Spécialiste, assurance de la sécurité et conformité

Equisoft; Quebec; Hybrid; CAD 90,000 - 140,000; Full time

Benefits offered by this job

Soins médicaux

Soins dentaires

Régime de retraite

Télémédecine

Programme d'aide aux employés

Horaires flexibles

Soutien éducatif (LinkedIn Learning, C

Job summary

Equisoft, spécialiste international en solutions numériques, propose un poste hybride à Montréal dans le domaine GRC et sécurité de l'information. Vous guiderez les programmes SOC 2 Type II et ISO 27001, coordonnerez les contrôles, les preuves et les audits, et travaillerez avec les équipes transverses pour maintenir les niveaux de sécurité et de conformité.

Le rôle exige une expertise en gestion des risques fournisseurs, diligence raisonnable et une connaissance pratique du RGPD et de la

Qualifications

• 5 ans ou plus d'expérience en GRC en sécurité de l'information ou en audit TI.
• Gestion complète d'au moins un cycle SOC 2 Type II ou ISO 27001.
• Expérience avec les questionnaires de sécurité et diligence raisonnable auprès des clients.
• Connaissance pratique du RGPD, de la Loi 25 du Québec et de la LPRPDE.
• Connaissance pratique des outils de gestion des vulnérabilités et de sécurité des postes de travail (Tenable et SentinelOne).

Responsibilities

• Soutenir l'environnement de contrôle SOC 2, ISO 27001, ISO 22301 et ISO 42001 et assurer la traçabilité des preuves.
• Gérer le cycle de vie des politiques et préparer les dossiers de preuves d'audit.
• Gérer les relations avec les auditeurs et les équipes internes sur les questions de sécurité.
• Assurer la révision des accès et faire avancer l'automatisation des révisions d'accès.
• Coordonner les tests d'intrusion et les rapports de conformité.
• Gérer les activités de sensibilisation et de formation en sécurité.

Skills

GRC sécurité

SOC 2 / ISO 27001

Questionnaires sécurité

RGPD Loi 25 LPRPDE

Tools

Tenable

SentinelOne

Job description

Qu'est-ce qu'Equisoft?

Equisoft est un fournisseur mondial de solutions numériques pour l'assurance et l'investissement, reconnue par plus de 250 des plus grandes institutions financières au monde. Nous offrons un écosystème complet de solutions modulables qui aident nos clients à relever tous les défis qu'apporte cette ère de transformation numérique, grâce à notre approche axée sur les besoins d'affaires, notre connaissance du secteur, nos technologies de pointe et nos experts. Par son approche axée sur les besoins d'affaires, sa connaissance approfondie du secteur, ses technologies de pointe et son équipe multiculturelle d'experts établis en Amérique du Nord, dans les Caraïbes, en Amérique latine, en Europe, en Afrique, en Asie et en Australie, Equisoft aide ses clients à relever tous les défis qu'apporte cette ère de transformation numérique.

HYBRIDE - Québec, Canada

Qu'est-ce qu'Equisoft?

Equisoft est un fournisseur mondial de solutions numériques pour l'assurance et l'investissement, reconnue par plus de 250 des plus grandes institutions financières au monde. Nous offrons un écosystème complet de solutions modulables qui aident nos clients à relever tous les défis qu'apporte cette ère de transformation numérique, grâce à notre approche axée sur les besoins d'affaires, notre connaissance du secteur, nos technologies de pointe et nos experts. Par son approche axée sur les besoins d'affaires, sa connaissance approfondie du secteur, ses technologies de pointe et son équipe multiculturelle d'experts établis en Amérique du Nord, dans les Caraïbes, en Amérique latine, en Europe, en Afrique, en Asie et en Australie, Equisoft aide ses clients à relever tous les défis qu'apporte cette ère de transformation numérique.

Pourquoi choisir Equisoft?

Avec Plus De 950 Employés, Nous Sommes Une Organisation Stable Qui Offre Des Possibilités D'avancement Et Qui Favorise Un Environnement Stimulant. Si Ce N'est Pas Suffisant, Jetez Un Coup D'œil Aux Autres Avantages Ci-dessous

• Lieu d'embauche : Canada (Montréal)
• Vous travaillez en mode hybride dans un espace de travail collaboratif
• Poste permanent à temps plein
• Avantages offerts dès le premier jour : soins médicaux, soins dentaires, régime de retraite, programme de télémédecine, programme d'aide aux employés, etc.
• Horaires flexibles
• Nombre d'heures par semaine : 40
• Soutien éducatif (LinkedIn Learning, cours LOMA et Université Equisoft)

Rôle

Le ou la Spécialiste, assurance de la sécurité et conformité relève du gestionnaire, Sécurité de l'information et GRC. Ce rôle est le point central du programme de gouvernance de la sécurité d'Equisoft. Vous garderez à jour quatre certifications (SOC 2 Type II, ISO 27001, ISO 22301, ISO 42001), vous répondrez aux questions de sécurité qui se posent avant la conclusion de contrats avec Equisoft, et vous ferez avancer les activités de contrôle récurrentes — révisions des accès, correctifs, correction des vulnérabilités, suivi des tests d'intrusion et formation de sensibilisation — auprès d'équipes que vous ne gérez pas directement. Ce rôle porte sur la coordination, la preuve et l'automatisation, pas sur l'ingénierie : vous définissez ce qui doit être fait, vous suivez si cela a été fait, vous produisez les preuves, et vous automatisez ce qui ne devrait pas nécessiter d'intervention humaine. La réussite se mesure aux résultats d'audit, au délai de réponse aux questionnaires, et au pourcentage des activités de contrôle réalisées à temps, sans escalade.

