Directeur(-trice) principal(e) sécurité intégrée du numérique

GPFSMAG Groupe Promutuel fédération de sociétés mutuelles d’assurance générale; Quebec; On-site; CAD 150,000 - 210,000; Full time

Benefits offered by this job

Assurance collective

Rémunération compétitive

Programme d’aide aux employés

Bureaux modernes

Retraite à prestations déterminées

Job summary

Promutuel Assurance, Federations des sociétés mutuelles d’assurance générale, recherche un leader en sécurité numérique pour piloter les capacités de cybersécurité et soutenir la transformation TI. Basé à Québec, le titulaire dirige les équipes dédiées, gère les budgets et assure l’intégration des pratiques Secure-by-Design et DevSecOps.

Vous reportez au vice-président CIO et travaillez en collaboration avec les parties prenantes pour assurer une sécurité opérationnelle robuste et une valeur

Qualifications

• Minimum 12 années d’expérience en TI, dont 5 années en leadership en cybersécurité dans des environnements complexes.
• Expérience démontrée en gestion d’équipes spécialisées, budgets et priorisation d’investissements stratégiques.
• Capacité à influencer la haute direction et à aligner sécurité sur les objectifs d’affaires.
• Expérience en cyberdéfense, gestion des vulnérabilités et en sécurité des identités et des accès (atout).
• Connaissance des approches Secure-by-Design, DevSecOps et modèles de sécurité intégrée (atout).

Responsibilities

• Diriger les capacités de sécurité numérique et faire évoluer la posture de cybersécurité de l’organisation.
• Structurer une vision consolidée des risques et priorités de sécurité des opérations TI.
• Conseiller le CIO dans les décisions stratégiques et l’allocation des ressources.
• Communiquer la posture de sécurité et les risques aux dirigeants et parties prenantes exécutives.
• Orchester les pratiques Secure-by-Design et DevSecOps à travers les initiatives technologiques.
• Gérer les équipes de cyberdéfense, de gestion des vulnérabilités, et d’accès et identité.
• Gérer les budgets, partenariats et feuilles de route des capacités de sécurité.
• Favoriser l’autonomie et la responsabilisation des équipes en matière de sécurité.

Skills

Leadership sécurité

Gestion équipes

DevSecOps

Gestion des risques

Architecture sécurité

Gouvernance et conformité

Education

Baccalauréat en TI ou équivalent

Certifications CISSP/CISM/CISA/CRISC (atout)

Tools

SIEM

IAM

EDR

Outils DevSecOps

Job description

Être au cœur de ce que vous faites le mieux Trouvez des défis stimulants et libérez votre véritable potentiel. Évoluez dans un milieu de travail authentique où règne un esprit d’équipe hors du commun. Chez Promutuel Assurance, l’humain, de nos équipes aux personnes que l’on assure, influence chaque décision. Ne cherchez plus, un emploi passionnant et un quotidien motivant vous attendent LÀ.

À propos du poste

Chez Promutuel Assurance, nous croyons que la sécurité numérique doit être intégrée au quotidien des équipes qui conçoivent, développent et exploitent nos solutions technologiques. Relevant directement du vice-président principal – Technologies de l'information (CIO), vous exercerez votre rôle de directeur(-trice) principal(e) sécurité intégrée du numérique à notre bureau situé à Québec, au sein de Promutuel Assurance (Fédération). Nous recherchons un leader d'expérience en sécurité numérique pour piloter l'évolution de nos capacités opérationnelles de cybersécurité et soutenir la transformation de nos pratiques technologiques. Relevant d'un modèle où les rôles du CIO et du CISO sont clairement définis et complémentaires, cette personne jouera un rôle stratégique dans l'intégration de la sécurité aux opérations TI afin d'en faire un levier d'exécution, de gestion des risques et de création de valeur pour l'organisation. Contrairement à un rôle axé sur la gouvernance, l'audit ou la supervision indépendante, ce poste est résolument orienté vers l'action et les opérations. Le titulaire sera responsable de la cyberdéfense, de la gestion des vulnérabilités, de la gestion des identités et des accès, de l'architecture de sécurité ainsi que de l'intégration des pratiques Secure-by-Design et DevSecOps. Il dirigera des équipes spécialisées, gérera des partenaires et des budgets, et sera imputable de la mise en œuvre, de l'exploitation et de l'amélioration continue des capacités de sécurité numérique de première ligne. Cette opportunité permettra également de contribuer activement à l'évolution du modèle de sécurité numérique de Promutuel Assurance. La personne en poste participera à la mise en place des pratiques, des mécanismes de collaboration et des capacités qui soutiendront l'organisation à long terme, tout en favorisant l'autonomie et la responsabilisation des équipes en matière de sécurité.

À quoi ressemblera votre semaine de travail?

• Assurer le leadership et l'évolution des capacités de sécurité numérique de l'organisation
• Structurer une vision consolidée des risques, enjeux et priorités de sécurité liés aux opérations TI
• Conseiller le CIO dans la prise de décisions stratégiques et l'établissement des priorités d'affaires
• Fournir aux dirigeants une lecture claire de la posture de sécurité, des risques et des capacités en place
• Favoriser l'alignement entre les objectifs d'affaires, technologiques et de cybersécurité
• Promouvoir et intégrer les principes Secure-by-Design et les pratiques DevSecOps dans l'ensemble des initiatives technologiques
• Accompagner les équipes de livraison afin d'intégrer des pratiques de sécurité efficaces, pragmatiques et adaptées à leurs réalités
• Influencer les orientations d'architecture, de conception et de réalisation des solutions numériques
• Développer l'autonomie des équipes en matière de sécurité et renforcer leur responsabilisation
• Diriger les équipes spécialisées en cyberdéfense, gestion des vulnérabilités, gestion des identités et des accès (GIA) et architecture de sécurité
• Définir et faire évoluer les feuilles de route, les investissements, les budgets et les partenariats liés aux capacités de sécurité
• Veiller à la performance, à l'accessibilité et à l'amélioration continue des services et capacités de sécurité
• Mobiliser, développer et fidéliser les talents en sécurité numérique tout en assurant l'évolution des compétences stratégiques
• Contribuer à l'accroissement de la maturité organisationnelle en matière de cybersécurité et à l'adoption d'une culture d'imputabilité
• Assurer l'efficacité des mécanismes de détection, de réponse et d'escalade des incidents, en soutenant la gestion des situations critiques et en transformant les apprentissages en actions concrètes d'amélioration

