Gestionnaire, sécurité GRC

nesto; Montreal , Toronto; Híbrido; CAD 130.000 - 180.000; Tempo integral

Benefícios oferecidos por esta vaga

Santé complète et assurance

Régime REER/RPDB

Télétravail flexible

Titre et formation continue

Resumo da vaga

nesto recherche un Gestionnaire, sécurité GRC pour diriger le programme de gouvernance, risques et conformité de l'entreprise. Vous automatiserez les flux et consoliderez les contrôles SOC 1/2, ISO 27001 et cadres applicables, tout en renforçant les audits externes et les évaluations de risques.

Ce rôle stratégique, en environnement cloud et IA, s'exerce principalement à distance avec possibilité de bureaux au Canada; vous collaborez étroitement avec les équipes d'ingénierie et de conformité

Qualificações

• Plus de 10 ans d'expérience en GRC, audit, gestion des risques ou conformité dans des secteurs réglementés.
• Excellente maîtrise des cadres SOC 1/2 et NIST.
• Solides connaissances des méthodologies d'évaluation des risques et des opérations de conformité.
• Expérience pratique avec les plateformes d'automatisation GRC.
• Excellentes compétences en gestion de projet et en communication avec les parties prenantes.
• Capacité à influencer la direction grâce à des analyses basées sur les données et des perspectives business.
• L'anglais est requis pour la rédaction et la documentation; le français est un atout.

Responsabilidades

• Assumer la gouvernance des politiques de sécurité et la cartographie des contrôles à travers les cadres de conformité.
• Faire mûrir le programme de conformité automatisé et optimiser les flux de travail en libre-service.
• Élever la qualité des audits externes et étendre leur portée lors de l'expansion.
• Évoluer le cadre de gouvernance de l'IA avec les équipes d'ingénierie et de conformité.
• Transformer la gestion des risques en conseil stratégique pour l'entreprise.
• Mettre à l'échelle les évaluations de sécurité des fournisseurs et clients.
• Diriger et développer une équipe GRC et améliorer la résilience organisationnelle.
• Renforcer la continuité des activités et les tests de reprise après sinistre.

Conhecimentos

GRC expertise

SOC audits

Risk assessment

Policy governance

Stakeholder management

Project management

Security governance

Communication écrite

Anglais requis

Ferramentas

GRC automation platforms

Descrição da vaga

Nesto Cloud est la plateforme technologique hypothécaire de bout en bout, native du cloud et propulsée par l'IA au Canada. Elle aide les institutions financières à moderniser le prêt grâce à l'automatisation intelligente par l'IA, à sa technologie propriétaire d'IA et de cloud, ainsi qu'à des solutions d'impartition des processus d'affaires (BPO).

Soutenus par l'écosystème du Groupe Nesto, nous transformons des décennies d'expertise hypothécaire en une technologie de pointe qui réduit les coûts d'exploitation hypothécaire, accélère le processus de prêt, renforce la conformité et offre des expériences exceptionnelles aux prêteurs comme aux emprunteurs.

Le Groupe Nesto est le chef de file canadien des solutions technologiques et de financement hypothécaire, gérant plus de 80 milliards de dollars canadiens en prêts hypothémiques résidentiels et commerciaux. Privilégié par plusieurs des plus grandes institutions financières du pays, nous combinons plus de 50 ans d'expertise hypothécaire à notre technologie propriétaire cloud et d'IA pour façonner l'avenir du prêt.

Grâce à notre technologie propriétaire cloud et d'IA, nesto est devenu l'un des prêteurs hypothécaires à la croissance la plus rapide au Canada, gagnant des parts de marché dans le secteur résidentiel direct aux consommateurs (D2C), le réseau des courtiers et le secteur commercial multi-résidentiel. Reconnu parmi les entreprises du palmarès Fast 50 de Deloitte pendant trois années consécutives, nous continuons de faire évoluer l'industrie grâce à l'innovation, la technologie et des solutions axées sur le client.

Exploitant nos activités à travers notre famille de marques — CMLS, nesto et Nesto Cloud —, notre mission est de bâtir l'écosystème hypothécaire canadien du futur et de créer un véritable champion canadien des technologies de prêt et des services financiers. Pour en savoir plus : https://nestogroup.ca/

Chez Nesto Cloud, vous bâtirez l'avenir du prêt aux côtés de certains des meilleurs développeurs, ingénieurs en IA et experts en prêt hypothécaire du pays. Vous travaillerez avec une pile technologique moderne et des cadres de développement propulsés par l'IA conçus pour vous aider à innover, à développer vos compétences et à accélérer votre carrière.

