Fonctionnaire chargé des opérations de sécurité de l'information

Introduction

Le poste est à pourvoir au sein des Services de gestion des technologies (TMS) du Département de la gestion de l’information et des technologies (INFOTEC). INFOTEC fournit une infrastructure, des technologies, des applications et des services informatiques modernes, sécurisés et fiables qui permettent à l’OIT de tirer parti au mieux de la technologie pour exécuter son mandat.
Le/la titulaire du poste prendra part aux aspects opérationnels de la sécurité de l’information dans toute l’Organisation, notamment le suivi quotidien des événements liés à la sécurité de l’information, la gestion des incidents, la recherche des menaces, le traitement des renseignements sur les menaces et la gestion des vulnérabilités. Il/elle contribuera en outre à la conception, à la mise en œuvre et à la maintenance de la plateforme et des outils de sécurité sur lesquels reposent les activités opérationnelles.
Le/la titulaire du poste mettre à profit son expérience pratique de la sécurité de l’information  pour travailler au sein d’une petite équipe interne et avec des partenaires externes dans le domaine de la sécurité.
Le/la titulaire du poste relèvera du responsable des opérations de sécurité de l’information (TMS).

Tâches spécifiques

1.    Contribuer aux opérations de sécurité de l’information, notamment l’évaluation, la catégorisation, le tri et la remontée d’information, en suivant les procédures établies et en collaboration avec l’équipe interne chargée des opérations de sécurité et le SOC (centre des opérations de sécurité).
2.    Participer à la réponse aux incidents liés à la sécurité de l’information. Assurer la détection, la recherche des menaces et l’analyse des incidents; contribuer aux étapes de confinement, d’éradication et de récupération; participer à l’analyse post-mortem et contribuer à dégager les enseignements à tirer.
3.    Contribuer à la gestion des menaces et des vulnérabilités. Veiller à ce que les systèmes informatiques, les plateformes et les applications web soient découverts et régulièrement analysés. Analyser et trier les résultats obtenus. Examiner les résultats et proposer des solutions au supérieur hiérarchique.  Apporter un soutien aux propriétaires des systèmes lors de la remédiation.
4.    Contribuer à renforcer les capacités d’analyse des mégadonnées et de production de rapports pour recueillir et analyser les fichiers journaux, les métriques et les événements à partir de nombreuses sources. Assister le supérieur hiérarchique dans la création d’alertes et de rapports sur les risques potentiels et les non-conformités.
5.    Aider au renforcement des actifs et à leur configuration de base, assurer un suivi permanent pour repérer les divergences par rapport aux référentiels de sécurité standard de l’industrie, par exemple ceux du Centre for Internet Security (CIS) ou les directives STIG (Security Technical Implementation Guidelines). Contribuer aux options de mise en œuvre au moyen de stratégies de groupe, d’Intune, d’Azure ou de Configuration Manager.
6.    Surveiller régulièrement le paysage des menaces et contribuer à son analyse. Contribuer à l’identification et à l’atténuation des risques. Aider à développer les capacités d’analyse et d’alerte, le cas échéant.
7.    Suivre de près l’évolution des technologies, contribuer à trouver des pistes et faire des suggestions pour les évolutions futures.
8.    Donner aux départements du BIT et aux bureaux extérieurs des conseils en matière de sécurité de l’information et des informations sur les normes de sécurité et les bonnes pratiques dans ce domaine. Contribuer à l’élaboration de lignes directrices et de normes en collaboration avec d’autres unités d’INFOTEC.
9.    S’acquitter des autres tâches pertinentes demandées.

Qualifications requises

Formation

Diplôme universitaire de premier cycle (licence ou équivalent) en informatique, en électronique ou dans une discipline connexe. 
Une ou plusieurs certifications reconnues par l’industrie et touchant à la sécurité informatique, par exemple CISSP, SSCP, Associate of (ISC)2, Security+, eJPT, BLT1, GCIH, TryHackMe SOC1, Microsoft Certified Security Operations Analyst Associate, toute certification SANS pertinente ou autres certifications équivalentes.

Expérience

Au moins trois ans d’expérience professionnelle dans les technologies de l’information, dont au moins deux en sécurité de l’information et en cybersécurité.
 

Langues

Excellente maîtrise d’une langue de travail de l’Organisation (anglais, français ou espagnol) et connaissance pratique d’une seconde langue de travail de l’Organisation. L’une de ces langues doit être l’anglais.  

Compétences

En plus des compétences essentielles définies par le BIT, ce poste requiert les compétences suivantes:

Compétences techniques     
-    Maîtrise des solutions SIEM (gestion des événements et des informations de sécurité), EDR (détection et réponse aux terminaux) et NDR (détection et réponse du réseau).
-    Connaissance pratique des cadres «cybersecurity kill chain» et MITRE. 
-    Bonne connaissance de la gestion des vulnérabilités et de l’OWASP Top 10, notamment de l’analyse des applications web et de l’analyse des systèmes d’exploitation et plateformes, de préférence avec Qualys. Connaissance pratique des techniques et outils offensifs pour valider et trier les résultats.
-    Connaissance pratique de la recherche des menaces, du parsing et de l’analyse de fichiers journaux et des règles de détection définies par des langages de requête et de script: KQL, Python et PowerShell.
-    Capacité à communiquer efficacement avec des personnels techniques et non techniques à différents niveaux de l’Organisation.
    
Compétences comportementales
-    Aptitude à travailler de sa propre initiative de même qu’en équipe.  
-    Sens aigu de la communication, excellentes aptitudes relationnelles et très bonne maîtrise des techniques de présentation.  
-    Aptitude à établir un équilibre entre les différentes tâches à effectuer et à se fixer des priorités.
-    Bonne capacité d’analyse.
-    Aptitude à travailler efficacement dans un environnement multiculturel et à adopter un comportement et une attitude non discriminatoires, inclusifs et tenant compte des considérations de genre.