La directrice ou le directeur principal

Entreprise: GCL
Service:
Catégories d’emplois:
Poste permanent à temps plein
Modèle de travail:
Hybride
Langue:
Le ou la titulaire de ce poste travaille en anglais.
Renseignements supplémentaires :
Ce(s) poste(s) est/sont actuellement vacant.
L’opportunité :

Nous sommes une coopérative canadienne de services financiers de premier plan engagée à promouvoir activement une société durable et résiliente, et notre équipe est essentielle au succès de cette stratégie. C’est pourquoi nos gens sont notre priorité. Nous offrons une culture d’entreprise vivante et des occasions de perfectionnement qui permettent à notre équipe d’exploiter tout son potentiel et de concrétiser notre raison d’être.

Et le meilleur : vous travaillerez avec des personnes qui se soucient vraiment de vous, de notre clientèle et de nos collectivités.

• Vous établissez des relations de confiance et donnez une rétroaction afin d’assurer le perfectionnement de votre équipe et de vos collègues.
• Vous favorisez l’innovation et l’amélioration continue axées sur l’expérience client.
• Vous facilitez le changement et créez une culture axée sur la performance en veillant à ce que le travail de votre équipe concorde avec les objectifs organisationnels.
• Vous transmettez efficacement les messages et faites preuve d’ouverture d’esprit pour explorer différents points de vue.
• Vous faites preuve d’esprit critique afin d’orienter la prise de décision.

• Baccalauréat en cybersécurité, informatique, technologie de l’information ou expérience équivalente.
• Au moins 10 ans d’expérience dans le domaine de la cybersécurité ou des TI, dont au moins 5 ans consacrés à des programmes de gestion des accès privilégiés à l’échelle de l’entreprise.
• Au moins 3 ans d’expérience en gestion du personnel ou en direction technique, y compris en supervision d’équipes responsables de l’architecture et de l’ingénierie.
• Connaissances approfondies en sécurité infonuagique, gouvernance et administration des identités (IGA), gestion des accès privilégiés, authentification et autorisation, ainsi que d’Azure et des services de répertoire.
• Connaissance approfondie des cadres, méthodologies et meilleures pratiques de gestion des identités et des accès utilisés dans les institutions financières réglementées.
• Expérience pratique avérée dans l’administration et la gestion de plateformes de gestion des accès privilégiés (par exemple, Delinea, Cyber Ark ou des solutions de GAP comparables).
• Succès avéré dans la conduite de déploiements GAP à grande échelle, de migrations ou d’initiatives de modernisation dans des environnements complexes et réglementés.
• Solides connaissances des cadres réglementaires et de conformité, notamment BSIF, PCI-DSS, SOC, NIST et autres normes du secteur.
• Maîtrise des langages de script (Power Shell, Python) et expérience avec les API des plateformes de GAP pour l’automatisation et les intégrations.
• Expérience avec les principales plateformes de gestion des identités et des accès (par exemple, SailPoint, Okta, Delinea) et les écosystèmes de sécurité (gestion des informations et des événements de sécurité, SOAR, gestion des services informatiques, Dev Ops, infrastructures infonuagiques).
• Certifications professionnelles en gestion des accès privilégiés (par exemple, Delinea, Cyber Ark), un atout.
• Expérience pratique des fonctionnalités GAP avancées : gestion des sessions privilégiées, coffre-fort de mots de passe, gestion des privilèges des terminaux et modèles JIT (just-in-time) / JEA (just-enough-access).
• Expérience avec les outils de gestion des secrets (par exemple, Hashi Corp Vault, Cyber Ark Conjur, AWS Secrets Manager) pour sécuriser les identités non humaines et les identités d'applications.
• Expérience dans l’intégration de la GAP avec des fournisseurs de services infonuagiques (Azure, AWS, GCP) et des pipelines Dev Ops/automatisation.
• Excellente compréhension de l’infrastructure à clé publique, du cycle de vie des certificats, de la délivrance des identifiants et de l’intégration avec les systèmes d’authentification et de gestion des accès privilégiés.
• Connaissance pratique d’Active Directory, d’Entra , des plateformes Linux/Windows et des…