Vos Responsabilités

• GRC : Soutenir l'environnement de contrôle pour SOC 2, ISO 27001, ISO 22301 et ISO 42001 — cartographie des contrôles, collecte de preuves, liaison avec les auditeurs. Gérer le cycle de vie des politiques (révision, gestion des versions, publication, attestation). Préparer les dossiers de preuves d'audit et suivre les lacunes jusqu'à leur résolution.
• Risque lié aux fournisseurs et aux tiers : Assurer la gestion complète du processus DPIA (revue du Trust Center/SOC, analyse des ententes DPA/sous-traitants, vérifications SCC et de résidence des données, évaluation de l'IA, cotation du risque), la prise en charge des nouveaux fournisseurs, le registre des risques fournisseurs et le suivi des quatrièmes parties — relance des certificats manquants, des lettres de transition et des engagements de correction.
• Assurance de la sécurité auprès des clients : Répondre aux questionnaires de diligence raisonnable et aux sections sécurité des appels d'offres (RFP) dans les délais prévus; maintenir une bibliothèque de réponses. Coordonner les demandes de preuves d'audit des clients. Émettre les rapports SOC 2 et les lettres de transition. Agir comme point de contact sécurité pour les équipes des ventes, de l'avant-vente et des affaires juridiques.
• Gouvernance des identités : Assurer la révision trimestrielle des accès (OIPA, Design, SQL, Azure, bastion) — collecte des données, suivi auprès des réviseurs, révocations, preuves de clôture. Faire avancer l'automatisation des révisions d'accès avec le partenaire de services gérés.
• Gestion des vulnérabilités et des tests d'intrusion : Suivre les constats (Tenable, UpGuard, SentinelOne, ASM externe), les classer par produit et par responsable, générer les billets de correction et les rapports de tendances. Coordonner le test d'intrusion annuel (portée, échéancier, mise en place) et faire avancer les constats jusqu'à leur résolution.
• Hygiène des correctifs et de la configuration : Générer les billets de correctifs mensuels, confirmer leur réalisation avec l'équipe d'infrastructure et maintenir l'inventaire des logiciels serveurs et des composants intermédiaires.
• Sensibilisation à la sécurité : Gérer le cycle de formation mensuel, produire les rapports de taux de complétion, relancer les personnes en retard et administrer le sondage annuel sur les besoins de formation.
• Soutien à la continuité des activités : Fournir les preuves d'exercices de reprise après sinistre et de continuité pour répondre aux demandes des clients; soutenir les cycles d'analyse d'impact sur les affaires et les exercices de simulation.
• Rapports et automatisation : Produire les rapports récurrents d'indicateurs de performance pour la direction. Repérer les tâches de contrôle manuelles pouvant être automatisées (inventaire des actifs, création de billets, extraction de preuves, rapports de formation) et concevoir des flux de travail agentiques, avec des procédures normalisées pour chacun.

Exigences

Technique

• 5 ans ou plus d'expérience en GRC en sécurité de l'information ou en audit TI, dans le secteur des logiciels ou des services réglementés
• Expérience pratique dans la gestion complète d'au moins un cycle SOC 2 Type II ou ISO 27001
• Expérience avec les questionnaires de sécurité et la diligence raisonnable auprès de clients B2B
• Connaissance pratique du RGPD, de la Loi 25 du Québec et de la LPRPDE
• Connaissance pratique des outils de gestion des vulnérabilités et de sécurité des postes de travail (Tenable et SentinelOne, un atout)

Compétences Humaines

• Anglais courant; le français est un atout important (poste basé à Montréal, contexte réglementaire québécois)
• Capacité démontrée à faire avancer des dossiers auprès d'équipes qu'on ne gère pas directement; à l'aise de relancer en cas de retard sur les engagements
• Communication écrite claire, prête pour les clients et les auditeurs; excellente capacité à prioriser dans un contexte de forte demande; grand souci du détail

Les Atouts

• CISA, CISSP, CRISC, ISO 27001 Lead Implementer/Auditor
• Expérience avec ISO 42001 ou les systèmes de gestion de l'IA
• Expérience dans le secteur de l'assurance ou de la gestion de patrimoine
• Expérience en automatisation agentique ou avec Power Automate
• Expérience dans la gestion d'un fournisseur MSSP

Equisoft s'engage à créer un environnement diversifié et est fière d'être un employeur qui souscrit au principe de l'égalité d'accès à l'emploi. Tous les candidats qualifiés seront pris en considération pour un emploi sans égard à la race, à la couleur, à la religion, au sexe, à l'identité ou à l'expression sexuelle, à l'orientation sexuelle, à l'origine nationale, à la génétique, au handicap, à l'âge ou au statut de vétéran.