Conseiller principal, gouvernance. T.I

Gildan; Montreal (administrative region); On-site; CAD 95,000 - 140,000; Full time

Benefits offered by this job

Avantages sociaux

Mentorat et perfectionnement

Milieu de travail collaboratif

Potentiel de carrière international

Job summary

Gildan, leader mondial du textile, recherche un responsable sécurité TI pour concevoir et gouverner la sécurité des applications ERP JDE E1. Vous assurerez le contrôle d’accès, les politiques de sécurité et la conformité SOX à travers les projets TI.

Le rôle requiert une expertise JD Edwards E1, SailPoint et solides connaissances en SDLC. Vous travaillerez au sein d’une équipe TI internationale et multi‑culturelle, avec des opportunités de développement et des avantages sociaux.

Qualifications

• Baccalauréat en informatique, TI ou domaine connexe.
• Minimum de 10 ans d’expérience avec JD Edwards E1 (JR World est un atout).
• Solide compréhension des principes et technologies de sécurité: contrôle d’accès, chiffrement, vulnérabilités.
• Connaissance ou expérience avec SailPoint est un atout.
• Bonnes compétences en résolution de problèmes et en analyse; excellente communication (anglais).
• Maîtrise des processus SDLC et des règles de conformité SOX.

Responsibilities

• Concevoir, mettre en œuvre et maintenir des politiques et contrôles de sécurité pour l ERP JDE E1.
• Maintenir le RBAC dans JDE E1 et assurer le principe du moindre privilège.
• Fournir soutien sécurité et gestion des rôles durant les projets TI.
• Soutenir les flux ServiceNow pour les accès et changements de rôles.
• Effectuer des évaluations et audits de sécurité et atténuer les risques SoD et SOX.
• Diriger l’équipe chargée des accès et des rôles dans JDE E1 et World.
• Définir et maintenir les rapports SOX et autres rapports d’audit.
• Former et conseiller les analystes d’affaires sur les meilleures pratiques de sécurité.

Skills

JD Edwards E1 (ERP)

Conduite de sécurité

Contrôle d’accès

Chiffrement

Gestion des vulnérabilités

SailPoint

SDLC et SOX

Anglais (avancé)

Adaptabilité

Communication écrite et orale

Education

Baccalauréat en informatique / TI

Tools

JD Edwards EnterpriseOne (E1)

JD Edwards World

AllOut Security

SailPoint

Job description

Qui nous sommes

Gildan est l'un des principaux fabricants de vêtements de base de tous les jours, avec un solide portefeuille de marques, notamment Gildan®, Hanes®, Comfort Colors®, American Apparel®, ALLPRO™, GOLDTOE®, Peds®, Bali®, Playtex®, Maidenform® et Bonds®, ainsi que sous la marque Champion®, en vertu d'un contrat de licence exclusif pour le marché des vêtements imprimés aux États-Unis et au Canada.

Gildan possède et opère des installations de production à grand volume et verticalement intégrées, qui sont principalement situées en Amérique centrale, dans les Caraïbes, en Amérique du Nord et en Asie. Gildan s'engage à déployer des pratiques de premier plan en matière de main-d’œuvre, d'environnement et de gouvernance à l'échelle de sa chaîne d'approvisionnement, conformément à son programme ESG, intégré à sa stratégie d'affaires à long terme. Soutenu.e.s par notre équipe mondiale d'employé.e.s dévoué.e.s, nous sommes uni.e.s autour d'une vision commune : Repenser le vêtement®. Découvrez l'étendue des activités de Gildan et apprenez-en davantage surgildancorp.com.

L'opportunité

Relevant du directeur.trice, développement des applications, le.la conseiller.ère, gouvernance T.I est responsable de la conception, de la mise en œuvre et de la gouvernance continue de la sécurité des applications dans un environnement ERP assujetti à la réglementation SOX, avec un accent principal sur JD Edwards EnterpriseOne (E1). Ce rôle veille à ce que les accès utilisateurs, les rôles et les configurations de sécurité soient conformes aux contrôles internes, aux exigences d'audit et à un cycle de vie de développement logiciel (SDLC) rigoureux.

Le.la candidat.e retenu agira comme un interlocuteur clé entre les équipes TI, SOX, Audit et affaires, en veillant à ce que la sécurité soit à la fois conforme et efficace sur le plan opérationnel.

