Directeur(-trice) principal(e) sécurité intégrée du numérique

Promutuel Assurance; Quebec; Hybrid; CAD 140,000 - 230,000; Full time

Benefits offered by this job

Mode hybride

Assurance collective

Régime de retraite

Rabais sur assurances

Job summary

Promutuel Assurance à Québec recherche un directeur(-trice) principal(e) sécurité intégrée du numérique pour piloter la cyberdéfense et l’architecture de sécurité. Sous la supervision du CIO, vous structurerez une vision des risques, favoriserez le DevSecOps, et guiderez des équipes multidisciplinaires de 15 à 20 professionnels.

Vous influerez les décisions, gèrerez les budgets et assurerez l’amélioration continue des capacités de sécurité, tout en soutenant la transformation numérique de

Qualifications

• Expérience confirmée en leadership dans la sécurité numérique au sein d’environnements complexes.
• Connaissance des approches Secure-by-Design et DevSecOps.
• Capacité à influencer la haute direction et à prioriser les investissements en sécurité.

Responsibilities

• Diriger les capacités de cybersécurité et l’ingénierie sécurité numérique.
• Établir et faire évoluer la feuille de route, le budget et les partenariats.
• Piloter la cyberdéfense, la gestion des vulnérabilités et des identités.
• Intégrer les pratiques Secure-by-Design et DevSecOps dans les initiatives TI.
• Contribuer à l’évolution du modèle de sécurité numérique et à la culture d’imputabilité.

Skills

Leadership

Cybersecurity strategy

DevSecOps

GRC

Incident response

Risk management

Education

Baccalauréat en technologies de l’information / administration ou domaine pertinent

