Responsable sectoriel, Gestion des vulnérabilités

desjardins; Montreal (administrative region); On-site; CAD 80,000 - 100,000; Full time

Benefits offered by this job

Salaire concurrentiel

4 semaines de vacances

Régime de retraite

Assurance collective

Remboursement des frais de santé

Job summary

La Direction Services Plateforme Données Mouvement chez Desjardins recherche un responsable sectoriel pour assurer la gestion des vulnérabilités. Vous réaliserez des analyses, produirez des recommandations et collaborerez avec divers intervenants pour assurer la remédiation des vulnérabilités.

Ce poste exige un baccalauréat en technologie de l'information, au moins quatre ans d'expérience, et de solides compétences en coordination des activités en cybersécurité.

Qualifications

• Un minimum de quatre ans d'expérience pertinente.
• Connaissance du français nécessaire.
• Connaissance de la gestion des vulnérabilités et des processus de gestion des risques.

Responsibilities

• Effectuer des analyses de vulnérabilités et de risques.
• Assurer le suivi des vulnérabilités dans les registres corporatifs.
• Contribuer à la coordination des activités de remédiation.

Skills

Coordination des activités

Gestion des vulnérabilités

Maîtrise de JIRA

Connaissance des outils de gestion des

Relations interpersonnelles

Education

Baccalauréat en technologie de l'information

Tools

Archer

ServiceNow

Job description

La Direction Services Plateforme Données Mouvement (DSPDM) fait partie de la Fondation de données et joue un rôle clé dans la transformation centrée sur les données du Mouvement Desjardins. Elle est responsable de l'évolution, de l'exploitation, de la fiabilité et de la sécurisation de la Plateforme de Données Mouvement, fondement essentiel de la stratégie de données de l'organisation. À titre de responsable sectoriel, Gestion des vulnérabilités, vous contribuerez à la saine gestion des vulnérabilités et des risques technologiques au sein de la DSPDM. Vous réaliserez des analyses, produirez des recommandations et soutiendrez les équipes dans la prise en charge des vulnérabilités ainsi que dans l'application des processus et encadrements de sécurité. Vous collaborerez avec différents intervenants afin d'assurer le suivi des plans de remédiation, la qualité des informations consignées dans les registres corporatifs et la production de redditions de comptes permettant une gestion efficace des risques technologiques. Plus spécifiquement, vous serez amené(e) à :

• Effectuer des analyses de vulnérabilités et de risques afin d'alimenter les priorités de remédiation et les recommandations aux équipes concernées.
• Assurer la prise en charge et le suivi des vulnérabilités dans les différents registres corporatifs.
• Contribuer à la coordination des activités de remédiation avec les équipes responsables des actifs technologiques.
• Valider, documenter et assurer le suivi des plans d'action visant la correction des vulnérabilités.
• Produire et maintenir différents indicateurs, tableaux de bord, analyses et redditions de comptes en matière de gestion des vulnérabilités.
• Accompagner les équipes dans l'interprétation des encadrements, normes et bonnes pratiques liés à la sécurité de l'information et à la gestion des vulnérabilités.
• Contribuer au développement, à la documentation et à l'amélioration continue des méthodes de travail, processus et outils de suivi.
• Collaborer avec les équipes de cybersécurité, de gestion des risques et d'exploitation afin d'assurer une gestion cohérente des vulnérabilités et des risques associés.
• Contribuer à l'identification et à la mise en œuvre de solutions permettant d'améliorer la posture de sécurité et l'efficacité opérationnelle du secteur.
• Participer aux activités de coordination, de suivi et de reddition de comptes liées à différents projets ou initiatives en sécurité de l'information.

Ce que nous offrons

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d'assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l'équipement pour le télétravail
• Les avantages sont applicables en fonction des critères d'admissibilité.

Ce que vous mettrez à profit

• Baccalauréat en technologie de l'information, en cybersécurité ou dans une discipline appropriée
• Un minimum de quatre ans d'expérience pertinente
• Veuillez noter que d'autres combinaisons de formation et d'expérience pertinentes pourraient être considérées
• Connaissance du français nécessaire
• Maîtrise de JIRA
• Connaissance de la gestion des vulnérabilités, incluant la coordination des activités et le suivi des plans de remédiation
• Connaissance des processus de gestion des risques technologiques et opérationnels
• Connaissance des outils de gestion des vulnérabilités et de suivi des risques (Archer, ServiceNow ou outils similaires)
• Avoir une bonne connaissance du secteur, Maîtriser les relations interpersonnelles

Équité, diversité, inclusion et accessibilité

Chez Desjardins, on croit à l'équité, à la diversité et à l'inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu'elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c'est tolérance zéro! Nous croyons en l'importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.