À propos de Mila

Fondé par le professeur Yoshua Bengio de l’Université de Montréal, Mila rassemble des chercheurs spécialisés en intelligence artificielle et plus précisément en apprentissage automatique, apprentissage profond et apprentissage par renforcement. Reconnu mondialement pour ses importantes contributions au domaine de l’apprentissage profond, Mila s’est particulièrement distingué dans la modélisation du langage, la traduction automatique, la reconnaissance d’objets et les modèles génératifs. Depuis 2017, Mila est le fruit d’une collaboration entre l’Université de Montréal et l’Université McGill, en lien étroit avec Polytechnique Montréal et HEC Montréal.

Mila s’est donné pour mission de poursuivre l’excellence en recherche dans le domaine de l’intelligence artificielle, d’assurer le leadership de l’écosystème de l’IA à travers le transfert technologique et finalement, de promouvoir l’utilisation éthique et socialement acceptable de l’IA.

Description du mandat

Vous appliquez vos compétences en tant qu’analyste en sécurité de l’information au sein de  l’équipe technologie de l’information de Mila dans un environnement en constante évolution. Vous continuez de développer vos connaissances via votre collaboration au quotidien avec des administrateurs de systèmes, des développeurs et des chercheurs sur des outils complexes. 

Vos principales fonctions 

• Effectuer la surveillance, l’identification, l’enquête, la documentation, la
• résolution et le signalement des événements de sécurité de l’information en tant qu’expert en cybersécurité;
• administrer la sécurité des plateformes et collaborer avec l'équipe technique; Assurer le bon fonctionnement et la fiabilité des outils de sécurité et veiller à leur évolution technique et à leur déploiement.
• gérer, analyser les incidents de sécurité de l’information et recommander des améliorations;
• Surveiller les activités du réseau afin de détecter le trafic malveillant et d’y remédier à l’aide de pare-feux, de systèmes de détection d’intrusion (IDS) et de protection contre les intrusions (IPS) et d’autres outils disponibles
• Assurer la veille en sécurité informatique et signifier toutes menaces en lien avec la sécurité des systèmes.
• Participer à tout projet ou activité où son expertise est requise
• Élabore ou participe à la rédaction de différents types de documents et rapports.
• Contribue à l’amélioration des processus tout en maintenant une documentation à jour et adéquate.
• Suivre l’avancement des projets de sécurité et faire des rapports réguliers.
• Participer à l’élaboration et à la mise en place de politiques et procédures de sécurité.

Vigie

• Effectuer la vigie de sécurité sur l’infrastructure Mila
• Produire des bulletins de service à l’intention de la communauté couvrant des sujets tels que des mises à jour à effectuer
• Faire la veille d'outils technologique de sécurité et des tendances des menaces
• Participer à la mise en oeuvre de procédures touchant les aspects cybersécurité de l’infrastructure
• Effectuer et documenter le balayage des vulnérabilités techniques, évaluer les risques et planifier les mises à jour en conséquences

Opérations

• Maintenir le calendrier des contrôles de sécurité à réaliser
• S'assurer que les contrôles de sécurité sont fonctionnels
• Gérer les outils de sécurité (suivi des alertes, amélioration, documentation)
• Vérifier l'exécution quotidienne des sauvegardes et les tester selon le calendrier
• Assister les propriétaires de systèmes dans la revue des comptes et des permissions 
• Documenter, revoir et valider les règles des pare-feux
• Agir à titre de conseiller en sécurité dans les projets de Mila
• Valider et documenter la mise en place des contrôles de sécurité dans les projets 
• Participer à la gestion des changements et analyser les risques
• Contribuer aux analyses de risques
• Surveiller la boite aux lettres de sécurité de Mila et aiguiller les demandes aux bonnes personnes
• Documenter le réseau (schémas, prises, flux des données, etc.) 
• Maintenir la page Intranet de sécurité : suggérer du contenu et mettre à jour les références

Gestion tiers

• Maintenir l'inventaire des contrats et identifier ceux qui doivent contenir des clauses de sécurité
• Assister les propriétaires de contrats dans la revue des contrats pour tous les aspects sécurité de l'information
• Évaluer la criticité des fournisseurs de Mila pour la conduite de sa mission

Gestion des identités et des accès

• Supporter la mise en œuvre de la gestion des identités et des accès 
• Produire des rapports et métriques visant à soutenir les activités de révision périodique des droits d’accès des utilisateurs

Inventaire

• Rehausser l'outil d'inventaire pour y ajouter des données de sécurité