Conseiller expert référent sectoriel en cybersécurité des affaires

beneva; Quebec; Hybrid; CAD 110,000 - 150,000; Full time

Job summary

Beneva recherche un conseiller référent en cybersécurité pour accompagner le secteur dans l'intégration des exigences, des risques et des contrôles de sécurité dans les initiatives d'affaires et technologiques. Vous identifierez, traiterez et suivrez les risques, contextualiserez les vulnérabilités et contribuerez à la remédiation selon les priorités d'affaires, tout en sensibilisant les équipes projets.

Ce rôle nécessite une expertise en DevSecOps, sécurité applicative et infonuagique (AWS,

Qualifications

• Baccalauréat en informatique, cybersécurité, génie logiciel, systèmes d'information ou domaine connexe.
• 8 à 12 années d'expérience minimum en technologies de l'information.
• 5 années minimum en cybersécurité, gestion des risques technologiques ou gouvernance de la sécurité.
• Expérience avérée dans l'accompagnement de projets et transformations.
• Bonne connaissance du DevSecOps, sécurité applicative et environnements cloud (AWS, Azure, GCP).
• Maîtrise avancée du français; anglais opérationnel selon les interactions.

Responsibilities

• Aligner les priorités d'affaires avec les exigences de cybersécurité et les transformations en cours.
• Sensibiliser les équipes projets et les secteurs d'affaires à l'intégration précoce de la sécurité.
• Identifier, analyser, documenter et suivre les risques émergents et recommander les stratégies.
• Prioriser les vulnérabilités et établir les plans de remédiation selon les risques.
• Suivre les indicateurs de risque, conformité et performance et escalader les enjeux complexes.

Skills

DevSecOps

Sécurité cloud

Gestion des risques

Gestion des vulnérabilités

Connaissance des cadres de sécurité

Education

Baccalauréat en informatique / cybersécurité / génie logiciel

Job description

Pourquoi ce poste est important

Comme conseiller(-ère) expert référent en cybersécurité, tu accompagnes un secteur dans l'intégration des exigences, des risques et des contrôles de sécurité dans les initiatives d'affaires et technologiques.

Tu contribues à l'identification, le traitement et le suivi des risques de cybersécurité ainsi qu'à l'application des cadres et processus de sécurité.

Par ton influence tu contribues à améliorer la posture de sécurité de Beneva afin de favoriser une gestion des risques cohérente et evolutive pour l'organisation.

Ta contribution à l'équipe

Alignement stratégique

• Assurer l'arrimage entre les priorités d'affaires, les transformations en cours et les exigences de cybersécurité


• Sensibiliser les équipes de projets et les secteurs d'affaires dans l'intégration précoce des considérations de sécurité

Gestion des risques et performance

• Identifier, analyser, documenter et suivre quotidiennement les risques émergents de cybersécurité dans le périmètre de son portefeuille et recommander les stratégies adéquates


• Participer à la contextualisation et à la priorisation des vulnérabilités ainsi qu'à l'établissement des plans de remédiation en fonction des risques d'affaires


• Assurer le suivi des indicateurs de risque, de conformité et de performance applicables à son secteur


• Escalader au leader de pratique les enjeux complexes, transversaux ou à forte visibilité

Accompagnement en situation de crise

• Fournir des recommandations sur les décisions à prendre au niveau du portefeuille


• Évaluer les compromis entre continuité des opérations, risques de sécurité et impacts financiers

Influence organisationnelle

• Sensibiliser les équipes aux risques de cybersécurité et promouvoir les bonnes pratiques afin que les travaux soient priorisés en continu


• Participer aux différentes instances de gouvernance, programmes et comités de son secteur

Contribution à la pratique de référent cybersécurité

• Participer aux communautés de pratique et aux mécanismes de coordination entre référents de cybersécurité


• Collaborer à l'évolution des indicateurs, outils et méthodes de gestion des risques

Ce qui te permets de réussir

• Baccalauréat en informatique, en cybersécurité, en génie logiciel, en systèmes d'information ou dans un domaine connexe


• 8 à 12 années d'expérience minimum en technologies de l'information


• 5 années minimum en cybersécurité, en gestion des risques technologiques ou en gouvernance de la sécurité


• Expérience significative dans l'accompagnement de projets, programmes ou initiatives de transformation


• Expérience en analyse de risque et en intégration de la cybersécurité aux processus d'affaires


• Bonne connaissance des domaines suivants : développement applicatif et pratiques DevSecOps, sécurité applicative, infonuagique (AWS, Azure, GCP), gestion des vulnérabilités


• Maîtrise avancée de la langue française tant à l'oral qu'à l'écrit


• Maitrise intermédiaire de la langue anglaise, tant à l'oral qu'à l'écrit, en raison de la nature des tâches ou d'interactions avec des collègues, partenaires, clients ou fournisseurs anglophones, ou afin de répondre aux objectifs de croissance de l'entreprise

#LI-Hybrid

Beneva souscrit au programme d'accès à l'égalité en emploi et encourage les membres des groupes visés à savoir les femmes, les personnes handicapées, les autochtones et les minorités visibles, à soumettre leur candidature.

Raison d'être : Les gens sont au cœur de nos actions. Nous les accompagnons dans leurs projets de vie en leur apportant la tranquillité d'esprit et nous contribuons au bien-être de la collectivité.

Suivez-nous sur Instagram ! @beneva.ca