Détails du poste
- Lieu de travail : Montréal (Hybride)
- Type de poste : Permanent à temps plein
- Horaire de travail : Horaire flexible
Une carrière en tant que conseiller senior ou conseillère senior en cybersécurité dans l’équipe des conseillers en cybersécurité GP/MC, à la Banque Nationale, c’est agir à titre de spécialiste en gestion du risque ainsi qu’en sécurité applicative et infonuagique. Cet emploi te permet d’avoir un impact positif sur notre organisation grâce à ton expertise en cybersécurité, à ta compréhension des environnements technologiques complexes et à ta capacité à intégrer la sécurité dans des contextes de livraison rapide.
Ton emploi
- Évaluer la posture de risque en cybersécurité des applications et des environnements technologiques, notamment infonuagiques.
- Accompagner les équipes dans des projets à cadence de livraison élevée afin d’intégrer les exigences de cybersécurité aux différentes phases du cycle de développement.
- Analyser la conformité aux normes, aux cadres de référence et aux exigences réglementaires applicables, puis recommander des mesures de sécurité adaptées.
- Faciliter les évaluations de risque, la remédiation des vulnérabilités et la gestion des exceptions de sécurité en collaboration avec les différentes parties prenantes.
- Produire et communiquer des analyses, des indicateurs et des rapports de risque à des interlocutrices et interlocuteurs techniques et d’affaires afin de soutenir la prise de décision.
- Contribuer à l’amélioration continue des pratiques, des méthodologies et des processus de cybersécurité en partageant ton expertise et tes recommandations.
Ton équipe
Au sein du secteur Cybersécurité, tu fais partie d’une équipe d’environ 13 collègues, intégrée à une grande équipe de spécialistes qui travaillent de manière agile, proactive et collaborative pour saisir les occasions, rester à la fine pointe des technologies et améliorer les processus en continu. Tu relèves de la directrice principale ou du directeur principal en cybersécurité. Notre équipe se démarque par la profondeur de son expertise, sa capacité d’influence et la qualité de son accompagnement auprès des équipes technologiques et d’affaires.
Nous évoluons dans un environnement axé sur le partage des connaissances, la rigueur professionnelle et la livraison sécurisée des initiatives technologiques. Nous visons à t’offrir un maximum de flexibilité pour favoriser ta qualité de vie. Ceci se traduit notamment par un environnement de travail hybride, ainsi que par un horaire modulable et adaptable.
La Banque valorise le développement continu et la mobilité interne. Nos programmes de formation personnalisés, basés sur l’apprentissage dans l’action, te permettent de maîtriser ton métier et de développer de nouveaux champs d’expertise. Des outils tels que l’Académie de données, la formation linguistique, le Centre d’apprentissage Harvard et de l’accompagnement en coaching et en mentorat te sont accessibles en tout temps.
Prérequis
- Être titulaire d’un baccalauréat dans un domaine connexe et détenir au moins 5 ans d’expérience pertinente en cybersécurité ou en gestion du risque.
- Posséder une expérience approfondie en sécurité de l’information et en gestion du risque, notamment en authentification, contrôle d’accès, surveillance et audit.
- Maîtriser les méthodologies de modélisation des menaces et posséder une compréhension avancée de l’architecture applicative et des environnements technologiques.
- Connaître les environnements infonuagiques, les outils de sécurité, les chaînes de livraison applicative, les solutions de surveillance ainsi que les principaux cadres de référence et réglementations en cybersécurité et en protection des renseignements personnels.
- Démontrer une excellente capacité à verbaliser et à formuler clairement ses idées auprès d’interlocutrices et interlocuteurs techniques et d’affaires, ainsi qu’un esprit de partage et une capacité à harmoniser les pratiques.
- Faire preuve de leadership constitue un atout.
- Détenir une certification reconnue en cybersécurité, telle que CISSP, CISM ou CISA, constitue un atout.
- Détenir la certification AWS Cloud Practitioner constitue un atout.