Analyste sécurité – Transformation CTEM

iA Financial Group (Industrial Alliance); Quebec; Hybrid; CAD 90,000 - 120,000; Full time

Benefits offered by this job

Assurance santé

Régime de retraite

Programme d’actionnariat

Horaires hybrides

Développement professionnel

Job summary

iA Financial Group recherche un Analyste en sécurité – Transformation CTEM pour diriger l'identification et la réduction de l’exposition aux cyberrisques. Vous travaillerez avec les équipes sécurité, TI et métiers pour aligner les objectifs et générer des résultats mesurables.

Vous apporterez plus de 5 années d’expérience en cybersécurité, maîtriserez les cadres comme NIST/ISO et saurez communiquer à la fois à des auditoires techniques et exécutifs.

Qualifications

• Minimum 5 années d'expérience pertinente en cybersécurité et gestion des risques.

Responsibilities

• Agir comme point de contact et expert-conseil CTEM.
• Mobiliser les parties prenantes de la sécurité et des unités d’affaires.
• Élaborer une stratégie CTEM avec KPIs mesurables.
• Communiquer la feuille de route CTEM aux auditoires techniques et exécutifs.
• Coordonner gouvernance, processus et capacités du programme CTEM.
• Orchestrer les cycles CTEM: cadrage, découverte, priorisation, mobilisation.
• Mesurer l'avancement, animer les rétrospectives et recommander des ajustements.

Skills

CTEM

Gestion des risques

Cybersécurité

Leadership d'influence

Communication

Tools

NIST CSF

NIST 800-53

CIS Controls

MITRE ATT&CK

ISO 27001

Job description

Ce poste est disponible uniquement à Québec ou à Montréal.

Description

Vous êtes passionné(e) par la transformation en cybersécurité et souhaitez contribuer à l’évolution d’une organisation vers une gestion continue, proactive et fondée sur les risques liés à l’exposition aux cybermenaces? Vous aimez mobiliser des équipes techniques, des partenaires d’affaires et des leaders autour d’une vision commune tout en générant des résultats concrets et mesurables?

Bâtissez l’avenir avec nous

En tant qu’Analyste en sécurité – Transformation CTEM, vous jouerez un rôle clé dans la mise en œuvre et l’évolution du programme de Cyber Threat Exposure Management (CTEM) d’iA. Vous contribuerez à l’identification, à la priorisation, à la validation et à la réduction de l’exposition aux cyberrisques tout en assurant l’alignement des parties prenantes autour d’objectifs communs et de résultats mesurables.

Ce poste représente une excellente occasion de mettre en valeur votre expertise en cybersécurité, votre leadership d’influence et votre capacité à accompagner le changement dans un environnement collaboratif, stimulant et en constante amélioration.

Ce que vous accomplirez avec nous

• Agir comme principal point de contact et expert-conseil pour les initiatives de transformation CTEM.
• Mobiliser les parties prenantes clés des secteurs de la sécurité, des technologies de l’information et des unités d’affaires.
• Consolider les objectifs, attentes et priorités des parties prenantes afin d’élaborer une stratégie CTEM cohérente appuyée par des indicateurs de performance mesurables.
• Communiquer la feuille de route de transformation CTEM, les bénéfices attendus et les impacts organisationnels auprès d’auditoires techniques et exécutifs.
• Coordonner la mise en place de la gouvernance, des processus et des capacités opérationnelles liés au programme CTEM.
• Orchestrer l’exécution des cycles CTEM, incluant les activités de cadrage, de découverte, de priorisation, de validation et de mobilisation.
• Mesurer l’avancement des initiatives, animer les rétrospectives et recommander des ajustements stratégiques ou opérationnels afin de démontrer la réduction des risques et la création de valeur d’affaires.

Ce qui pourrait accélérer votre succès dans ce poste

• Possède un minimum de 5 années d’expérience pertinente en cybersécurité, en gestion des risques, en gestion des vulnérabilités, en opérations de sécurité ou dans un domaine connexe.
• Démontre une excellente compréhension des principes et du cycle de vie du Cyber Threat Exposure Management (CTEM).
• Possède de l’expérience en gestion des vulnérabilités, en gestion de la surface d’attaque, en gestion de l’exposition ou dans une discipline connexe de la cybersécurité.
• Maîtrise les méthodologies de priorisation fondées sur les risques, les indicateurs de performance en sécurité ainsi que des cadres reconnus tels que NIST CSF, NIST 800-53, CIS Controls, MITRE ATT&CK ou ISO 27001.
• Excelle dans la coordination d’initiatives impliquant plusieurs équipes, technologies et unités d’affaires.
• Se démarque par son leadership d’influence, sa capacité de collaboration et ses excellentes aptitudes en communication auprès d’intervenants techniques et d’affaires.
• Est reconnue pour sa capacité à mobiliser les partenaires vers l’atteinte d’objectifs communs et à générer des résultats concrets.
• Niveau de connaissance intermédiaire de la langue anglaise requis, puisque la personne titulaire du poste sera appelée à collaborer, participer à des réunions, communiquer par courriel et consulter ou produire de la documentation avec des partenaires, fournisseurs et équipes internes anglophones sur une base régulière.

Pourquoi vous aimerez travailler avec nous

• Un environnement de travail où l’apprentissage et le développement se conjuguent à une quête collective d’excellence.
• L’intelligence artificielle accessible à tous, favorisant l’efficacité personnelle et la croissance organisationnelle.
• Un milieu de travail sain, sécuritaire, équitable et inclusif où chacun peut s’épanouir et réaliser son plein potentiel.
• La possibilité de travailler dans un environnement hybride offrant flexibilité et accès à des espaces de travail inspirants et innovants.

Avantages sociaux compétitifs

• Régime d’assurance collective flexible.
• Régime d’épargne-retraite compétitif.
• Programme d’achat d’actions des employés.
• Programme de vacances, journées de mieux-être et journées de développement personnel.
• Service de télémédecine.
• Programme d’aide aux employés et à leur famille (PAEF).
• Bonification liée à la performance, rabais sur les produits iA et plus encore.