Responsable de la Sécurité de l’Information

Societe Generale; Montreal; On-site; CAD 110,000 - 160,000; Full time

Benefits offered by this job

Vacances + 4 jours personnels

Congés maternité/paternité

Assurance santé

Assistance médicale virtuelle

Job summary

Société Générale recherche un Responsable de la Gestion des Vulnérabilités pour la région AMER. Le candidat dirige le programme de vulnérabilités et de configuration, influence les parties prenantes et présente les résultats à la direction.

Le poste exige des compétences en analyse technique, en amélioration des processus et une connaissance pratique des cadres de cybersécurité (NIST) et des réglementations FINRA/SEC liées au secteur financier.

Qualifications

• Expérience pratique en gestion des vulnérabilités et/ou gestion de la configuration.
• Capacité à répondre rapidement aux menaces émergentes dans le secteur des services financiers.
• Compétences en analyse technique et amélioration des processus.
• Capacité à présenter l’état du programme à la direction et proposer des améliorations.

Responsibilities

• Piloter le programme de gestion des vulnérabilités et de la configuration pour la région AMER.
• Superviser l’identification, l’évaluation et la remédiation des vulnérabilités et des configurations.
• Présenter les rapports d’avancement aux comités opérationnels et de pilotage trimestriels.
• Élaborer les feuilles de route annuelles des initiatives InfoSec et entreprise.
• Rédiger des communications sur les menaces et les actions correctives pour la direction.

Skills

Gestion vulnérabilités

Gestion de la configuration

Communication écrite

Influence/persuasion

Analyse technique

Présentation à la direction

Anglais opérationnel

Tools

Cadre NIST

Réglementations financières

Job description

Vos missions au quotidien

Le Responsable de la Gestion des Vulnérabilités est en charge du programme de gestion des vulnérabilités et de la gestion de la configuration pour la région AMER. Ce poste requiert d'excellentes compétences en communication (écrite et orale) ainsi qu'une forte capacité à influencer les autres. Le candidat idéal devra démontrer une connaissance pratique et approfondie de la gestion efficace d’un programme de gestion des vulnérabilités et/ou de la gestion de la configuration, incluant une réponse dynamique aux menaces émergentes dans le secteur des services financiers.

Vos missions au quotidien

Le Responsable de la Gestion des Vulnérabilités est en charge du programme de gestion des vulnérabilités et de la gestion de la configuration pour la région AMER. Ce poste requiert d'excellentes compétences en communication (écrite et orale) ainsi qu'une forte capacité à influencer les autres. Le candidat idéal devra démontrer une connaissance pratique et approfondie de la gestion efficace d’un programme de gestion des vulnérabilités et/ou de la gestion de la configuration, incluant une réponse dynamique aux menaces émergentes dans le secteur des services financiers.

Le rôle exige également de solides compétences en analyse technique et en amélioration des processus, ainsi que la capacité de présenter à la direction générale l’état du programme et les propositions d’amélioration.

Une connaissance pratique des cadres de cybersécurité et d’évaluation des risques (par exemple, NIST) ainsi que des réglementations applicables au secteur des services financiers (par exemple, NYDFS 500, FINRA, SEC) est préférée.

Le Responsable de la Gestion des Vulnérabilités est membre de l’équipe Cyber Threat Defense (CTD) au sein du département AMER Data and Cyber Security (ISR) et reporte au Directeur du CTD. Ce poste nécessite une forte collaboration entre les départements GBSU et GTS dans les Amériques et à l’échelle mondiale avec les équipes SG CERT, ISR et GTS.

