Responsable sectoriel, Sécurité de l'information-FR

Desjardins; Lévis; On-site; CAD 130,000 - 180,000; Full time

Benefits offered by this job

Salaire compétitif

Boni annuel

4 semaines de vacances

Régime de retraite à prestations défin

Assurance collective et télémédecine

Remboursement télétravail

Job summary

Desjardins recherche un Responsable sectoriel sécurité pour guider les activités de gouvernance et performance liées à la sécurité des technologies de l’assurance de dommages. Vous coordonnerez les initiatives transverses et les redditions exécutives, assurant le respect des orientations de gestion des risques TI et de la conformité réglementaire.

Vous interviendrez sur la gestion des vulnérabilités, la coordination avec les escouades et la production de contenu stratégique, tout en jouant un

Qualifications

• Diplôme requis dans une discipline appropriée et expérience significative en sécurité TI.
• Compréhension des exigences de conformité et de gestion des risques TI.
• Maîtrise du français et anglais avancé, aussi bien oral qu’écrit.
• Capacité à synthétiser et à prioriser des dossiers complexes de sécurité.

Responsibilities

• Gérer des vulnérabilités et les assigner aux équipes pertinentes.
• Élaborer et veiller au respect des plans de traitement et des SLA.
• Fournir du conseil et assurer le leadership auprès des parties prenantes.
• Produire du contenu et réaliser des redditions exécutives pour les secteurs concernés.
• Connaître et appliquer le cadre MITRE ATT&CK et les pratiques Secure Coding.

Skills

Analyse globale

Leadership

Conformité TI

Rédaction de rapports

Gestion des priorités

Cybersécurité

Education

Baccalauréat

8 ans d'expérience pertinente

Certification CISSP (atout)

Tools

ServiceNow: Vulnerability Response

MITRE ATT&CK

Cyber Kill Chain

Cadre légal et réglementaire de l’assurance dommages

Job description

La Direction Gouvernance et Performance est une direction transverse au sein de la vice-présidence Technologies de l'Assurance de Dommages. Elle constitue un pont entre les secteurs sur toutes les activités transverses de la vice-présidence. La Direction intervient au sein de la Vice-Présidence sur les aspects suivants : Mise en œuvre et respect des orientations relatives à la gestion des risques TI et à la conformité réglementaire, pilotage et intégration des initiatives transverses et des indicateurs de performance en lien avec la sécurité de l'information, gestion des vulnérabilités, coordination et préparation des secteurs d'affaires de l'Assurance de Dommages dans le cadre des activités de continuité des affaires, production et présentation des redditions exécutives auprès des secteurs Affaires et de la PVPTI, support à l'exécution de dossiers transverses divers. À titre de Responsable sectoriel, Sécurité, vous êtes responsable de gérer des vulnérabilités, de les assigner aux bonnes escouades de la VPTAD, de vous assurer qu'un bon plan de traitement sera documenté et que la date de livraison respectera les SLA des vulnérabilités confirmées par la Sécurité. De plus, vous assumez un rôle de leadership, de conseil et de support auprès des différents intervenants ainsi qu'un rôle de production de contenu. Vous intervenez principalement dans le cadre de dossiers visant à assurer ultimement la rencontre des requis de conformité TI par la Vice-Présidence. L'organisation, l'esprit d'analyse, la rigueur, la gestion de priorité, le leadership et l'autonomie doivent être au centre de vos compétences. Plus spécifiquement, vous serez amené(e) à : Mobilisez vos capacités d’analyse et votre compréhension globale du domaine d’affaires et de l'organisation

Ce que nous offrons

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d'assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l'équipement pour le télétravail

Ce que vous mettrez à profit

• Baccalauréat dans une discipline appropriée
• Un minimum de huit ans d'expérience pertinente
• Veuillez noter que d’autres combinaisons de formation et d'expérience pertinentes pourraient être considérées
• Expérience dans un rôle nécessitant une très bonne capacité de synthèse et de rigueur
• Certification CISSP, GIAC SANS ou équivalent (un atout)
• Connaissance du français nécessaire
• Maîtrise de l'anglais de niveau avancé, tant à l'oral qu'à l'écrit, en raison de la nature des tâches, des outils de travail ou d'interactions avec des partenaires ou membres et client(e)s anglophones
• Connaissance des technologies de l'information, et de la sécurité
• Connaissance générale du cadre légal et réglementaire de l'assurance de dommage
• Connaissance de la Cyber Kill Chain
• Connaissance de MITRE ATT&CK
• Connaissance des concepts de sécurisation du code//codage sécurisé
• Connaissance de ServiceNow: module Vulnerability Response et Configuration Compliance

Équité, diversité, inclusion et accessibilité

Chez Desjardins, on croit à l'équité, à la diversité et à l'inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu'elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c’est tolérance zéro! Nous croyons en l'importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.

Si vous avez besoin d'assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d'aménagement seront offertes aux personnes qui en font la demande à n'importe quelle étape du processus de recrutement.

Syndicat (si admissible)

Famille d'emplois

Sécurité (GF)

Date de fin d'affichage

2026-08-28