Premier.ère auditeur.trice, Cybersécurité

Caisse de dépôt et placement du Québec; Montreal; On-site; CAD 80,000 - 120,000; Full time

Job summary

Une entreprise avant-gardiste recherche un auditeur en cybersécurité pour rejoindre une équipe dynamique. Ce rôle essentiel consiste à évaluer les processus d'affaires et à formuler des recommandations pour réduire les risques liés à la cybersécurité. Vous aurez l'opportunité de travailler dans un environnement collaboratif où votre expertise sera valorisée. En tant que membre clé de l'équipe d'audit interne, vous contribuerez à la sécurité numérique tout en développant vos compétences professionnelles. Si vous êtes passionné par la cybersécurité et souhaitez faire une différence, cette opportunité est faite pour vous.

Qualifications

• 8-10 ans d'expérience en cybersécurité ou en audit des technologies de l’information.
• Titres professionnels comme CISA, CISM, CRISC ou CISSP sont un atout.

Responsibilities

• Planifier et réaliser des mandats d’audit informatique, principalement en cybersécurité.
• Analyser les processus et les contrôles des activités auditées.

Skills

Leadership

Autonomie

Esprit critique

Capacité d’analyse

Communication

Planification

Education

Diplôme universitaire de premier cycle en informatique

Diplôme en administration (option technologies de l’information)

Tools

NIST

Cobit

ISO

Job description

Become invested in the community!

Join the CDPQ team and take pride in contributing to the financial future of millions of Quebecers by creating a more sustainable world.

At CDPQ:

• We value your unique contribution to a world-class team.
• We give you work that allows you to flourish and excel.
• We offer opportunities to learn from experts who generously share their knowledge.
• We are fully invested so that you can fulfil our mission every day.

Job Description

Au sein de l’équipe Audit interne, Technologies numériques, la personne participe aux activités d’audit, incluant les travaux d’analyse et d’évaluation des processus d’affaires des différents secteurs des Technologies Numériques à la CDPQ, afin de formuler des recommandations visant à réduire les risques, notamment liés à la cybersécurité, et à accroître l’efficacité et l’efficience des opérations. La personne met à profit son influence et ses habiletés interpersonnelles pour rallier les équipes auditées à ses recommandations à valeur ajoutée. Par ses connaissances et ses capacités à résoudre des problèmes, elle propose des idées novatrices afin de bonifier les travaux de l’équipe d’Audit interne.

Ce que vous ferez

• Planifier, coordonner et réaliser des mandats d’audit informatique, principalement en lien avec la cybersécurité, avec une approche agile et une philosophie de partenaire d’affaires;
• Définir les étapes détaillées des mandats d’audit ainsi qu’établir les priorités, objectifs et critères qui orienteront les travaux et mèneront à la rédaction du programme d’audit, en fonction des orientations stratégiques de l’organisation et des risques les plus importants;
• Établir les priorités et exécuter les procédés d’audit appropriés;
• Analyser les processus et les contrôles des activités auditées afin d’évaluer les risques et de s’assurer que ces activités sont gérées avec un souci suffisant à l’égard de l’efficacité, l’efficience et l’économie;
• Superviser le travail des autres auditeurs, des stagiaires et des ressources externes spécialisées (le cas échéant) en tant que chargé de projet et réviser les dossiers d’audit;
• Rédiger de façon claire et concise les résultats de ses travaux et les rapports d’audit, en s’assurant qu’ils contiennent des informations précises, pertinentes et complètes apportant de la valeur ajoutée aux gestionnaires;
• Valider les observations et les recommandations avec les gestionnaires des secteurs audités afin d’obtenir leurs commentaires et aider ces derniers à développer leurs plans d’action;
• Évaluer les plans d’action des secteurs d’affaires et en faire un suivi périodique;
• Apporter au besoin, son expertise à différents mandats conseils et projets spéciaux;
• Participer aux activités de planification : mise à jour des univers d’audit, des évaluations des risques et élaboration du plan d’audit;
• Effectuer de la veille interne de façon continue afin d’approfondir la connaissance de l’équipe au sujet des initiatives en cours dans l’organisation;
• Effectuer de la veille externe afin de demeurer au courant des tendances et meilleures pratiques en matière de cybersécurité et de gestion des risques technologiques.

Ce que vous êtes

Vous vous distinguez par votre :

• Leadership, autonomie, objectivité, esprit critique, rigueur, et capacité d’analyse;
• Excellent jugement professionnel et très bonnes habiletés relationnelles et de communication;
• Capacité à travailler en équipe, sens élevé de planification et de l’organisation;
• Respect des plus hauts standards d’éthique professionnelle.

Ce que vous apportez

• Diplôme universitaire de premier cycle en informatique, en administration (option technologies de l’information) ou équivalent;
• Expérience de huit (8) à dix (10) années en cybersécurité ou en audit des technologies de l’information, préférablement dans le domaine financier;
• Expérience dans les domaines de la sécurité applicative, du DevSecOps ou de l’infonuagique, un atout;
• Un ou plusieurs des titres professionnels suivants : CISA, CISM, CRISC ou CISSP;
• Très bonne connaissance des principaux référentiels de gouvernance des technologies (NIST, Cobit, ISO, etc.);
• Excellente connaissance du français, tant à l’oral qu’à l’écrit.

Feeling that my role is important. Having fun every day. Growing in step with my ambitions. Earning compensation that reflects my contribution. That’s the professional experience CDPQ offers!

Application Process

CDPQ offers equal employment opportunities to everyone. Women, visible/ethnic minorities, Indigenous people and individuals with disabilities are all encouraged to apply. If you’re interested in this job and even if your application does not meet all the criteria, do not hesitate to apply or contact us!

CDPQ is also committed to promoting equity, diversity and inclusion as key values and sees them as a source of enrichment and pride for all its employees. Please let us know if you require adopted measures for the recruiting process.

CDPQ represents la Caisse de dépôt et placement du Québec and its subsidiaries.