Spécialiste, gouvernance, risque et conformité en cybersécurité

CAE Inc; Saint-Laurent-de-l'Île-d'Orléans; On-site; CAD 90,000 - 130,000; Full time

Job summary

CAE Inc cherche un spécialiste gouvernance, risque et conformité en cybersécurité pour exécuter les activités GRC à l’échelle de l’organisation. Vous réaliserez des évaluations des risques, soutiendrez les initiatives de conformité et contribuerez aux rapports de gouvernance.

Vous communiquerez des recommandations basées sur les risques, maintiendrez la documentation et collaborerez avec les TI, la sécurité et l’audit pour clôturer rapidement les actions.

Qualifications

• Bilinguisme (français et anglais) requis.
• Au moins cinq (5) années d’expérience en cybersécurité.
• Connaissance approfondie des méthodologies d’analyse des risques et des normes de sécurité (p. ex. ISO, NIST).
• Connaissance de la méthodologie de modélisation des menaces.

Responsibilities

• Réaliser des évaluations des risques de cybersécurité pour projets et fournisseurs et formuler des recommandations fondées sur les risques.
• Conseiller les équipes sur les exigences en matière de risques et veiller à l’identification et gestion des risques tout au long du cycle de vie des projets.
• Contribuer à la documentation en cybersécurité (politiques, normes, processus, registres) et assurer la traçabilité pour les audits.

