Spécialiste principal bilingue, Opérations de sécurité des TI

Canada Mortgage and Housing Corporation; Ottawa; Hybrid; CAD 104,000 - 130,000; Full time

Benefits offered by this job

Régime de retraite à prestations défin

Assurance collective

Formation et mentorat

Équilibre travail-vie personnelle

Horaires flexibles

Job summary

Canada Mortgage and Housing Corporation recherche un Spécialiste principal bilingue, Opérations de sécurité des TI, pour diriger la stratégie et les opérations de sécurité informatique au sein de l’équipe des Technologies de l’information. Vous assurerez la gouvernance, les contrôles et la protection des données, tout en gérant les partenaires et les indicateurs de performance.

Le poste est hybride et requiert une présence au bureau à Ottawa (ON) ainsi que possibilités à Montréal (QC) et Toronto

Qualifications

• Diplôme pertinent en TI et certification sécurité exigée.
• Au moins sept années d’expérience en sécurité de l’information.
• Expérience en direction de projets complexes et gestion de budgets.
• Bilingue français/anglais requis.

Responsibilities

• Mettre en œuvre et exécuter la stratégie des opérations de sécurité informatique.
• Superviser les opérations quotidiennes et collaborer avec le prestataire de services.
• Fournir des conseils d’expert à la direction et influencer la gestion des risques.
• Évaluer et améliorer continuellement les contrôles de sécurité et les risques.
• Élaborer et suivre les indicateurs de performance et de risque du programme de sécurité.
• Assurer la conformité des procédures de sécurité avec les politiques de l’organisation.

Skills

Leadership

Bilingual FR/EN

Risk management

Stakeholder engagement

Project leadership

Communication

Education

Bachelor en Technologies de l’information ou domaine connexe

Certification sécurité informatique (ex. CISSP/CISM)

Tools

Firewalls

SIEM

Vulnerability management

ITIL

Job description

Sélectionnez la fréquence (en jours) de réception d’une alerte:

Spécialiste principal bilingue, Opérations de sécurité des TI

ID de la demande d'emploi : 12626

Type d'emploi :Permanent à plein temps

Emplacement du bureau :Ottawa (ON); Montréal (QC); Toronto (ON)

Exigences relatives aux déplacements :Déplacements limités

Désignation linguistique :Bilingue

Niveaux de compétence linguistique (Lire/écrire/parler) :BBB

Exigence en matière de sécurité : Secret

Rémunération: Notre échelle salariale se situe entre 104180.28$ et 130225.36$ en fonction des qualifications et de l'expérience.

Le travail que vous accomplissez et le travail que nous réalisons ensemble comptent. Nous travaillons jour après jour pour atteindre un but commun : contribuer au bon fonctionnement du système de logement.

À la SCHL, nous sommes responsables de nos résultats et nous soutenons les réalisations de nos collègues. Nous misons sur la collaboration, en établissant des liens dans l’ensemble de la SCHL et en faisant intervenir les bonnes personnes pour effectuer le travail. Notre style de leadership repose sur la confiance, c’est‑à‑dire que nos gestionnaires adoptent une approche adaptée aux besoins de leur équipe.

Joignez‑vous à nous pour faire partie d’une équipe déterminée à réellement changer les choses et participer à une mission importante.

Notre engagement envers la diversité, l’équité et l’inclusion

Nous sommes déterminés à faire progresser l’équité en matière d’emploi et à favoriser un milieu de travail inclusif. Pour refléter la diversité de la population canadienne, nous encourageons les femmes, les Autochtones, les personnes handicapées, les personnes 2ELGBTQI+, les anciens combattants et les personnes racisées à présenter leur candidature. Nous acceptons aussi les candidatures de toutes les personnes qui ont le droit de travailler au Canada.

Nous sommes aussi déterminés à faire progresser la réconciliation avec les peuples autochtones et à soutenir l’inclusion véritable de la voix et des priorités des Premières Nations, des Inuits et des Métis. Bien que ce poste hybride exige une certaine présence au bureau, une entente de télétravail peut être envisagée pour les candidats des Premières Nations dans les réserves ou les candidats autochtones qui résident à plus de 125 km d’un bureau de la SCHL.

Nous avons la raison d’être, les personnes et les avantages dont vous avez besoin pour vous bâtir une carrière épanouissante. Voici le généreux programme d'avantages sociaux en tant qu’employé permanent :

• vacances annuelles payées;
• une prime de rendement individuelle annuelle;
• un régime de retraite à prestations déterminées;
• un régime complet d’assurance collective pour favoriser votre bien‑être dès le premier jour;
• du soutien pour votre croissance personnelle et professionnelle grâce à de la formation, du mentorat et plus encore;
• bien que les postes à la SCHL exigent une certaine présence au bureau, d’autres ententes de travail peuvent être envisagées pour les candidats autochtones.