Le rôle

• Concevoir, mettre en œuvre et maintenir des politiques, procédures et contrôles de sécurité pour le système ERP Oracle JDE E1.
• Maintenir le contrôle d’accès basé sur les rôles (RBAC) dans JDE EnterpriseOne, en garantissant le principe du moindre privilège, une séparation adéquate des tâches (SoD) et l’alignement avec les politiques internes et les exigences de contrôle SOX.
• Assurer l’expertise et le soutien approprié pour la composante sécurité et gestion des rôles à toutes les phases des projets T.I
• Soutenir et optimiser les processus de maintenance de la sécurité, y compris les flux de travail basés sur ServiceNow pour les accès et les modifications de rôles.
• Effectuer des évaluations et audits de sécurité réguliers afin d’identifier les vulnérabilités liées à la SoD et aux règles de conformité SOX.
• Encadrer l’équipe responsable de la gestion des accès utilisateurs et de la définition des rôles au sein des ERP JDE (E1 et World).
• Définir, mettre en œuvre et maintenir les rapports SOX et autres rapports requis dans le cadre des audits, en assurant leur conformité et leur exactitude.
• Fournir de la formation et des conseils aux analystes d’affaires sur les meilleures pratiques et politiques de sécurité.
• Maintenir une connaissance approfondie des tendances, menaces et technologies en matière de sécurité et identifier les améliorations pertinentes pour renforcer la posture de sécurité des ERP JDE (E1 et World).
• Préparer et présenter des rapports de sécurité à la haute direction, en mettant en évidence les principaux risques, leurs impacts et les recommandations d’atténuation.
• Évaluer les risques de sécurité liés aux intégrations de systèmes et concevoir et mettre en œuvre les contrôles et solutions appropriés pour les atténuer.
• Ce rôle pourrait évoluer vers la gestion des politiques de sécurité pour d’autres applications critiques utilisées par Gildan.

Les prérequis

• Baccalauréat en informatique, en technologies de l’information ou dans un domaine connexe.
• Minimum de 10 ans d’expérience avec l’ERP JDE E1 (JD Edwards World constitue un atout; une expérience avec AllOut Security est également un atout).
• Solide compréhension des principes, pratiques et technologies de sécurité, incluant le contrôle d’accès, le chiffrement et la gestion des vulnérabilités.
• Connaissance/Expérience avec SailPoint est un atout
• Excellentes compétences en résolution de problèmes et en analyse, avec la capacité d’identifier et d’atténuer efficacement les risques de sécurité.
• Excellentes aptitudes en communication, avec la capacité de collaborer avec l’ensemble des équipes TI de l’organisation.
• Bonnes compétences interpersonnelles et désir de collaborer et de partager avec les autres dans un environnement d’équipe matriciel.
• Capacité à s’adapter aux priorités changeantes; aptitude à promouvoir le changement et à susciter l’enthousiasme au sein de l’équipe afin d’en favoriser l’adoption.
• Bonne connaissance des processus SDLC et des règles de conformité SOX.
• À l’aise dans un environnement multiculturel.
• Excellentes compétences écrites et orales en anglais (le français et/ou l’espagnol sont des atouts).
• Ce poste exige la maîtrise d'une langue autre que le français pour soutenir les client.e.s, les employé.e.sou les marchés situés à l'extérieur de la province de Québec ou nécessitant des services dans une langue autre que le français, principalement l'anglais.

Quels sont les avantages pour vous

• Joignez-vous à une société à fort potentiel et à double cotation (NYSE et TSX)
• Faites partie d’un milieu de travail où la collaboration et le travail d’équipe sont célébrés
• Côtoyez une diversité de collègues sur le plan local et international
• Bénéficiez de possibilités de mentorat et de perfectionnement continu
• Obtenez des avantages sociaux intéressants

Nous remercions tous les candidats de leur intérêt. Seules les personnes sélectionnées pour les entrevues seront contactées.

Trouve ta place parmi nous

Nous nous engageons à faire en sorte que chaque personne, peu importe son parcours ou son identité, se sente respectée, soutenue et puisse s'épanouir. Viens tel.le que tu es et découvrez si Gildan est #TailléPourToi. Façonne l’avenir de ta carrière avec nous.