Skills

Bilinguisme FR/EN

Cybersécurité

Évaluations des risques

ISO/NIST

Modélisation des menaces

Leadership

Job description

À propos de ce posteDerrière chaque succès se cache une équipe d’experts dévoués qui nous fait avancer. Des professionnels en ressources humaines qui façonnent notre culture aux innovateurs en TI qui favorisent les avancées technologiques, en passant par les dirigeants financiers qui assurent notre croissance, les communicateurs qui mettent en lumière notre histoire et les experts juridiques qui protègent notre avenir, chaque rôle est essentiel.Nos fonctions d’entreprise ne se contentent pas de soutenir; elles dirigent tout en jouant un rôle essentiel et stratégique dans l’orientation de l’entreprise et en veillant à ce que les clients et les employés soient prêts pour les moments qui comptent le plus. Faites partie d’une équipe où votre travail fait une différence. Vous travaillerez sur des projets percutants et concrétiserez des idées tout en profitant d’occasions de croissance et de travail d’équipe, et d’une vie professionnelle et personnelle équilibrée.Voici quelques raisons pour lesquelles les membres de notre personnel aiment travailler au sein de CAE :Travail significatif qui favorise le perfectionnement professionnelPossibilité de travailler dans l'industrie technologique et de s'y épanouirEnvironnement de travail axé sur la collaborationFaire partie d’une équipe à haut rendementCe que nous avons à offrirAvantages sociaux : Entièrement flexibles pour que vous puissiez choisir ce qui est importantRetraite : Régime de retraite à prestations déterminées et régime enregistré d’épargne-retraite (REER) collectifAvantages financiers : Régime d'actionnariat ouvrier et nombreux rabais d’entrepriseProgrammes personnels et familiaux : Plan de bien-être physique et prestations de maternité complémentairesÉquilibre travail-vie personnelle : Horaires flexibles et « vendredis californiens » toute l’annéePlaisir au travail : Activités sociales et communautaires tout au long de l’année!Votre missionEn tant que spécialiste, gouvernance, risque et conformité en cybersécurité, votre mission est d’exécuter et d’améliorer les activités de GRC en cybersécurité à l’échelle de l’organisation. Vous réaliserez des évaluations des risques, soutiendrez les initiatives de conformité, contribuerez aux rapports de gouvernance et fournirez des conseils pratiques fondés sur les risques aux parties prenantes des affaires et des technologies.Vos rôles et principales responsabilitésRéaliser des évaluations des risques de cybersécurité pour les projets, technologies, applications, fournisseurs et initiatives d’affaires, et formuler des recommandations pratiques fondées sur les risques.Conseiller les équipes de projet sur les exigences en matière de risques de cybersécurité et veiller à ce que les risques soient identifiés tôt, évalués de façon cohérente et gérés tout au long du cycle de vie des projets.Aider à maintenir la documentation en cybersécurité, y compris les politiques, normes, processus, registres, dépôts de preuves et matériel de sensibilisation.Recueillir, consolider et valider les informations requises pour les activités de conformité, d’audit, d’évaluation des risques et de rapports de gouvernance.Contribuer aux activités de sensibilisation aux risques, aux routines de gouvernance et aux indicateurs de performance qui renforcent la fonction Gouvernance, risques et conformité.Collaborer avec les parties prenantes des TI, de la cybersécurité, des affaires et de l’audit afin d’obtenir les preuves, clarifier les exigences et soutenir la clôture rapide des actions.Soutenir les activités de gestion des risques liés aux tiers, y compris les revues de maturité des fournisseurs, les considérations de sécurité contractuelles et le suivi des mesures correctives.Contribuer aux tableaux de bord, aux mesures et aux mises à jour de statut de l’équipe GRC.Vos qualificationsCompétences MinimalesBilinguisme (français et anglais) requisAu moins cinq (5) années d’expérience en cybersécuritéExpérience dans la réalisation d’évaluations des risques, la documentation des constats, l’élaboration de plans de remédiation et la communication de recommandations fondées sur les risques aux parties prenantes.Connaissance approfondie des méthodologies d’analyse des risques et des normes de sécurité (p. ex. ISO, NIST)Connaissance de la méthodologie de modélisation des menacesCompétences Préférées :Connaissance de l’industrie de l’aérospatiale, un atoutCertification reconnue par l’industrie (CISSP, CISA, CIRISC, CISM), un atoutVouloir faire partie d’une équipe performanteFaire preuve d’initiative et de leadershipÊtre orienté clientFaire preuve d’un esprit de collaboration (travail d’équipe) et de compétences interpersonnellesCapacité d’influenceÀ CAE, il est très important de créer des liens avec les gens. Si vous avez des questions au sujet de cette possibilité de carrière, n’hésitez pas à communiquer avec Didier Avignon, spécialiste de l’acquisition de talents ( [e-mail] ) ou Rémi Beauregard, responsable de la gouvernance, des risques et de la conformité en cybersécurité ( [e-mail] ).À propos de CAEÀ CAE, notre mission est claire : contribuer à rendre le monde plus sécuritaire. Depuis près de 80 ans, nous faisons progresser l’innovation en simulation, en formation et en préparation aux missions afin de soutenir des opérations critiques partout dans le monde. Grâce à des technologies avancées, nous aidons nos clients à travailler plus intelligemment, plus rapidement et de façon plus durable. Joignez‑vous à une organisation guidée par sa raison d’être, où les idées audacieuses sont encouragées, où la collaboration fait avancer les choses et où votre développement alimente notre réussite commune.Type d'emploiRégulierÉgalité des chances et mesures d’adaptationCAE s’engage à offrir des chances égales à tous les candidats, sans égard à la race, à la nationalité, à la couleur, à la religion, au sexe, à l’identité ou à l’expression de genre, à l’orientation sexuelle, au handicap, à la neurodiversité, au statut d’ancien combattant, à l’âge ou à toute autre caractéristique protégée par la loi. Nous encourageons les personnes qui ne répondent pas à tous les critères à poser leur candidature. Des mesures d’adaptation raisonnables sont offertes au besoin — communiquez avec votre recruteur ou écrivez à CAECarrieres‑[e-mail] .Protection des donnéesDéclaration de confidentialitéNous utilisons parfois des outils appuyés par l’IA pour soutenir l’évaluation des candidatures, tout en gardant une prise de décision entièrement humaine. CAE remercie tous les candidats de leur intérêt. Toutefois, seules les personnes dont le profil et l’expérience répondent aux exigences du poste seront contactées.