Dans quel environnement aurez‑vous l'occasion d'évoluer?

• Environnement technologique complexe et stimulant où la sécurité doit soutenir une exécution rapide et fiable
• Des équipes de livraison agiles multidisciplinaires
• Des architectes et experts technologiques spécialisés
• Des partenaires externes de premier plan
• Des leaders d'affaires et technologiques
• Des fonctions de gestion du risque et de gouvernance
• Des autorités réglementaires lorsque requis l'occasion d'influencer les orientations technologiques et les investissements qui soutiennent l'évolution du Groupe

Avez‑vous ce profil-LÀ?

• Baccalauréat en technologies de l’information, en administration ou dans toute autre discipline pertinente
• Minimum de 12 années d’expérience pertinente en technologies de l’information, dont au moins 5 années dans un rôle de leadership en cybersécurité ou en sécurité numérique au sein d’environnements complexes
• Expérience démontrée en gestion et mobilisation d’équipes spécialisées, en gestion budgétaire et en priorisation d’investissements stratégiques
• Expérience significative dans le déploiement, l’exploitation et l'évolution de capacités de sécurité numérique
• Capacité reconnue à influencer la prise de décision auprès de la haute direction et de parties prenantes de niveau exécutif
• Expérience en cyberdéfense, en gestion des vulnérabilités ou en gestion des identités et des accès (atout)
• Connaissance et expérience des approches DevSecOps, Secure-by-Design, Security Champions ou des modèles de sécurité intégrée (atout)
• Expérience acquise dans un secteur réglementé, notamment dans les services financiers ou l’assurance (atout)
• Détention de certifications reconnues telles que CISSP, CISM, CISA ou CRISC (atout)

Pourquoi joindre Promutuel Assurance?

• Pour relever du CIO et contribuer directement aux orientations technologiques de l'organisation
• Pour diriger des capacités stratégiques au cœur des opérations numériques
• Pour gérer une équipe d'environ 15 à 20 professionnels spécialisés, incluant des experts reconnus
• Pour jouer un rôle déterminant dans l'évolution du modèle de sécurité numérique de l'organisation
• Pour travailler dans un environnement où la sécurité est appelée à agir comme un partenaire de l'exécution et non comme un frein à celle‑ci
• Pour avoir un impact concret sur la façon dont les technologies, les plateformes et les services numériques sont conçus, réalisés et exploités
• Si vous cherchez à bâtir, influencer et faire évoluer la sécurité numérique au plus près de l'action, nous souhaitons vous rencontrer.

Une panoplie d’avantages ici et LÀ

• Rémunération avec échelles évolutives
• Assurance collective pour vous et votre famille
• Accès à un service de télémédecine pour répondre rapidement aux préoccupations de santé de vous et de vos proches
• Programme d’aide aux employés
• Regime de retraite à prestations déterminées avec participation de l’employeur
• Rabais sur vos assurances auto et habitation
• Activités sociales organisées par l’employeur
• Bureaux modernes, adaptés aux différentes façons de travailler
• Certification Bien au travail Niveau 1
• Être reconnu(e) pour votre savoir, vous êtes rendu(e)

Candidature spontanée

Vous ne trouvez pas d’emploi à votre image? Détaillez votre profil et décrivez-nous ce que vous recherchez. Rejoignez les 2000 employées et employés qui œuvrent au sein de nos 12 sociétés mutuelles, réparties aux quatre coins de la province. Contribuez au succès du 4e plus grand assureur de dommages au Québec.

LÀ! Soyez vous-même avec des collègues qui ont le bien-être, le respect et l’inclusion à cœur Intégrez une équipe tissée serrée qui prône la solidarité Évoluez dans une entreprise engagée à faire une différence durable et à adopter des pratiques responsables Joignez une organisation qui vous accompagnera dans vos ambitions Contribuez à offrir une expérience distinctive à nos membres-assurés Œuvrez dans un milieu de travail, classé au 3e rang du top 60 des leaders en expérience employé selon la plateforme Officevibe de Workleap Soyez vous-même chez nous Chez Promutuel Assurance, nous célébrons la diversité de notre monde et nous croyons que c’est cette unicité qui fait notre richesse. Toute personne, peu importe son profil, est encouragée à postuler chez nous. Offrir un milieu de travail inclusif, humain et bienveillant demeure notre priorité. Si vous avez des besoins d’accommodement lié à votre candidature, n’hésitez pas à nous le mentionner. Travailler chez nous, c’est évoluer au sein d’une fière mutuelle d’ici, qui met la coopération et la solidarité au cœur de toutes ses décisions. Rejoindre notre entreprise, c' est relever des défis motivants, collaborer avec une équipe tissée serrée et bénéficier d’une réelle proximité avec vos gestionnaires. Mettre à profit vos compétences pour un employeur à l’écoute de son monde et engagé dans son milieu, dans un secteur en pleine croissance, c'est ça la différence Promutuel Assurance.