employés des FNP doivent mettre en évidence les qualités fondamentales suivantes : esprit d équipe, accent sur le client, attitude positive, excellence et compétence. Les FNP souscrivent au principe de l équité en matière d emploi et de la diversité, et invitent les femmes, les Autochtones, les personnes handicapées et les membres des minorités visibles à poser leur candidature. Pour obtenir cet avis de concours dans un média substitut, veuillez communiquer avec le gestionnaire des ressources humaines des FNP. Les personnes admissibles doivent soumettre leur curriculum vitae décrivant clairement leur capacité de répondre à toutes les exigences du poste par courrier à : Gestionnaire des ressources humaines (QG), 4210, rue Labelle, Ottawa (Ontario) K1A 0K2 ou par courriel à recruiting@aspfc.com; elles peuvent aussi

5 postuler en ligne à Les candidatures doivent être reçues avant 16 h le 13 mars Veuillez noter que nous ne communiquerons qu avec les personnes convoquées à une entrevue. Si vous avez des besoins spéciaux et nécessitez des mesures d adaptation dans le cadre du processus de sélection, veuillez en aviser le gestionnaire des ressources humaines des FNP à ce moment. ENGLISH ON REVERSE