À propos du rôle

Joignez‑vous à l’équipe des Technologies de l’information, au poste de Spécialiste principal bilingue, Opérations de sécurité des TI . Dans ce rôle, vous serez chargé de mettre en œuvre et d’exécuter la stratégie relative aux opérations de sécurité informatique, conformément aux objectifs des programmes de sécurité et aux besoins de la SCHL, ainsi que de préserver les intérêts de l’environnement de sécurité global de la SCHL.

Vous assurerez la supervision et la gouvernance des opérations de sécurité informatique et évaluerez en permanence l’efficacité globale du service en suivant et en rendant compte des indicateurs clés de performance et de risque du service dans son ensemble et de ses composantes essentielles.

Ce poste est responsable des résultats et de la performance des opérations de sécurité informatique, y compris la performance des prestataires de services ou des partenaires de la SCHL. Vous veillerez à ce que les données des systèmes informatiques soient correctement protégées grâce au fonctionnement efficace des dispositifs et/ou contrôles de sécurité informatique.

Ce que vous ferez:

• identifier et faciliter la mise en œuvre de contrôles appropriés pour gérer efficacement les risques liés à l'information selon les besoins, et se référer aux référentiels de sécurité pertinents pour l'organisation (ISO 27001/2 ; ITSG-33 ; NIST);
• assurer la supervision et collaborer avec le prestataire de services pour gérer les opérations quotidiennes de sécurité informatique, notamment : tenir à jour un inventaire des contrôles de sécurité, définir les exigences relatives à l’intégration des nouveaux projets informatiques dans les opérations de sécurité et veiller à cette intégration, garantir la planification et la bonne exécution des activités de maintenance, évaluer l’efficacité continue des contrôles mis en œuvre grâce à l’établissement et au suivi d’indicateurs clés de performance ou de risque, formuler des recommandations d’amélioration;
• fournir des conseils d’expert à la direction générale afin d’orienter et d’influencer la gestion des risques de sécurité à l’échelle de l’entreprise, ainsi que des conseils consultatifs complexes aux parties prenantes concernées;
• examiner les procédures de sécurité afin de garantir leur conformité avec la politique et les directives en matière de sécurité, et aider les prestataires de services informatiques et autres tiers concernés à identifier et à évaluer l’efficacité des contrôles de sécurité;
• effectuer des évaluations ciblées des risques liés à l’information pour les technologies et services existants ou nouveaux en collaboration avec les partenaires d’affaires;
• élaborer, rassembler et suivre les indicateurs clés de risque et de performance afin de surveiller l’état global des risques et la performance du programme de sécurité et de l’information, et soutenir le développement ou l’évolution du programme;
• identifier les opportunités d’amélioration de la posture de risque de sécurité, du programme de sécurité, ainsi que les moyens d’atténuer de manière proactive les risques ou d’améliorer les contrôles de sécurité au sein de la SCHL, qu’il s’agit de contrôles liés aux politiques de sensibilisation ou d’autres moyens;
• se tenir informé des tendances en matière de risques dans le secteur, évaluer leur applicabilité à l’organisation et recommander des mesures permettant d’améliorer l’atténuation des risques.

Les compétences que vous devriez posséder:

• un diplôme universitaire de premier cycle dans un domaine connexe, tel que les technologies de l’information, la sécurité de l’information ou la gestion de l’information. L’obtention d’une certification en sécurité informatique est nécessaire. Une combinaison d’études et/ou d’expérience sera considérée;
• au moins sept (7) années d’expérience pertinente en sécurité de l’information, y compris une expérience professionnelle dans la direction de projets complexes liés aux opérations de sécurité;
• une expérience et/ou des connaissances en matière d’élaboration et de mise en œuvre d’une feuille de route comprenant des initiatives pour un programme de sécurité;
• une expérience avérée dans la direction d’équipes de projet et l’accompagnement des membres de l’équipe;
• une vaste expérience dans la formulation de conseils et de recommandations stratégiques à l’intention des équipes de direction et des comités.
• une expérience avérée dans la mobilisation et l’influence des parties prenantes internes et externes;
• une expérience dans la gestion et le suivi des budgets, ainsi que dans l’élaboration et l’évolution des indicateurs de performance;
• une capacité à planifier et à gérer plusieurs priorités simultanées et à travailler dans des délais serrés.
• le bilinguisme (français, anglais).

Ce serait formidable que vous possédiez aussi ces compétences:

• une expérience dans la gestion ou la collaboration avec des centres d'opérations de sécurité ou des équipes d'exploitation informatique constitue un atout;
• une expérience avec les outils et dispositifs de sécurité courants et fréquemment utilisés, tels que les pares‑feux, les logiciels anti‑malware, les systèmes de gestion des incidents et événements de sécurité (SIEM) et la gestion des vulnérabilités, constitue un atout.

Date de fermeture: Ce poste sera affiché jusqu’à ce qu’une candidature soit retenue.

Les périodes de disponibilité et de rappel au travail font partie des exigences du poste et seront assujetties aux politiques de la SCHL, y compris la Procédure relative à l’indemnité de disponibilité et à l’indemnité de rappel.