Tu es motivé(e) par l’idée de définir la vision en matière d’infrastructures technologiques et de cybersécurité afin d’assurer la sécurité, la résilience et l’évolution de l’organisation?
Tu souhaites mettre à profit ton leadership et ton influence pour mobiliser les équipes et guider les décisions en matière de risques, de sécurité et d’investissements technologiques?
Tu as envie de jouer un rôle stratégique dans une organisation en transformation, où la collaboration, l’innovation et la coopération sont au cœur des façons de faire?
Alors on a envie de te connaître!
Le défi qui t’attend en quelques mots :
Relevant du vice-président des technologies de l’information (TI), tu agis comme responsable de la sécurité de l’information (CISO) et assure la disponibilité, la performance, la résilience et l’évolution des infrastructures technologiques de la SQDC. Tu définis la stratégie de cybersécurité, encadre la gestion intégrée des risques et veille à la protection des systèmes, des données et des services numériques. Appuyé(e) par ton équipe et en collaboration avec les directions de la SQDC, les équipes TI de la SAQ et les partenaires externes, tu alignes les activités, les investissements et les projets d’infrastructure et de cybersécurité sur le plan stratégique et la tolérance au risque de l’organisation.
De quoi sera alimenté ton quotidien :
- Contribuer au développement et à l'évolution de l'équipe responsable des infrastructures technologiques et de la cybersécurité de la SQDC;
- Définir, faire approuver et mettre en œuvre la stratégie, la gouvernance, les politiques, les normes et la feuille de route de cybersécurité, en cohérence avec les objectifs d’affaires et la tolérance au risque de la SQDC;
- Présenter périodiquement à la haute direction et aux comités de gouvernance la posture de risque, la maturité du programme, les incidents majeurs et les investissements en cybersécurité;
- Établir et suivre les budgets des services sous sa responsabilité afin d’atteindre les objectifs de performance et d’efficience visés.
- En relation avec l’architecture d’entreprise, établir et effectuer la vigie liée aux différentes solutions d’infrastructure;
- En relation avec l’équipe d’acquisition de biens et services, négocier les acquisitions de matériels et logiciels incluant la gestion des contrats de l’infrastructure TI et de solutions cybersécurité;
- Intégrer des exigences de cybersécurité aux contrats, évaluer les risques liés aux tiers et aux services infonuagiques, et assurer une surveillance continue des fournisseurs critiques;
- Assurer la livraison des infrastructures requises pour assurer la gouvernance et soutenir les priorités de sécurité informatique et les projets d’entreprise;
- Maintenir des politiques de sécurité opérationnelle protégeant les systèmes, les données et les infrastructures contre les menaces internes et externes.
- Gérer les risques cyber liés aux infrastructures, aux applications, aux données, aux projets et aux fournisseurs, puis suivre leur traitement;
- Assurer la conformité aux exigences légales, contractuelles et normatives en matière de sécurité et de protection des renseignements personnels;
- Superviser le SOC et la réponse aux incidents de cybersécurité, coordonner les crises avec les parties prenantes, conduire les exercices ainsi que les analyses post-incident;
- Établir et tester les capacités de continuité, de relève technologique et de résilience cyber, y compris les objectifs de reprise, les restaurations et les scénarios de rançongiciel;
- Assurer la performance et la sécurité des infrastructures technologiques des succursales et des édifices administratifs;
- En collaboration avec la gestion des changements TI et notre partenaire, la SAQ, cerner les risques liés aux infrastructures et à la cybersécurité, puis recommander les solutions appropriées;
Tu es la personne qu’il nous faut si :
- Tu as un diplôme universitaire de premier cycle en informatique, génie informatique ou toute combinaison de formation ou d’expérience équivalente;
- Tu possèdes un minimum de 10 ans d'expérience dans des rôles de gestion de l'infrastructure, de la cybersécurité et du support TI, avec une expertise démontrée dans les environnements cloud (Azure, AWS, Oracle, etc.)
- Tu possèdes un minimum de 8 années d’expérience en gestion d’équipe;
- Tu as de l’expérience reconnue en direction et motivation d'équipes techniques diversifiées.
- Tu as de l’expérience reconnue en gestion de projet, planification stratégique et résolution de problèmes complexes.
- Tu as de l’expérience démontrée en gouvernance, gestion des risques de cybersécurité, gestion de crise et présentation d’enjeux stratégiques à la haute direction ou à un conseil d’administration;
- Tu as mené des transformations d’envergure démontrant vision stratégique, innovation et capacité à implanter de nouvelles technologies et pratiques d’affaires;
- Tu as une excellente connaissance du français tant à l'oral qu'à l’écrit.
Et si tu as les compétences et l’expérience que nous recherchons :
- Tu as une expertise approfondie des infrastructures TI - réseaux, systèmes d’exploitation, virtualisation et services infonuagiques (IaaS, PaaS et SaaS) - ainsi que des lois, règlements et exigences de sécurité applicables, notamment la Loi 25 et PCI DSS;
- Tu maîtrises des cadres de gouvernance et de cybersécurité reconnus, notamment NIST, ISO 27001 ou CIS Controls;
- Tu maîtrises de la sécurité opérationnelle, de la détection et de la réponse aux incidents, de la résilience, de la gestion des vulnérabilités, des identités et des accès, etc;
- Tu as une forte capacité d'influence dans la prise de décision : Tu vulgarises la vision et la transformation du modèle d'affaires dans les opérations TI;
- Tu as l’habileté à instaurer des pratiques d’innovation: tu remets en question le statu quo et tu enlèves les barrières à l’innovation;
- Tu soutiens la prise de risques: tu identifies les risques susceptibles d’affecter l’atteinte des objectifs stratégiques et d’opérations, tu identifies des solutions et tu passes à l'action;
- Tu sais influencer et rassembler les gens autour d’un objectif commun, tout en faisant preuve d’ouverture d’esprit;
- Tu sais réajuster rapidement les priorités de ton secteur selon les orientations de l’entreprise et tu favorises des processus de consultation simples et efficaces;
- Tu es un(e) excellent(e) communicateur(trice) : Tu as fait de nombreuses présentations auprès de membres de la haute direction.
Puis, c’est un avantage si :
- Tu possèdes une expérience dans le commerce au détail;
- Tu as une certification reconnue en cybersécurité ou en gestion des risques, telle que CISSP, CISM, CRISC ;
- Tu maîtrises la langue anglaise (parlé et écrit) *;
- Tu es engagé(e) socialement.
Cette opportunité te parle et est alignée à tes aspirations professionnelles ?
C’est le moment de postuler!
*Le présent appel de candidature exige un niveau de connaissance de l’anglais pour les raisons suivantes :
- dans diverses matières, les documents nécessaires à la fonction sont généralement publiés en anglais uniquement ou, étant publiés dans les deux langues, font l’objet d’une interprétation bilingue;
- le poste requiert une capacité de prendre connaissance, de manière autonome, des développements récents dans les domaines de pratique
