Conseiller(ère) expert(e) référent(e) en cybersécurité des affaires

CA003 WEPOINT Canada Innovation; Montreal (administrative region); Hybrid; CAD 110,000 - 160,000; Full time

Benefits offered by this job

Vacances 3 semaines dès la 1re année

Assurance groupe complète

Contribution à un régime RRSP

Flexibilité de travail: Hybride/Remote

Budget équipement IT

Formation et certifications

Job summary

Wepoint recherche un Conseiller expert référent cybersécurité pour accompagner des portefeuilles dans l’intégration des exigences et contrôles de sécurité. Vous travaillez avec les gestionnaires, chefs de projets et partenaires afin de sécuriser les transformations et les initiatives métiers.

Le poste exige 8 à 12 années d’expérience en TI, dont 5 années en cybersécurité, et une maîtrise du français et de l’anglais; les conditions offrent une grande flexibilité de travail (Remote/Hybrid/On-site)

Qualifications

• 8 à 12 années d’expérience en technologies de l’information, dont ≥5 années en cybersécurité
• Expérience démontrée dans l’accompagnement de projets ou programmes de transformation
• Compétences en analyse de risques et en intégration de la cybersécurité dans les processus d’affaires
• Capacité à influencer des parties prenantes multidisciplinaires et à communiquer clairement
• Maîtrise du français et de l’anglais, à l’oral et à l’écrit, pour échanges avec clients et partenaires extérieurs

Responsibilities

• Traduire les orientations de cybersécurité en actions et recommandations pour le portefeuille, en collaboration avec l’architecte sectoriel
• Aligner les priorités d’affaires, les transformations et les exigences de cybersécurité
• Sensibiliser les équipes projets et les secteurs d’affaires à l’intégration des considérations de sécurité
• Élaborer les feuilles de route de cybersécurité du portefeuille en cohérence avec les orientations
• Conseiller les parties prenantes dans l’évaluation des risques des initiatives stratégiques
• Gérer les risques et assurer la performance
• Identifier, analyser, documenter et suivre les risques émergents au quotidien

Skills

Gestion des risques

Analyse

Communication

Influence

Collaboration

Education

Baccalauréat en informatique et cybersécurité

Job description

Company Description

Wepoint is the architect of major transformations for businesses and public sector organizations. We support our clients from strategy through technological implementation, always striving to think beyond the obvious and to act within the framework of Economic, Social, Environmental, and Technological Responsibility (RESET). Our goal is to create new ways of working, new economic models, and smarter environments. In nearly 20 years, we have become one of the key players in digital transformation, employing 3,500 people across Europe, Tunisia, North America, and the Asia-Pacific region.

What We Are Looking For

Courage – Authenticity – Openness – Commitment – Elegance

Do these words resonate with you? They are our company values. At Wepoint, we are looking for committed talents who are ready to share their expertise within open and collaborative teams, and who are not afraid to take initiative. We also value people who are able to challenge themselves and continuously improve. At the heart of relationships at Wepoint are authenticity and the constant pursuit of excellence for our clients — this is what we expect from our future colleagues.

Description du poste

Le/(la) Conseiller(ère) expert(e) référent(e) sectoriel en cybersécurité agit comme conseiller(ère) auprès d’un portefeuilles d'affaires, programmes de transformation ou secteurs organisationnels afin d'assurer l'intégration des exigences, risques et contrôles de cybersécurité dans les initiatives d'affaires et technologiques. Il(elle) accompagne les gestionnaires, responsables de programmes, chefs de projets, architectes et partenaires d'affaires dans l'identification, l'évaluation, le traitement et le suivi des risques de cybersécurité. Il(elle) contribue à la prise de décision en assurant une compréhension claire des impacts potentiels liés aux vulnérabilités, aux menaces émergentes et aux enjeux de sécurité.