FONCTIONS ESSENTIELLES DU POSTE

Gestion des Vulnérabilités & de la Configuration

• Piloter les programmes de gestion des vulnérabilités et de la configuration pour la région AMER – Agir en tant que point de contact principal et expert en gestion des vulnérabilités et gestion de la configuration ; superviser notamment le risque lié aux vulnérabilités zero-day, superviser le déploiement des correctifs/remédiations et l’acceptation des risques liés aux vulnérabilités lorsque cela est approprié.
• Superviser la découverte, l’évaluation et la mise en œuvre des analyses de vulnérabilités, des revues de correctifs et de configuration, ainsi que des tests d’intrusion.
• Présenter aux comités opérationnels et de pilotage des projets à la direction générale sur une base trimestrielle.
• Développer et superviser les feuilles de route annuelles des initiatives pour les aligner avec les objectifs/stratégies globales d’InfoSec et de l’entreprise.
• Élaborer et gérer des revues et évaluations détaillées de vulnérabilités, ainsi que des revues de correctifs et de configuration : (1) évaluer les dommages potentiels des failles de sécurité et aider à la mise en œuvre des actions correctives ; (2) identifier, documenter et rapporter les problèmes et préoccupations de sécurité à la direction ; et (3) surveiller les actions correctives et recommander des mesures préventives rentables pour éviter les récidives.
• Examiner et valider toutes les recommandations d’amélioration possibles résultant des travaux réalisés dans le cadre des projets.
• Rédiger et publier des communications destinées à la direction au fur et à mesure de l’apparition de nouvelles menaces.
• Améliorer le cadre de reporting qui fournira des métriques et statistiques régulières sur notre environnement business et IT ; analyser les tendances des événements et activités de sécurité pour mieux comprendre les risques, les insuffisances de nos solutions, les manques en ressources humaines, etc. ; rapporter les métriques et statistiques de sécurité au CISO et autres parties prenantes clés telles que le COO, CIO et CTO.

Et si c’était vous ?

Compétences linguistiques

L'habilité de communiquer en anglais, tant à l'oral que par écrit, est une exigence puisque la personne occupant ce poste devra collaborer régulièrement avec des collègues et des partenaires situés aux États-Unis.

Plus qu’un poste, un tremplin

NOS AVANTAGES :

CE QUE NOUS FAISONS DIFFÉREMMENT CHEZ SOCIÉTÉ GÉNÉRALE

• Minimum de 20 jours de vacances + 4 jours personnels
  • Politique de soutien en matière de congé de maternité, de paternité, parental et d'adoption
  • Comptes de dépenses de santé (2 000 $/an) et de dépenses personnelles (1 000 $/an) avec plus de 75 catégories de remboursement admissibles (santé, formation, électronique, etc.)
  • Assistance médicale virtuelle entièrement parrainée et programme d'aide aux employés pour vous et votre famille immédiate
• Divers groupes de ressources pour les employés (GRE) avec lesquels communiquer, comme Pride and Allies, American Women Network, Black Leadership Network, One planet, etc.
• Une culture de développement continu en encourageant nos collaborateurs à différents programmes de formation (plateforme de formation et de coaching en ligne comme Coursera, GoFluent, Pluralsight, First Finance, etc.)

Pourquoi nous choisir ?

Société Générale s’engage à offrir une expérience de recrutement inclusive à tous les candidats. Si vous avez besoin de mesures d’adaptation raisonnables pendant le processus de recrutement, nous vous prions de bien vouloir en informer notre équipe de recrutement.

NOTRE CULTURE:

Chez Société Générale, nous vivons selon nos 4 valeurs fondamentales : engagement, responsabilité, esprit d'équipe et innovation. Nous sommes engagés et faisons preuve de considération pour les autres. Nous agissons de manière éthique et avec courage. Nous concentrons notre talent et notre énergie sur la réussite collective. Nous expérimentons et proposons de nouvelles idées. Ainsi, nous maximisons notre capacité à répondre aux besoins des clients et à anticiper les évolutions du marché. Société Générale s'engage à renforcer les liens avec ses collègues, les communautés et le monde dans lequel nous vivons, car les relations sont au cœur de notre fonctionnement.

Pour plus d'informations sur nos initiatives Culture et Conduite, veuillez consulter ce lien (https://americas.societegenerale.com/en/careers/get-know-culture/)

D&I:

Notre mission en matière de diversité et d'inclusion : Recruter, développer, faire progresser et retenir une main-d'œuvre diversifiée, unie dans nos efforts pour améliorer notre position concurrentielle et offrir des solutions innovantes à nos clients.

Notre vision de la diversité et de l'inclusion :

• Une main-d'œuvre engagée et diversifiée sur le plan démographique, à l'image des communautés dans lesquelles nous opérons.
• Une culture et un lieu de travail inclusifs qui reconnaissent les besoins uniques des employés et utilisent leurs divers talents.
• Engager notre communauté et notre marché, et positionner l'organisation pour répondre aux besoins de tous ses clients.

Pour plus d'informations sur nos initiatives D&I, veuillez consulter le lien : https://americas.societegenerale.com/fr/carrieres/apprenez-nous-connaitre/