Responsable principal - Cybersécurité et conformité

Corning Incorporated; Montreal (administrative region); On-site; CAD 120,000 - 170,000; Full time

Benefits offered by this job

RÉER avec abondement

Assurance maladie et soins de santé

Dentisterie et vision

Plan d'épargne-retraite

Job summary

Corning Incorporated, via sa division iBwave, recherche un Responsable principal – Cybersécurité et conformité pour diriger le programme de sécurité et de conformité (SOC2, GDPR) et piloter les initiatives d'automatisation et de sécurité dans les environnements Azure, AWS et Microsoft 365.

Vous travaillerez avec les équipes TI, ingénierie, DevOps et Juridique afin de concevoir des solutions évolutives et sécurisées, tout en garantissant la conformité et l’automatisation et en soutenant les

Qualifications

• Baccalauréat ou expérience équivalente en sécurité de l’information.
• Expérience de 5+ années en sécurité, conformité ou fonctions associées.
• Expérience pratique des environnements infonuagiques (Azure et/ou AWS).
• Connaissance des outils de sécurité cloud (ex. Defender, Entra ID, IAM, Sentinel).
• Connaissance SOC2 et GDPR.
• Compétences en automatisation (PowerShell, Python, REST API, n8n).
• Bonne compréhension de la gestion des identités, sécurité réseau et surveillance.

Responsibilities

• Assurer la prise en charge et la gestion du programme de sécurité et de conformité (SOC2, RGPD).
• Veiller à la conformité des politiques et des contrôles et préparer les audits via surveillance et outils spécialisés.
• Concevoir et mettre en œuvre des contrôles de sécurité infonuagiques (Azure, AWS, Microsoft 365).
• Développer des solutions d’automatisation pour améliorer les opérations de sécurité et le suivi de la conformité.
• Configurer et maintenir les plateformes SIEM et les solutions de sécurité infonuagique.
• Évaluer et intégrer de nouvelles technologies et services de cybersécurité.
• Participer aux revues d’architecture pour sécuriser les infrastructures et les solutions SaaS.
• Définir les standards de sécurité et les bases techniques de référence.
• Piloter les évaluations de sécurité des fournisseurs et les analyses de risques liés aux tiers.
• Soutenir les questionnaires de sécurité des clients.

Skills

Expérience sécurité

Azure/AWS

Outils de sécurité cloud

SOC2/GDPR

Automatisation

Cybersécurité générale

Communication

Education

Baccalauréat en informatique, sécurité de l’information ou domaine connexe

Tools

Microsoft Defender

Entra ID

Azure Security

AWS Security

IAM

Microsoft Sentinel

Job description

L’entreprise construite sur des innovations.

Rejoignez-nous.

Corning est l'un des principaux innovateurs mondiaux en matière de verre, de céramique et de science des matériaux. Des profondeurs de l'océan aux confins de l'espace, nos technologies repoussent les limites du possible.

Comment faisons-nous cela ? Avec nos collaborateurs. Ils dépassent les limites et les attentes, non pas une seule fois dans leur carrière, mais chaque jour. Ils aident à faire avancer notre entreprise et le monde.

Chez Corning, il y a d'innombrables possibilités d'avoir un impact. Vous pouvez aider à connecter les non connectés, à propulser l'avenir des automobiles, à transformer le divertissement à domicile et à garantir la livraison de médicaments vitaux. Et bien plus encore.

Rejoignez-nous

La division COC qui fabriquait jusque-là des équipements, du matériel, des câbles et des fibres optiques a évolué et fournit désormais une gamme complète de solutions optiques de pointe pour le secteur des télécommunications. Ce secteur d'activité est subdivisé en deux grandes catégories de produits : les réseaux d'opérateurs de télécommunications et les réseaux d'entreprise. La catégorie des réseaux d'opérateurs comprend principalement des produits et solutions d'infrastructure de télécommunications optiques pour des services de télécommunications vidéos, données et vocales. La catégorie des réseaux d'entreprise se compose essentiellement de réseaux de télécommunications optiques vendus aux entreprises, aux gouvernements et aux particuliers pour leur propre utilisation.

Nous sommes à la recherche d’un(e) Responsable principal – Cybersécurité et conformité pour se joindre à notre équipe chez iBwave. Nous sommes une organisation technologique de petite taille, mais à fort impact, et recherchons un professionnel de la sécurité passionné par la technique, capable de diriger notre programme de sécurité et de conformité tout en concevant, mettant en œuvre et exploitant activement les technologies qui protègent notre environnement.