À propos du rôle

Le/La Gestionnaire, sécurité GRC (Gouvernance, Risques et Conformité) détient la responsabilité de bout en bout du programme de gouvernance, de gestion des risques et de conformité de nesto. Nous avons bâti des fondations solides et automatisé une grande partie de nos flux de travail de conformité ; votre rôle sera d'élever ce programme vers une exécution de calibre mondial. Vous optimiserez nos systèmes automatisés, affinerez nos processus de préparation aux audits, renforcerez la rigueur de la gouvernance des politiques, consoliderez la discipline de gestion des risques et ferez évoluer les flux de travail d'évaluation des fournisseurs. Vous prendrez un programme fonctionnel pour le rendre exceptionnel, résilient et répétable.

• Assumer la gouvernance des politiques de sécurité et la cartographie des contrôles à travers les cadres de conformité de nesto (SOC 1/2, ISO 27001 et cadres réglementaires applicables).
• Faire mûrir notre programme de conformité automatisé afin de passer à l'échelle de manière durable au rythme de la croissance de nesto. Optimiser notre plateforme GRC et nos outils d'automatisation pour des flux de travail en libre-service, tout en éliminant progressivement la préparation manuelle aux audits.
• Élever la qualité du programme d'audits externes de nesto tout en élargissant continuellement son portée à mesure que l'entreprise prend de l'expansion.
• Faire évoluer le cadre de gouvernance de l'IA chez nesto, en collaboration avec les équipes d'ingénierie et de conformité, en passant des politiques fondamentales à des contrôles de niveau entreprise permettant le déploiement et l'utilisation interne rapides et sécurisés de fonctionnalités basées sur l'IA.
• Transformer la gestion des risques en un conseiller stratégique pour l'entreprise. Collaborer avec les responsables des unités d'affaires pour faire évoluer nos analyses de risques, relier les constatations techniques aux impacts commerciaux et permettre à la direction de faire des compromis éclairés en toute confiance.
• Mettre à l'échelle les évaluations de sécurité des fournisseurs et des clients. Faire évoluer les flux de travail de prise en charge, perfectionner l'automatisation des questionnaires et renforcer la façon dont nous communiquons notre posture de sécurité aux prospects et clients d'envergure.
• Diriger et développer une équipe GRC qui élève les standards d'excellence technique, approfondit les compétences dans les disciplines de gouvernance et de gestion des risques, et favorise la responsabilisation à travers toutes les initiatives.
• Renforcer la résilience de l'organisation grâce à des cadres de continuité des affaires et de reprise après sinistre évolués et régulièrement testés, assurant la confiance opérationnelle de nesto en période de crise.

Ce que nous recherchons

• Plus de 10 ans d'expérience en GRC, audit, gestion des risques ou conformité dans des secteurs réglementés (services financiers, SaaS, santé).
• Excellente maîtrise des cadres et des audits SOC 1, SOC 2 et NIST.
• Solides connaissances des méthodologies d'évaluation des risques et des opérations de conformité.
• Expérience pratique avec les plateformes d'automatisation GRC.
• Excellentes compétences en gestion de projet, en engagement des parties prenantes et en collaboration transversale.
• Fortes capacités de rédaction ; aptitude à communiquer clairement les concepts de politiques et de contrôles à des auditoires techniques et non techniques.
• Capacité à influencer la direction grâce à des analyses de risques basées sur des données probantes et des perspectives alignées sur les objectifs d'affaires.
• L'anglais est requis pour la rédaction et la documentation. La maîtrise du français (parlé et lu) constitue un atout majeur.

Ce que nous offrons

• Programme hypothécaire pour les employés : taux préférentiels exclusifs.
• Couverture santé complète : couverture étendue de premier ordre (santé, dentaire, vision) avec couverture des médicaments à 100 %.
• Accès à un régime d'épargne-retraite collectif REER/RPDB avec des contributions de contrepartie compétitives de l'entreprise.
• Télémédecine et soutien familial (programmes de complément pour les congés de maternité/parentaux).
• Lieu de travail flexible : entièrement à distance ou dans l'un de nos bureaux (Montréal, Québec, Toronto, etc.).

Pourquoi nous rejoindre

• Contribuez à moderniser l'industrie hypothécaire canadienne.
• Entreprise certifiée B Corp, soulignant notre engagement social et environnemental.
• Nous avons remporté le prix CLA du prêteur hypothécaire de l’année 2023, 2024 et 2025, qui reconnaît notre excellence en matière de services de prêt.

Diversité et Inclusion

Chez nesto, nous croyons que la créativité et la collaboration sont le résultat d'une équipe diversifiée. Nous sommes engagés à favoriser une culture de la diversité, de l'équité, de l'inclusion et de l'appartenance, et nous encourageons fortement les femmes, les personnes de couleur, les membres de la communauté LGBTQIA+ et les personnes en situation de handicap à postuler. Nous nous engageons à créer un environnement de travail inclusif et accueillant pour tous. Ce poste est ouvert à tous les candidats et candidates et peut être occupé à distance depuis n'importe où au Canada.