Conseillère ou conseiller en cybersécurité, InfoSec

Position: Conseillère ou conseiller en cybersécurité,  InfoSec
Location: Montreal

Nous sommes à la recherche d'une ou d'un professionnel hautement qualifié en cybersécurité GRC pour rejoindre notre équipe et jouer un rôle central dans le soutien à la gouvernance, l'identification des risques liés à la cybersécurité et la formulation de recommandations stratégiques dans le cadre de projets clés. Ce poste exige un esprit proactif et analytique, de solides compétences en matière de résolution de problèmes et la capacité de collaborer avec les équipes d'architecture d'entreprise et de gestion de projets afin de promouvoir l'excellence en matière de sécurité dans toute l'organisation.

VOUS AUREZ L'OCCASION DE:
Gouvernance et conformité : veiller à ce que les cadres de gouvernance en matière de sécurité, les politiques et les exigences réglementaires soient efficacement intégrés dans les projets clés.
Identification et atténuation des risques : évaluer les environnements des projets afin d'identifier les cyberrisques, les vulnérabilités et les menaces potentielles, et fournir des évaluations claires des risques et des stratégies d'atténuation.
Conseil en matière de sécurité : agir en tant qu'expert en la matière (SME), conseiller les équipes de projet sur les meilleures pratiques en matière de sécurité, les cadres (ISO 27001, NIST, CIS, etc.) et les exigences de conformité.
Approche axée sur les solutions : collaborer avec l'architecture d'entreprise et la gestion de projet afin de développer des solutions de sécurité pratiques et efficaces adaptées aux besoins du projet.
Sécurité dès la conception : veiller à ce que la sécurité soit intégrée dès le début du cycle de vie des projets, en accord avec l'architecture de sécurité de l'entreprise et ses objectifs commerciaux.
Implication des parties prenantes : travailler en étroite collaboration avec les équipes interfonctionnelles et les unités commerciales afin de renforcer la sensibilisation à la sécurité et la prise de décision éclairée en matière de risques.

VOUS VOUS ÉPANOUIREZ DANS CE RÔLE SI VOUS AVEZ LES COMPÉTENCES ET QUALITÉS SUIVANTES :
Les candidats doivent de préférence avoir plus de 10 ans d'expérience.
Plus de 8 ans d'expérience dans la gouvernance, la gestion des risques et la conformité (GRC) en matière de cybersécurité.
Solide expertise dans les cadres et réglementations de sécurité (ISO 27001, NIST, CIS, GDPR, SOC 2, SOx, etc.).
Expérience de la collaboration avec des équipes d'architecture d'entreprise, de sécurité informatique et de sécurité OT afin d'aligner la sécurité sur les besoins commerciaux et opérationnels.
Compréhension approfondie de l'architecture de sécurité d'entreprise, de la sécurité du cloud et des cybermenaces émergentes.
Expérience de travail avec des équipes de gestion des risques d'entreprise, de conformité et d'audit interne.
Les certifications professionnelles telles que CISSP, CISM, CRISC ou ISO 27001 Lead Implementer sont préférables.

Exigences supplémentaires
Les candidats doivent être bilingues et capables de travailler couramment en français et en anglais.
La connaissance de SAP sera considérée comme un atout.

Localisation:
Les candidats doivent être disponibles pour travailler sur place jusqu'à 50 % du temps, par cycles de deux semaines, à Montréal, Sherbrooke ou Valcourt.

LE POUVOIR DE LA DIVERSITÉ

BRP s’engage à favoriser une culture qui invite, connecte et propulse les ambitions des employés de tous les horizons et de toutes les croyances et expériences. En fin de compte, la diversité et le caractère unique de nos employés stimulent notre ingéniosité et nous donnent une longueur d'avance pour l'avenir.

Pour cette raison, nous accordons une grande importance à la diversité et nous nous efforçons de toujours nous surpasser pour créer un environnement de travail où chaque employé se sent à sa place, peut s’épanouir et trouver un sens dans son travail.

LORSQU’IL EST QUESTION D’AVANTAGES CHEZ BRP, NOUS Y METTONS LE PAQUET.
Cela commence par une base solide. Nous avons ce que vous voulez :
Une prime annuelle basée sur les résultats financiers de l'entreprise

Des congés payés nombreux

Un régime de retraite

Des possibilités d’épargne collective

Des soins de santé entièrement couverts par BRP

Pourquoi ne pas vous en…