Référent en Sécurité - SA Software Sécurité et Conformité

Ericsson; Montreal; On-site; CAD 110,000 - 150,000; Full time

Job summary

Ericsson Canada Inc. recrute un Security Champion pour diriger le développement logiciel sécurisé et assurer la conformité IT au sein de l'unité Platform Engineering & Flow à Montréal.

Le poste exige une expérience solide en sécurité des produits et en gestion de risques, avec une capacité à relier les décisions techniques aux résultats d’affaires. Le candidat idéal possède un master en informatique ou domaine connexe, maîtrise l’anglais et sait guider des équipes techniques dans un

Qualifications

• Master ou équivalent en informatique, génie logiciel, cybersécurité ou domaine connexe.
• 7+ années d'expérience en sécurité des produits, applications, cloud ou logiciels.
• Excellentes aptitudes en communication et leadership technique; anglais exigé.

Responsibilities

• Servir de responsable sécurité SSC, soutenir les architectes, les responsables d'outils et les gestionnaires d'opérations sur les exigences de sécurité IT.
• Accompagner les équipes SSC dans les évaluations de conformité et les actions correctives.
• Diriger la gestion des risques de sécurité: menaces, vulnérabilités, contrôles et remédiation des lacunes.
• Représenter SSC au sein du PEF Security Chapter et des forums BCSS E3, contribuer aux normes et initiatives.
• Collaborer pour développer et adopter des normes de sécurité et des solutions de référence.
• Assurer une communication claire au sein des équipes et des niveaux organisationnels.

Skills

Informatique/cybersécurité

Anglais couramment

Education

Master ou équivalent en informatique, génie logiciel, cybersécurité ou domaine connexe

Job description

Grow with us

À l'heure actuelle, Ericsson Canada Inc. n'offre pas d'aide à l'immigration ni de parrainage pour ce poste, que ce soit maintenant ou à l'avenir.

Grow with us

À l'heure actuelle, Ericsson Canada Inc. n'offre pas d'aide à l'immigration ni de parrainage pour ce poste, que ce soit maintenant ou à l'avenir.

Security Champion – Sécurité et conformité logicielle

À propos de l'opportunité

Au sein de l'unité Platform Engineering & Flow (PEF) de BCSS Core Networks Engineering, à Montréal, nous lançons un nouveau rôle de Security Champion pour diriger le développement logiciel sécurisé des programmes SSC dans les domaines de la sécurité des produits logiciels et de la conformité. La zone de solution SSC agit comme moteur de l'habilitation numérique pour la sécurité des produits logiciels chez Ericsson, en fournissant des services IT internes essentiels à toutes les organisations de développement de produits.

Ce que vous ferez

• Agir à titre de responsable sécurité SSC, en soutenant les architectes, les responsables d'outils et les gestionnaires d'opérations sur toutes les questions liées aux exigences de sécurité IT.
• Accompagner les équipes SSC dans la préparation et la réalisation des évaluations de conformité (ITCA, ORR, ADQ, ISRA), en favorisant des actions correctives durables.
• Diriger la gestion des risques de sécurité : évaluations des menaces, gestion des vulnérabilités, efficacité des contrôles et remédiation des lacunes identifiées.
• Représenter SSC au sein du PEF Security Chapter et des forums BCSS E3, en contribuant aux normes communes et aux initiatives stratégiques.
• Collaborer avec les parties prenantes pour développer et adopter des normes de sécurité, des modèles réutilisables et des solutions de référence.
• Assurer une communication claire au sein des équipes et à travers les niveaux organisationnels.

Ce que vous apportez

• Maîtrise ou expérience équivalente en informatique, génie logiciel, cybersécurité ou domaine connexe.
• 7+ ans d'expérience en sécurité des produits, applications, infonuagique ou logiciels, avec capacité à relier les décisions techniques aux résultats d'affaires.
• Expérience en gestion des vulnérabilités (analyse CVE, priorisation, escalade, coordination PSIRT).
• Capacité à bâtir une communauté de sécurité par le mentorat, le partage de connaissances et le leadership.
• Connaissance des risques liés à l'IA et à l'apprentissage automatique (IA générative, injection de prompts, fuites de données).
• Expérience avérée dans la conduite de changements technologiques et culturels en milieu R&D complexe.
• Excellentes aptitudes en communication et en leadership technique, en anglais.

Join our Team

At this time, Ericsson Canada Inc. does not provide immigration assistance/sponsorship now or in the future for this position.

Security Champion – Software Security & Compliance

About the Opportunity

Based in Montreal, within the Platform Engineering & Flow (PEF) unit of BCSS Core Networks Engineering, we are launching a new Security Champion role to lead secure software development across SSC programs in the areas of Software Product Security and Compliance. SSC serves as the driver for Digital Enablement for Software Product Security at Ericsson, delivering key internal IT services to all Product Development organizations.