De plus, le(la) référent(e) sectoriel oriente, encadre et appuie le travail des « champions » de sécurité dans chaque train pour son secteur. Il(elle) est le point de convergence des pratiques de sécurité entre les « champions » de sécurité et la gouvernance de sécurité. Relevant fonctionnellement du leader de pratique des référents cybersécurité, il(elle) applique les cadres de référence, processus, méthodes et outils établis pour la pratique. Il(elle) participe activement à l'amélioration continue de celle-ci par le partage des enjeux observés sur le terrain, des meilleures pratiques et des opportunités d'évolution. Par son influence, sa crédibilité et sa capacité à établir des relations de confiance avec les parties prenantes, il(elle) contribue à l'amélioration de la posture de cybersécurité de son portefeuille et favorise une gestion cohérente des risques à travers l'organisation.

Responsabilités

• Alignement stratégique Traduire les orientations de cybersécurité de l'organisation en actions et recommandations adaptées à son portefeuille en collaboration avec l’architecte sectoriel;
• Assurer l'arrimage entre les priorités d'affaires, les transformations en cours et les exigences de cybersécurité;
• Sensibiliser les équipes de projets et les secteurs d'affaires dans l'intégration précoce des considérations de sécurité;
• Contribuer à l'élaboration des feuilles de route de cybersécurité de son portefeuille en cohérence avec les orientations organisationnelles;
• Conseiller les parties prenantes dans l'évaluation des risques liés aux initiatives stratégiques;
• Gestion des risques et performance;
• Identifier, analyser, documenter et suivre quotidiennement les risques émergents de cybersécurité dans le périmètre de son portefeuille.

Compétences spécifiques

• Capacité à identifier les risques de cybersécurité dans des contextes d'affaires et technologiques variés;
• Forte capacité d'analyse permettant d'évaluer les impacts potentiels sur les opérations, les données, la conformité et les objectifs d'affaires;
• Capacité à vulgariser des concepts techniques complexes auprès d'auditoires non spécialisés;
• Solides aptitudes d'influence sans autorité hiérarchique;
• Excellente capacité à établir des relations de confiance avec les partenaires d'affaires;
• Connaissance des méthodes de gestion des risques et des contrôles de cybersécurité;
• Capacité à gérer plusieurs dossiers simultanément dans des environnements de transformation complexes;
• Capacité à recommander des solutions équilibrées entre les besoins d'affaires et le niveau de risque acceptable.

Qualifications

• Baccalauréat en informatique, en cybersécurité, en génie logiciel, en systèmes d'information ou dans un domaine connexe;
• Cumuler au moins 8 à 12 années d'expérience en technologies de l'information, dont un minimum de 5 années en cybersécurité, en gestion des risques technologiques ou en gouvernance de la sécurité;
• Démontrer une expérience significative dans l'accompagnement de projets, programmes ou initiatives de transformation;
• Posséder une expérience en analyse de risque et en intégration de la cybersécurité aux processus d'affaires;
• Démontrer une capacité à influencer des parties prenantes multidisciplinaires;
• Excellentes aptitudes en communication, analyse, résolution de problèmes et collaboration;
• Gestion efficace des priorités dans un contexte de transformation;
• Avoir participé à des projets d'envergure impliquant les technologies numériques ou infonuagiques;
• Maîtriser les langues française et anglaise tant à l'oral qu'à l'écrit (avancé, essentiel);
• L'anglais est requis, le poste demandant de communiquer avec des clients et des partenaires situés à l'extérieur du Québec;
• Seuls les candidat(es) légalement autorisés(ées) à travailler pour tout employeur au Canada seront considérés(ées).

Wepoint Benefits

• Minimum of 3 weeks of vacation starting from the first year;
• Comprehensive group insurance with a generous employer contribution;
• Employer contribution to a group RRSP;
• Full remote work flexibility: Hybrid, Remote, or On-site;
• A warm, bright, and welcoming office offering fresh fruit, coffee, beverages, occasional meals, etc.;
• Annual IT equipment budget;
• A balanced work environment with flexible working hours;
• Career development: training and certifications, online or in-person learning, Wepoint Academy, etc.;
• An international community of experts ready to share their knowledge;
• A company culture focused on individuals’ needs and their belonging to a strong community.

#tech&security

Permis CNESST

AP-2504754, AP-2504755, AR-2504756

As an architect of major transformations for companies and public sector players, Wepoint is building a direction and outlining future prospects in an uncertain world, by putting technological innovation at the service of its customers' and society's progress.