Directeur(trice), infrastructures et cybersécurité

Société québécoise du cannabis; Montreal; On-site; CAD 150,000 - 190,000; Full time

Job summary

La Société québécoise du cannabis recherche un Directeur(trice) des infrastructures et cybersécurité pour définir la vision stratégique et assurer la sécurité, la résilience et l'évolution des infrastructures technologiques de l’organisation. Vous dirigerez les équipes et partenaires afin d’aligner les investissements et les projets sur le plan stratégique et la tolérance au risque.

Relevant du Vice-président TI, vous pilotez les programmes de cybersécurité, coordonnez les activités avec les

Qualifications

• Expertise approfondie des infrastructures TI et des services infonuagiques (IaaS, PaaS, SaaS).
• Connaissance des lois et normes de sécurité: PCI DSS, ISO 27001, CIS Controls.
• Capacité à piloter la gouvernance, la gestion des risques et la sécurité opérationnelle.
• Aptitude à influencer les décisions et à diriger des équipes et partenaires.

Responsibilities

• Définir et faire approuver la stratégie et la feuille de route de cybersécurité.
• Gérer le SOC, les incidents majeurs et les exercices de cybersécurité.
• Surveiller les risques et coordonner les investissements TI.
• Gérer les budgets des services et assurer l'efficacité opérationnelle.
• Collaborer avec les directions et les partenaires externes pour l'alignement stratégique.

Skills

Infrastructures TI

Cybersécurité

Gouvernance et risques

Détection et réponseaux incidents

Gestion des fournisseurs et contrats

Conformité PCI DSS / ISO 27001

Leadership et influence

Cloud IaaS/PaaS/SaaS

Job description

Directeur(trice), infrastructures et cybersécurité

Description du poste

Tu es motivé(e) par l'idée de définir la vision en matière d'infrastructures technologiques et de cybersécurité afin d'assurer la sécurité, la résilience et l'évolution de l'organisation?
Tu souhaites mettre à profit ton leadership et ton influence pour mobiliser les équipes et guider les décisions en matière de risques, de sécurité et d'investissements technologiques?

Tu as envie de jouer un rôle stratégique dans une organisation en transformation, où la collaboration, l'innovation et la coopération sont au coeur des façons de faire?

Relevant du vice-président des technologies de l’information (TI), tu agis comme responsable de la sécurité de l’information (CISO) et assure la disponibilité, la performance, la résilience et l’évolution des infrastructures technologiques de la SQDC. Tu définis la stratégie de cybersécurité, encadre la gestion intégrée des risques et veille à la protection des systèmes, des données et des services numériques. Appuyé(e) par ton équipe et en collaboration avec les directions de la SQDC, les équipes TI de la SAQ et les partenaires externes, tu alignes les activités, les investissements et les projets d’infrastructure et de cybersécurité sur le plan stratégique et la tolérance au risque de l’organisation.

Principales responsabilités

• Contribuer au développement et à l'évolution de l'équipe responsable des infrastructures technologiques et de la cybersécurité de la SQDC;
• Définir, faire approuver et mettre en œuvre la stratégie, la gouvernance, les politiques, les normes et la feuille de route de cybersécurité, en cohérence avec les objectifs d’affaires et la tolérance au risque de la SQDC;
• Présenter périodiquement à la haute direction et aux comités de gouvernance la posture de risque, la maturité du programme, les incidents majeurs et les investissements en cybersécurité;
• Établir et suivre les budgets des services sous sa responsabilité afin d’atteindre les objectifs de performance et d’efficience visés.
• En relation avec l’architecture d’entreprise, établir et effectuer la vigie liée aux différentes solutions d’infrastructure;
• En relation avec l’équipe d’acquisition de biens et services, négocier les acquisitions de matériels et logiciels incluant la gestion des contrats de l’infrastructure TI et de solutions cybersécurité;
• Intégrer des exigences de cybersécurité aux contrats, évaluer les risques liés aux tiers et aux services infonuagiques, et assurer une surveillance continue des fournisseurs critiques;
• Assurer la livraison des infrastructures requises pour assurer la gouvernance et soutenir les priorités de sécurité informatique et les projets d’entreprise;
• Maintenir des politiques de sécurité opérationnelle protégeant les systèmes, les données et les infrastructures contre les menaces internes et externes.
• Gérer les risques cyber liés aux infrastructures, aux applications, aux données, aux projets et aux fournisseurs, puis suivre leur traitement;
• Assurer la conformité aux exigences légales, contractuelles et normatives en matière de sécurité et de protection des renseignements personnels;
• Superviser le SOC et la réponse aux incidents de cybersécurité, coordonner les crises avec les parties prenantes, conduire les exercices ainsi que les analyses post-incident;
• Établir et tester les capacités de continuité, de relève technologique et de résilience cyber, y compris les objectifs de reprise, les restaurations et les scénarios de rançongiciel;
• Assurer la performance et la sécurité des infrastructures technologiques des succursales et des édifices administratifs;
• En collaboration avec la gestion des changements TI et notre partenaire, la SAQ, cerner les risques liés aux infrastructures et à la cybersécurité, puis recommander les solutions appropriées;

Compétences recherchées

Et si tu détiens les compétences et l’expérience que nous recherchons:

• Tu as une expertise approfondie des infrastructures TI — réseaux, systèmes d’exploitation, virtualisation et services infonuagiques (IaaS, PaaS et SaaS) — ainsi que des lois, règlements et exigences de sécurité applicables, notamment la Loi 25 et PCI DSS;
• Tu maîtrises des cadres de gouvernance et de cybersécurité reconnus, notamment NIST, ISO 27001 ou CIS Controls;
• Tu maîtrises de la sécurité opérationnelle, de la détection et de la réponse aux incidents, de la résilience, de la gestion des vulnérabilités, des identités et des accès, etc;
• Tu as une forte capacité d'influence dans la prise de décision : Tu vulgarises la vision et la transformation du modèle d'affaires dans les opérations TI;
• Tu as l’habileté à instaurer des pratiques d’innovation: tu remets en question le statu quo et tu enlèves les barrières à l’innovation;
• Tu soutiens la prise de risques: tu identifies les risques susceptibles d’affecter l’atteinte des objectifs stratégiques et d’opérations, tu identifies des solutions et tu passes à l'action;
• Tu sais influencer et rassembler les gens autour d’un objectif commun, tout en faisant preuve d’ouverture d’esprit;
• Tu sais réajuster rapidement les priorités de ton secteur selon les orientations de l’entreprise et tu favorises des processus de consultation simples et efficaces;
• Tu es un(e) excellent(e) communicateur(trice) : Tu as fait de nombreuses présentations auprès de membres de la haute direction.

Atouts

• Tu possèdes une expérience dans le commerce au détail;
• Tu as une certification reconnue en cybersécurité ou en gestion des risques, telle que CISSP, CISM, CRISC ;
• Tu maîtrises la langue anglaise (parlé et écrit) *;
• Tu es engagé(e) socialement.

Cette opportunité te parle et est alignée à tes aspirations professionnelles?