What You Will Do

• Serve as the SSC Security Lead, supporting Architect Leads, Tools Leads, and Operations Managers on all IT security requirements and vulnerability assessments.
• Support SSC teams in preparing for and completing security and compliance assessments (ITCA, ORR, ADQ, ISRA), driving sustainable corrective actions.
• Lead security risk management activities, including threat assessments, vulnerability management, control effectiveness, and gap remediation.
• Represent SSC in the PEF Security Chapter and BCSS E3 Security forums, contributing to shared standards and strategic initiatives.
• Collaborate with stakeholders to develop and adopt security standards, reusable patterns, and reference solutions.
• Ensure clear, effective communication within teams and across organizational levels.

What You Will Bring

• Master's degree or equivalent experience in computer science, software engineering, cybersecurity, or a related field.
• 7+ years of experience in product, application, cloud, or software security, connecting technical decisions to business outcomes.
• Experience in vulnerability management from discovery to closure, including CVE analysis, remediation prioritization, and PSIRT coordination.
• Ability to build a security community through mentoring, knowledge sharing, and chapter leadership.
• Awareness of AI and machine-learning security risks, including generative AI, prompt injection, and supply-chain risks.
• Track record of leading technology and cultural change in a complex R&D or platform engineering environment.
• Excellent communication, interpersonal, and technical leadership skills; fluency in English required.

Que se passe-t-il une fois que vous avez présenté votre demande?

Cliquez ici pour trouver tout ce que vous devez savoir sur notre processus d'embauche typique.

Ericsson utilise une approche d'embauche fondée sur le mérite, qui valorise les personnes ayant des expériences, des perspectives et des compétences différentes. Nous croyons sincèrement que cette approche stimule l'innovation, essentielle à notre croissance future. Nous encourageons les gens de tous horizons à postuler et à réaliser leur plein potentiel au sein de notre équipe Ericsson. Ericsson est fier d'être un employeur offrant l'égalité des chances, en savoir plus.

Si vous avez besoin d'aide ou si vous souhaitez demander une mesure d'adaptation en raison d'un handicap, veuillez communiquer avec Ericsson au [e-mail].

AVIS DE NON-RESPONSABILITÉ :

Les énoncés ci-dessus visent à décrire la nature générale et le niveau de travail effectué par les employés occupant ce poste, ... (rest truncated)

Pays et ville principaux :

Canada (CA), Montreal (Country/ City)

Détails du poste :

Developer

Rémunération et avantages sociaux

Chez Ericsson, nous savons que nos employés sont la clé de notre succès. Nous offrons un forfait compétitif pour répondre à vos besoins et objectifs individuels.

Votre salaire

Le salaire offert dépend de divers facteurs, y compris, mais sans s'y limiter, l'emplacement, la combinaison de connaissances liées à l'emploi, les qualifications, les compétences, l'éducation, la formation et l'expérience du candidat.

Régime de rémunération variable à court terme :

Votre paie comprend également la possibilité d'une prime annuelle. Les primes réelles sont basées sur le rendement de l'entreprise par rapport aux objectifs de l'unité, au rendement individuel et à la cible de primes individuelles. Certaines règles d'admissibilité et de calcul au prorata s'appliquent.

Votre santé

Ericsson offre d'excellents avantages en santé, incluant le choix de 3 options de régime médical et dentaire qui permettent à un employé de choisir le niveau de couverture qui correspond à ses besoins. La couverture de base est entièrement financée par Ericsson.

Votre sécurité financière

Nous investissons à la fois dans votre bien-être financier à court et à long terme. Le programme Retraite et épargne collectives d'Ericsson offre automatiquement une contribution de 2% de l'entreprise au régime de retraite. Ericsson offre également une contrepartie de 50% de la contribution de l'employé au Régime d'épargne-retraite enregistré, jusqu'à 8% de la contribution de l'employé (un maximum de 4% de contrepartie). Cela conduit à un potentiel de contribution total de l'entreprise de 6%. Les employés bénéficieront également d'une assurance vie de base et d'une couverture de base pour décès accidentel et mutilation, à deux fois le salaire de base annuel sans frais, ainsi qu'une couverture pour invalidité de courte durée. Les employés ont aussi la possibilité de participer au plan d'achat d'actions d'Ericsson.

Votre temps

Votre équilibre travail-vie personnelle est important pour nous. Les nouveaux employés bénéficient d'un minimum de 18 jours de congés accumulés, plus au moins 3 jours personnels, un minimum de 10 jours fériés, 1 jour de bénévolat et des jours de maladie. Veuillez noter que les congés payés sont calculés au prorata selon la date de début de l'employé. De plus, Ericsson offre jusqu'à 10 semaines de congé de maternité payé et 6 semaines de congé parental ou d'adoption à 100% du salaire.

Avantages supplémentaires

Ericsson offre de nombreux autres avantages payés par l'entreprise, tels que des programmes de bien-être financier, de l'aide éducative, des cadeaux jumelés, un compte bien-être et des programmes de reconnaissance.

Due to the nature of the role, which requires interactions with other Ericsson entities globally and with Ericsson employees and stakeholders in other provinces in Canada, bilingual French and English is required for this position.