Gestionnaire, sécurité GRC

nesto; Canada; Remoto; CAD 120.000 - 190.000; Tempo integral

Benefícios oferecidos por esta vaga

Programme hypothécaire employé (taux/é

Couverture santé complète

Régime REER/RPDB avec contrepartie

Télémédecine et soutien familial

Lieu de travail flexible: remote ou en

Resumo da vaga

nesto cherche un Gestionnaire, sécurité GRC pour diriger le programme de gouvernance, risques et conformité au Canada. Vous automatiserez les flux, préparerez les audits et renforcerez les contrôles de sécurité à l'échelle de l'entreprise, en collaboration avec les équipes d'ingénierie et de conformité.

Vous reporterez à la direction et encadrerez une équipe dédiée, tout en influençant les décisions stratégiques grâce à des analyses basées sur les données et des partenariats avec les unités

Qualificações

• Plus de 10 ans d'expérience en GRC, audit ou conformité dans des secteurs réglementés.
• Maîtrise des cadres SOC 1/2 et NIST.
• Capacité à piloter des programmes GRC et à communiquer des politiques techniques.

Responsabilidades

• Gouvernance des politiques de sécurité et cartographie des contrôles SOC 1/2, ISO 27001.
• Évoluer le programme de conformité automatisé pour la croissance scalable.
• Renforcer les audits externes et étendre leur portée.
• Établir le cadre de gouvernance de l'IA et sécuriser les déploiements internes.
• Transformer la gestion des risques en conseiller stratégique, relier risques et impacts business.
• Évaluer la sécurité des fournisseurs et des clients et automatiser les questionnaires.
• Diriger et développer l'équipe GRC pour atteindre l'excellence technique.
• Renforcer la continuité des affaires et les tests de reprise.

Conhecimentos

GRC governance

SOC 1/2

ISO 27001

Risk assessment

Stakeholder management

Project management

Policy communication

AI governance

Formação

Expérience dans secteurs réglementés

Ferramentas

Outils GRC

Descrição da vaga

À propos de nous

Nesto Cloud est la plateforme technologique hypothécaire de bout en bout, native du cloud et propulsée par l'IA au Canada. Elle aide les institutions financières à moderniser le prêt grâce à l'automatisation intelligente par l'IA, à sa technologie propriétaire d'IA et de cloud, ainsi qu'à des solutions d'impartition des processus d'affaires (BPO).

Soutenus par l'écosystème du Groupe Nesto, nous transformons des décennies d'expertise hypothécaire en une technologie de pointe qui réduit les coûts d'exploitation hypothécaire, accélère le processus de prêt, renforce la conformité et offre des expériences exceptionnelles aux prêteurs comme aux emprunteurs.

Le Groupe Nesto

Le Groupe Nesto est le chef de file canadien des solutions technologiques et de financement hypothécaire, gérant plus de 80 milliards de dollars canadiens en prêts hypothécaires résidentiels et commerciaux. Privilégié par plusieurs des plus grandes institutions financières du pays, nous combinons plus de 50 ans d'expertise hypothécaire à notre technologie propriétaire cloud et d'IA pour façonner l'avenir du prêt.

Grâce à notre technologie propriétaire cloud et d'IA, nesto est devenu l'un des prêteurs hypothécaires à la croissance la plus rapide au Canada, gagnant des parts de marché dans le secteur résidentiel direct aux consommateurs (D2C), le réseau des courtiers et le secteur commercial multi-résidentiel. Reconnu parmi les entreprises du palmarès Fast 50 de Deloitte pendant trois années consécutives, nous continuons de faire évoluer l'industrie grâce à l'innovation, la technologie et des solutions axées sur le client.

Exploitant nos activités à travers notre famille de marques — CMLS, nesto et Nesto Cloud —, notre mission est de bâtir l'écosystème hypothécaire canadien du futur et de créer un véritable champion canadien des technologies de prêt et des services financiers. Pour en savoir plus :https://nestogroup.ca/

La vie chez Nesto Cloud

Chez Nesto Cloud, vous bâtirez l'avenir du prêt aux côtés de certains des meilleurs développeurs, ingénieurs en IA et experts en prêt hypothécaire du pays. Vous travaillerez avec une pile technologique moderne et des cadres de développement propulsés par l'IA conçus pour vous aider à innover, à développer vos compétences et à accélérer votre carrière.

À propos du rôle

Le/La Gestionnaire, sécurité GRC (Gouvernance, Risques et Conformité) détient la responsabilité de bout en bout du programme de gouvernance, de gestion des risques et de conformité de nesto. Nous avons bâti des fondations solides et automatisé une grande partie de nos flux de travail de conformité ; votre rôle sera d'élever ce programme vers une exécution de calibre mondial. Vous optimiserez nos systèmes automatisés, affinerez nos processus de préparation aux audits, renforcerez la rigueur de la gouvernance des politiques, consoliderez la discipline de gestion des risques et ferez évoluer les flux de travail d'évaluation des fournisseurs. Vous prendrez un programme fonctionnel pour le rendre exceptionnel, résilient et répétable.

