IT Internal Audit Assistant Manager (Technology Infrastructure Security)

Rémunération et avantages

La rémunération chez Intact représente bien plus que juste le salaire.

• Des modalités de travail flexibles et un modèle de travail hybride

• Possibilité d’acheter jusqu’à 5 jours de congé supplémentaires par an

• Des avantages multiples pour soutenir le bien-être physique et mental, y compris la télémédecine, un compte de bien-être et bien plus encore

• Plan d’actionnariat et autres économies : jusqu’à 12 % du salaire, voire plus (demandez comment vous pourriez gagner un revenu garanti à vie)

Fourchette salariale (mais sans s’y limiter) :

94,200 - 115,200

Prime annuelle cible, basée sur le salaire de base, avec un versement potentiel allant jusqu’au double de la cible (selon la performance personnelle et celle de l’entreprise) :

12%

Dans le cadre de notre engagement à Win As A Team, nous partageons notre réussite avec les employés grâce à notre régime de prime annuelle et au Employee Share Purchase Plan (ESPP) – Intact jumelle 50 % de vos actions nettes.

Nos offres de régime de retraite offrent une flexibilité et une sécurité à long terme pour nos employés au-delà de leur carrière. Nous faisons partie des rares entreprises offrant la possibilité de recevoir un revenu garanti à vie grâce à notre régime à prestations déterminées.

Le salaire du/de la candidat(e) sera déterminé en tenant compte de plusieurs facteurs, notamment : l’expérience, les compétences, les qualifications, la contribution anticipée au poste, l’équité interne, etc. La fourchette salariale indiquée ci-dessus est basée sur une semaine de travail de 35 heures et représenterait la majorité des profils de candidats différents. Toutefois, nous encourageons les candidats qui pourraient se situer à l’extérieur de cette fourchette à poser leur candidature également.

Description du poste

À propos du poste

Nous recherchons un(e) IT Internal Audit Assistant Manager (Technology Infrastructure Security) pour joindre notre équipe en pleine croissance!

Résumé du rôle

Sous la responsabilité du Responsable principal, Audit TI, vous planifiez et exécutez des audits TI complexes fondés sur les risques qui renforcent notre environnement de contrôle, protègent nos actifs critiques et améliorent la résilience. Vous dirigerez des audits touchant la cybersécurité, l’infrastructure technologique, les opérations réseau et les environnements cloud, en tirant parti de l’analyse de données et de l’automatisation pour améliorer la couverture et la compréhension. Ce poste s’exerce au sein d’une équipe mondiale où votre participation et votre contribution sont essentielles à la réussite des Corporate Audit Services et à l’adhésion aux normes de l’IIA ainsi qu’à notre méthodologie interne.

Qui vous êtes :

Vous remettez en question le statu quo, vous recherchez des solutions et vous vous épanouissez en tant que joueur d’équipe qui rend le travail agréable pour les personnes autour de vous. Vous combinez une approche d’audit axée sur les risques avec une solide maîtrise technique—en traduisant les risques TI complexes en impacts pour l’entreprise et en influençant les parties prenantes afin de corriger les enjeux rapidement. Vous avez une bonne compréhension des cadres de contrôle TI et vous communiquez clairement et efficacement, à l’écrit comme en réunion.

Ce que vous ferez ici :

• Diriger et exécuter des audits TI de bout en bout en matière d’opérations de cybersécurité, de contrôles d’infrastructure technologique, de contrôles réseau et de sécurité cloud (AWS/Azure/GCP), conformément aux lignes directrices du service, aux normes de l’IIA et aux lois et règlements pertinents.

• Planifier et élaborer la portée d’audit, les programmes et les procédures en utilisant des méthodologies fondées sur les risques; appliquer des cadres de contrôle (NIST CSF, CSA Controls, Mitre Att&ck) et faire correspondre les tests aux attentes réglementaires.

• Gérer les projets (budget, échéanciers); examiner les dossiers de travail pour en assurer la qualité; encadrer et guider le personnel; veiller à un classement rigoureux des enjeux avec une analyse des causes profondes claire et une formulation explicite des risques.

• Aider à diriger ou soutenir l’équipe d’audit lors des réunions de lancement et de clôture, en communiquant efficacement les objectifs d’audit, la portée, les constats et les recommandations à la direction.

• Travailler avec les parties prenantes d’affaires sur le suivi des constats afin d’assurer la mise en œuvre des recommandations.

• Préparer des rapports d’audit clairs et concis pour examen par les directeurs(trices) principaux(ales), les directeurs(trices) et le/la vérificateur(trice) en chef.

• Utiliser l’analyse de données (par ex. SQL, Python, Power BI) pour tester les contrôles à grande échelle et produire des visuels significatifs pour soutenir les rapports.

• Participer à l’élaboration et aux modifications des pratiques et des outils d’audit, ainsi qu’aux initiatives du service.

• Favoriser la sensibilisation aux risques et aux contrôles à l’échelle de l’organisation en travaillant avec la direction et d’autres fonctions de la deuxième ligne de défense.

Ce que vous apportez :

• Un diplôme postsecondaire en informatique, cybersécurité, informatique ou un domaine connexe est requis

• Au minimum 3 ans d’expérience en audit TI, de préférence au sein de grandes organisations publiques ou de cabinets d’audit externes.

• Désignations professionnelles reconnues (p. ex., CIA, CISA, CCSK, CCSP, CISSP, CISM, PMP).

• Des compétences en cybersécurité et une expérience pratique en audit couvrant les opérations de sécurité, IAM/accès privilégié, la sécurité cloud (AWS/Azure/GCP) et les contrôles d’infrastructure/réseau, est requise.

• Connaissance de travail des cadres de contrôle et des attentes réglementaires (p. ex., NIST CSF, ISO 27001, CIS Controls, COBIT; OSFI, SOC 2).

• Expérience dans l’utilisation d’outils d’analyse de données et de scripts (p. ex., SQL, Python, Power BI) pour soutenir l’analyse d’audit et les tests automatisés.

• De solides compétences en gestion de projet et orienté(e) vers des solutions

• À l’aise avec les méthodologies d’audit

• Excellentes compétences en rédaction et en communication

• Expérience dans l’utilisation d’outils d’analyse de données

• Une expérience préalable dans l’industrie de l’assurance est un atout

• Pour les candidats situés au Québec, le bilinguisme est requis compte tenu de la nécessité d’interagir régulièrement avec des collègues anglophones à travers le monde.

Êtes-vous prêt(e) à relever le défi?

Si c’est le type d’environnement dans lequel vous aimez évoluer, veuillez postuler dès maintenant!

Détails du poste

Emplacement

Nous sommes flexibles quant au lieu où ce poste sera basé. Nos équipes canadiennes sont basées à Toronto et à Montréal. Modalités de travail hybrides avec un minimum de 2 jours/semaine au bureau; des déplacements périodiques (jusqu’à 10–15 %) pourraient être nécessaires pour des audits sur place.

Prime de recommandation

Ce poste est admissible à une prime de recommandation d’employé.

Ce poste jouera un rôle essentiel au sein de notre équipe.

This position will fill an essential role in our team.