Job description

Être au cœur de ce que vous faites le mieuxTrouvez des défis stimulants et libérez votre véritable potentiel. Évoluez dans un milieu de travail authentique où règne un esprit d’équipe hors du commun. Chez Promutuel Assurance, l’humain, de nos équipes aux personnes que l’on assure, influence chaque décision. Ne cherchez plus, un emploi passionnant et un quotidien motivant vous attendent LÀ.À propos du posteChez Promutuel Assurance, nous croyons que la sécurité numérique doit être intégrée au quotidien des équipes qui conçoivent, développent et exploitent nos solutions technologiques. Relevant directement du vice-président principal – Technologies de l'information (CIO), vous exercerez votre rôle de directeur(-trice) principal(e) sécurité intégrée du numérique à notre bureau situé à Québec, au sein de Promutuel Assurance (Fédération).Nous recherchons un leader d'expérience en sécurité numérique pour piloter l'évolution de nos capacités opérationnelles de cybersécurité et soutenir la transformation de nos pratiques technologiques. Relevant d'un modèle où les rôles du CIO et du CISO sont clairement définis et complémentaires, cette personne jouera un rôle stratégique dans l'intégration de la sécurité aux opérations TI afin d'en faire un levier d'exécution, de gestion des risques et de création de valeur pour l'organisation.Contrairement à un rôle axé sur la gouvernance, l'audit ou la supervision indépendante, ce poste est résolument orienté vers l'action et les opérations. Le titulaire sera responsable de la cyberdéfense, de la gestion des vulnérabilités, de la gestion des identités et des accès, de l'architecture de sécurité ainsi que de l'intégration des pratiques Secure-by-Design et DevSecOps. Il dirigera des équipes spécialisées, gérera des partenaires et des budgets, et sera imputable de la mise en œuvre, de l'exploitation et de l'amélioration continue des capacités de sécurité numérique de première ligne.Cette opportunité permettra également de contribuer activement à l'évolution du modèle de sécurité numérique de Promutuel Assurance. La personne en poste participera à la mise en place des pratiques, des mécanismes de collaboration et des capacités qui soutiendront l'organisation à long terme, tout en favorisant l'autonomie et la responsabilisation des équipes en matière de sécurité. À quoi ressemblera votre semaine de travail?Assurer le leadership et l'évolution des capacités de sécurité numérique de l'organisationStructurer une vision consolidée des risques, enjeux et priorités de sécurité liés aux opérations TIConseiller le CIO dans la prise de décisions stratégiques et l'établissement des priorités d'affairesFournir aux dirigeants une lecture claire de la posture de sécurité, des risques et des capacités en placeFavoriser l'alignement entre les objectifs d'affaires, technologiques et de cybersécuritéPromouvoir et intégrer les principes Secure-by-Design et les pratiques DevSecOps dans l'ensemble des initiatives technologiquesAccompagner les équipes de livraison afin d'intégrer des pratiques de sécurité efficaces, pragmatiques et adaptées à leurs réalitésInfluencer les orientations d'architecture, de conception et de réalisation des solutions numériquesDévelopper l'autonomie des équipes en matière de sécurité et renforcer leur responsabilisationDiriger les équipes spécialisées en cyberdéfense, gestion des vulnérabilités, gestion des identités et des accès (GIA) et architecture de sécuritéDéfinir et faire évoluer les feuilles de route, les investissements, les budgets et les partenariats liés aux capacités de sécuritéVeiller à la performance, à l'accessibilité et à l'amélioration continue des services et capacités de sécuritéMobiliser, développer et fidéliser les talents en sécurité numérique tout en assurant l'évolution des compétences stratégiquesContribuer à l'accroissement de la maturité organisationnelle en matière de cybersécurité et à l'adoption d'une culture d'imputabilitéAssurer l'efficacité des mécanismes de détection, de réponse et d'escalade des incidents, en soutenant la gestion des situations critiques et en transformant les apprentissages en actions concrètes d'améliorationDans quel environnement aurez-vous l'occasion d'évoluer?Environnement technologique complexe et stimulant où la sécurité doit soutenir une exécution rapide et fiableDes équipes de livraison agiles multidisciplinairesDes architectes et experts technologiques spécialisésDes partenaires externes de premier planDes leaders d'affaires et technologiquesDes fonctions de gestion du risque et de gouvernanceDes autorités réglementaires lorsque requisl'occasion d'influencer les orientations technologiques et les investissements qui soutiennent l'évolution du GroupeAvez-vous ce profil-LÀ ?Baccalauréat en technologies de l’information, en administration ou dans toute autre discipline pertinenteMinimum de 12 années d’expérience pertinente en technologies de l’information, dont au moins 5 années dans un rôle de leadership en cybersécurité ou en sécurité numérique au sein d’environnements complexesExpérience démontrée en gestion et mobilisation d’équipes spécialisées, en gestion budgétaire et en priorisation d’investissements stratégiquesExpérience significative dans le déploiement, l’exploitation et l’évolution de capacités de sécurité numériqueCapacité reconnue à influencer la prise de décision auprès de la haute direction et de parties prenantes de niveau exécutifExpérience en cyberdéfense, en gestion des vulnérabilités ou en gestion des identités et des accès (atout)Connaissance et expérience des approches DevSecOps, Secure-by-Design, Security Champions ou des modèles de sécurité intégrée (atout)Expérience acquise dans un secteur réglementé, notamment dans les services financiers ou l’assurance (atout)Détention de certifications reconnues telles que CISSP, CISM, CISA ou CRISC (atout)Pourquoi joindre Promutuel Assurance?Pour relever du CIO et contribuer directement aux orientations technologiques de l'organisationPour diriger des capacités stratégiques au cœur des opérations numériquesPour gérer une équipe d'environ 15 à 20 professionnels spécialisés, incluant des experts reconnusPour jouer un rôle déterminant dans l'évolution du modèle de sécurité numérique de l'organisationPour travailler dans un environnement où la sécurité est appelée à agir comme un partenaire de l'exécution et non comme un frein à celle-ciPour avoir un impact concret sur la façon dont les technologies, les plateformes et les services numériques sont conçus, réalisés et exploitésSi vous cherchez à bâtir, influencer et faire évoluer la sécurité numérique au plus près de l'action, nous souhaitons vous rencontrer.Une panoplie d’avantages ici et LÀRémunération avec échelles évolutivesPossibilité de travailler en mode hybrideAssurance collective pour vous et votre familleAccès à un service de télémédecine pour répondre rapidement aux préoccupations de santé de vous et de vos prochesProgramme d’aide aux employésRégime de retraite à prestations déterminées avec participation de l’employeurRabais sur vos assurances auto et habitationActivités sociales organisées par l’employeurBureaux modernes, adaptés aux différentes façons de travaillerCertification Bien au travail Niveau 1Être reconnu(e) pour votre savoir, vous êtes rendu(e) LÀ!Soyez vous-même avec des collègues qui ont le bien-être, le respect et l’inclusion à cœurIntégrez une équipe tissée serrée qui prône la solidaritéÉvoluez dans une entreprise engagée à faire une différence durable et à adopter des pratiques responsablesJoignez une organisation qui vous accompagnera dans vos ambitionsContribuez à offrir une expérience distinctive à nos membres-assurésŒuvrez dans un milieu de travail, classé au 3e rang du top 60 des leaders en expérience employé selon la plateforme Officevibe de WorkleapSoyez vous-même chez nousChez Promutuel Assurance, nous célébrons la diversité de notre monde et nous croyons que c’est cette unicité qui fait notre richesse. Toute personne, peu importe son profil, est encouragée à postuler chez nous. Offrir un milieu de travail inclusif, humain et bienveillant demeure notre priorité.Si vous avez des besoins d’accommodement lié à votre candidature, n’hésitez pas à nous le mentionner.