• Assumer la gouvernance des politiques de sécurité et la cartographie des contrôles à travers les cadres de conformité de nesto (SOC 1/2, ISO 27001 et cadres réglementaires applicables).
• Faire mûrir notre programme de conformité automatisé afin de passer à l'échelle de manière durable au rythme de la croissance de nosto. Optimiser notre plateforme GRC et nos outils d'automatisation pour des flux de travail en libre-service, tout en éliminant progressivement la préparation manuelle aux audits.
• Élever la qualité du programme d'audits externes de nesto tout en élargissant continuellement son portée à mesure que l'entreprise prend de l'expansion.
• Faire évoluer le cadre de gouvernance de l'IA chez nesto, en collaboration avec les équipes d'ingénierie et de conformité, en passant des politiques fondamentales à des contrôles de niveau entreprise permettant le déploiement et l'utilisation interne rapides et sécurisés de fonctionnalités basées sur l'IA.
• Transformer la gestion des risques en un conseiller stratégique pour l'entreprise. Collaborer avec les responsables des unités d'affaires pour faire évoluer nos analyses de risques, relier les constatations techniques aux impacts commerciaux et permettre à la direction de faire des compromis éclairés en toute confiance.
• Mettre à l'échelle les évaluations de sécurité des fournisseurs et des clients. Faire évoluer les flux de travail de prise en charge, perfectionner l'automatisation des questionnaires et renforcer la façon dont nous communiquons notre posture de sécurité aux prospects et clients d'envergure.
• Diriger et développer une équipe GRC qui élève les standards d'excellence technique, approfondit les compétences dans les disciplines de gouvernance et de gestion des risques, et favorise la responsabilisation à travers toutes les initiatives.
• Renforcer la résilience de l'organisation grâce à des cadres de continuité des affaires et de reprise après sinistre évolués et régulièrement testés, assurant la confiance opérationnelle de nesto en période de crise.

Ce que nous recherchons

• Plus de 10 ans d'expérience en GRC, audit, gestion des risques ou conformité dans des secteurs réglementés (services financiers, SaaS, santé).
• Excellente maîtrise des cadres et des audits SOC 1, SOC 2 et NIST.
• Solides connaissances des méthodologies d'évaluation des risques et des opérations de conformité.
• Expérience pratique avec les plateformes d'automatisation GRC.
• Excellentes compétences en gestion de projet, en engagement des parties prenantes et en collaboration transversale.
• Fortes capacités de rédaction ; aptitude à communiquer clairement les concepts de politiques et de contrôles à des auditoires techniques et non techniques.
• Capacité à influencer la direction grâce à des analyses de risques basées sur des données probantes et des perspectives alignées sur les objectifs d'affaires.
• L'anglais est requis pour la rédaction et la documentation. La maîtrise du français (parlé et lu) constitue un atout majeur.

Ce que nous offrons

• Programme hypothécaire pour les employés : taux préférentiels exclusifs.
• Couverture santé complète : couverture étendue de premier ordre (santé, dentaire, vision) avec couverture des médicaments à 100 %.
• Accès à un régime d'épargne-retraite collectif REER/RPDB avec des contributions de contrepartie compétitives de l'entreprise.
• Télémédecine et soutien familial (programmes de complément pour les congés de maternité/parentaux).
• Lieu de travail flexible : entièrement à distance ou dans l'un de nos bureaux (Montréal, Québec, Toronto, etc.).

Pourquoi nous rejoindre

• Contribuez à moderniser l'industrie hypothécaire canadienne.
• Entreprise certifiée B Corp, soulignant notre engagement social et environnemental.
• Nous avons remporté le prix CLA du prêteur hypothécaire de l’année 2023, 2024 et 2025, qui reconnaît notre excellence en matière de services de prêt.

Diversité et Inclusion

Chez nesto, nous croyons que la créativité et la collaboration sont le résultat d'une équipe diversifiée. Nous sommes engagés à favoriser une culture de la diversité, de l'équité, de l'inclusion et de l'appartenance, et nous encourageons fortement les femmes, les personnes de couleur, les membres de la communauté LGBTQIA+ et les personnes en situation de handicap à postuler. Nous nous engageons à créer un environnement de travail inclusif et accueillant pour tous. Ce poste est ouvert à tous les candidats et candidates et peut être occupé à distance depuis n'importe où au Canada.

#nestoposition #nestocloud #nesto