Testia Canada - Consultant(e) intermédiaire en Cybersécurité GRC (H/F) - Mirabel

Airbus; Mirabel; On-site; CAD 110,000 - 140,000; Full time

Job summary

Testia Canada recherche un Consultant intermédiaire en Cybersécurité GRC (H/F) pour Mirabel afin d’accompagner des clients aéronautiques et industriels dans la définition et la mise en œuvre des politiques de sécurité, de la conformité et de la gestion des risques. Le rôle couvre l’évaluation des menaces, les audits internes, et la définition de stratégies de sécurité, avec une forte interaction avec les équipes techniques et les directions.

Contrat CDI et lieu: Mirabel.

Qualifications

• Diplôme universitaire ou ingénieur avec une majeure en IT / Cybersécurité, ou expérience équivalente en cybersécurité.
• 5 ans d’expérience minimum en management des risques, gouvernance et/ou audit.
• Connaissances approfondies des menaces cyber, des attaques et des vulnérabilités.
• Connaissance des normes et réglementations (NIST, LPCE, CMMC, CIRCIA, Bill C-26, ISO 27001).
• Maîtrise des principes de sécurité défensive et sécurité de l’information (PKI, cryptographie, durcissement, réseaux).
• Autonomie et gestion de plusieurs projets; sens de l’analyse et rigueur d’organisation.
• Excellente communication et pédagogie; maîtrise du français et de l’anglais.
• Niveau avancé en français et en anglais (écrit et oral).

Responsibilities

• Élaborer et mettre en œuvre des politiques et procédures de sécurité.
• Assurer la conformité réglementaire et auditer les contrôles de sécurité.
• Réaliser des évaluations de risques et proposer des mesures correctives.
• Participer à la gestion des incidents et coordonner les réponses.
• Concevoir et conseiller des architectures de sécurité pour les produits et projets.

Skills

GRC

Cybersécurité

Gestion des risques

Conformité

Audits

Architecture sécurité

Communication technique

Français & Anglais

Education

Diplôme IT/Cybersécurité

Job description

Job Description

Testia Canada - Consultant(e) intermédiaire en Cybersécurité GRC (H/F) - Mirabel

Testia est une entreprise internationale spécialisée dans l’intégrité et les inspections d’aérostructures et le contrôle non destructif aéronautique.

Grâce à son réseau mondial, avec des agences en Europe, en Amérique du Nord et en Asie, Testia peut fournir ses services à l’international et apporter des solutions globales aux besoins de l’industrie.

Avec un catalogue unique de services et de produits CND, Testia est votre partenaire complet pour le CND aéronautique. Nous offrons une large gamme d’ équipements et de produits pour des analyses rapides et efficaces des structures, composants et assemblages. Testia est également centre de formation dans toutes les méthodes de CND, tous niveaux confondus, et propose aussi des services d’ inspection , de consulting, et d’engineering.

Actuellement, nous sommes à la recherche d'un.e:

Consultant(e) intermédiaire en Cybersécurité GRC (H/F) - Mirabel

Contexte de la mission

Vous rejoindrez nos équipes Cybersecurity en tant que Consultant(e) confirmé(e) en Gouvernance, Risque et Conformité (GRC) afin d’accompagner nos différents clients et partenaires (aéronautique, transport, énergie...) dans la définition, la gestion et la mise en œuvre des aspects de gouvernance, risque et conformité autour des enjeux de cybersécurité. Cet accompagnement portera sur leurs métiers, environnements, SI, mais aussi sur leurs produits.

Détails de la mission

• Mise en place de politiques et de procédures de sécurité :
  • Élaborer et mettre en œuvre des politiques et des procédures de sécurité pour l'ensemble de l'organisation.
  • Veiller à ce que les politiques et procédures soient conformes aux réglementations et aux meilleures pratiques en matière de cybersécurité.
  • Sensibiliser les employés aux politiques de sécurité et les former aux bonnes pratiques.
• Conformité réglementaire :
  • S'assurer de la conformité de l'organisation aux réglementations en matière de cybersécurité.
  • Fournir une expertise sur les réglementations et normes (ex. NIST, LPCE, CMMC, CIRCIA, Bill C-26, Loi 25, ISO 27001).
  • Effectuer des audits internes pour vérifier la conformité et recommander des améliorations.
• Évaluation des risques et élaboration de stratégies de sécurité :
  • Effectuer des évaluations régulières des risques (EBIOS RM, ISO 27005) pour fournir une vision claire des menaces et guider les choix d'investissement.
  • Participer à l’élaboration des stratégies de sécurité avec les équipes internes et parties prenantes, et proposer des mesures correctives.
• Gestion des incidents de sécurité :
  • Participer à l’élaboration des plans de gestion des incidents et coordonner les activités de réponse.
  • Effectuer des enquêtes sur les incidents de sécurité et fournir des rapports détaillés.
• Architecture de sécurité :
  • Participer à la stratégie des architectures de sécurité des produits et appliquer des modèles de référence pour les systèmes embarqués ou critiques.
  • Accompagner les projets dans le design d’architecture, spécifier les paramétrages et définir les exigences techniques de sécurité.
  • Conseiller sur le choix des solutions techniques, préconiser des architectures sécurisées et décliner les exigences tout au long du cycle de vie du produit.

Profil recherché

• Diplôme d’université ou d’école d’ingénieur avec une majeure en IT / Cybersécurité, OU expérience significative équivalente en cybersécurité.
• 5 ans d’expérience minimum dans le domaine du management des risques, de la gouvernance et/ou de l’audit.
• Connaissances approfondies des menaces cyber, des attaques (TTPs) et des vulnérabilités.
• Bonne connaissance des normes et réglementations en vigueur (notamment en Amérique du Nord : NIST, LPCE, CMMC, CIRCIA, Bill C-26, ISO 27001).
• Maîtrise des principes de la sécurité défensive (architectures produits, systèmes, IT) et solides connaissances globales en sécurité de l'information (PKI, cryptographie, durcissement, protocoles réseaux, cycle de vie produit).
• Autonomie globale, capacité à gérer plusieurs projets simultanément, à arbitrer les conflits et à prendre des décisions.
• Esprit d’analyse, de synthèse et rigueur d'organisation.
• Excellente communication et pédagogie pour jouer un rôle de facilitateur auprès des équipes techniques et des directions.
• Niveau avancé requis en français et en anglais (écrit et oral).

Informations sur l’offre

• Contrat : CDI
• Date de début : Dès que possible
• Lieu : Mirabel

• Rémunération : en fonction du profil et/ou de l’expérience et avantages Testia ci-dessous

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

Company: TESTIA GmbH

Contract Type: Permanent

Experience Level: Professional

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.

Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.

Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to [e-mail].

At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.