Objectif du poste

À titre de Responsable principal – Cybersécurité et conformité, la personne titulaire du poste sera responsable du programme de sécurité et de conformité d’iBwave (SOC2, GDPR). Vous agirez également comme responsable technique de nos initiatives en matière d'outils de sécurité, de sécurité infonuagique, de surveillance et d'automatisation. Vous collaborerez étroitement avec les équipes TI, Ingénierie, DevOps et Affaires juridiques afin de concevoir des solutions évolutives, sécurisées et automatisées qui renforcent notre posture de sécurité dans les environnements Azure, AWS, Microsoft 365 ainsi que notre écosystème SaaS.

Principales responsabilités

• Assurer la prise en charge et la gestion du programme de sécurité et de conformité (SOC2, RGPD)
• Veiller à la conformité des politiques et des contrôles, ainsi qu’à la préparation des audits, grâce à une surveillance continue et à l’utilisation d’outils spécialisés (ex. : Drata)
• Concevoir et mettre en œuvre des contrôles de sécurité infonuagiques dans Azure, AWS et Microsoft 365
• Développer des solutions d'automatisation visant à améliorer les opérations de sécurité, la collecte des preuves et le suivi de la conformité
• Configurer, administrer et maintenir les plateformes SIEM, les solutions de protection des postes de travail, de gestion des identités et de sécurité infonuagique
• Évaluer et intégrer de nouvelles technologies et de nouveaux services de cybersécurité
• Participer aux revues d'architecture afin d'assurer la sécurité des infrastructures et des solutions SaaS
• Définir les standards de sécurité et les bases techniques de référence pour les systèmes d'entreprise
• Piloter les évaluations de sécurité des fournisseurs et les analyses de risques liés aux tiers
• Soutenir les questionnaires de sécurité des clients

Emplacement: Télétravail partout au Canada

Exigences linguistiques

La maîtrise de l’anglais est essentielle, puisque le rôle implique une collaboration étroite avec des équipes multidisciplinaires et des clients à l’échelle mondiale, où l’anglais est la principale langue de communication.

Qualifications Requises

• Baccalauréat en informatique, en sécurité de l’information ou dans un domaine connexe, ou expérience équivalente
• Minimum de 5 années d’expérience en sécurité, en conformité ou dans des fonctions connexes
• Expérience pratique approfondie des environnements infonuagiques (Azure et/ou AWS)
• Expérience dans la configuration et l'administration d'outils de sécurité (par exemple : Microsoft Defender, Entra ID, Azure Security, AWS Security, IAM, Microsoft Sentinel, etc.)
• Expérience avec les programmes SOC2 et/ou GDPR
• Expérience dans le développement d'automatisations à l'aide de PowerShell, Python, d'API REST ou de plateformes d'automatisation (par exemple : n8n)
• Solide compréhension des principes de cybersécurité (gestion des identités et des accès, sécurité réseau, surveillance, gestion des vulnérabilités)
• Excellentes aptitudes en communication et capacité à collaborer efficacement avec des équipes multidisciplinaires

Nous nous engageons à soutenir vos objectifs de santé, vos objectifs financiers, votre développement professionnel et vos aspirations personnelles, afin de vous permettre d'atteindre votre plein potentiel, à la fois sur le plan professionnel et personnel, dès le début de votre carrière chez Corning.

• Notre programme de reconnaissance monétaire entre pairs est lié à nos valeurs et célèbre vos contributions ainsi que celles de vos collègues.
• Les avantages en matière de santé et de bien-être comprennent l'assurance médicale, les soins de santé étendus, la dentisterie et la vision, dès le premier jour de travail.
• Vous êtes éligible pour participer au Plan d'épargne-retraite de Corning Optical Communications LLC dès le premier jour de travail.
• REER avec un abondement de 100 %, jusqu'à 5 % de vos revenus,
• L'entreprise versera 2,5 % de votre rémunération éligible chaque année dans le compte du RPDB.
• Prestation d'invalidité de longue durée
• Les programmes de développement professionnel vous aident à progresser et à atteindre vos objectifs de carrière.

Corning s'engage à offrir des opportunités d'emploi égales et examine les demandes d'aménagements raisonnables conformément aux lois applicables. Les personnes handicapées ou ayant des convictions religieuses sincères peuvent demander des aménagements raisonnables pour participer au processus de candidature ou d'entretien, accomplir les fonctions essentielles du poste ou accéder à d'autres avantages et privilèges liés à l'emploi. Pour soumettre une demande d'aménagement raisonnable liée à un handicap ou à une religion, veuillez nous contacter à [e-mail] .