Description
Titre du poste: Directeur securité de l'information
Numéro de la demande: 40147
Catégorie d'emploi: Administration
Division: Nat - Systèmes d'information (80069756)
Département: Technologie de l'information
Lieu de travail: METRO - TERREBONNE (#M-TERR)
Province: Canada : Quebec
Type d'emploi: Permanent
Venez relever de nouveaux défis et partager votre passion!
Rejoindre notre équipe comporte ses avantages :
- Horaire flexible afin de promouvoir l’équilibre travail/vie personnelle
- Télétravail en mode hybride
- Assurances collectives dès la première journée
- Régime de retraite très compétitif
- Politique de vacances généreuse
- Journées personnelles
- Programme d’aide aux employé·e·s
- Stationnement gratuit
- Opportunité de développement professionnel
- Bornes de recharge pour voitures électriques
Votre mission dans l’équipe :
Relevant du·de la Directeur·e principal·e, sécurité et conformité, le·la titulaire du poste assure la gestion de l'équipe responsable de tous les processus relatifs à la cybersécurité pour l’ensemble de Metro Inc., incluant toutes ses filiales et divisions. Dans ce contexte, le·la Directeur·rice, Sécurité gère le plan stratégique de cybersécurité en fonction des risques (protection des actifs de nos client·e·s, continuité des affaires, et réputationnel pour Metro). Il·elle participe activement à la mise en place des recommandations technologiques issues des exercices annuels de conformité auxquels Metro doit souscrire. Finalement, le·la Directeur·rice, Sécurité de l’information informe ses collaborateur·rice·s internes et externes des enjeux de sécurité.
Vos responsabilités en tant que directeur·ricve sécurité de l’information :
-Dirige l'équipe responsable de la gestion de la cybersécurité chez Metro.
-Reçoit, évalue, priorise et coordonne les différentes demandes reçues dans son secteur, en fonction du plan de livraison en cours, du plan stratégique de cybersécurité, de la gestion des risques et des activités de support, et en collaboration avec les autres directions, le Bureau de projets et les partenaires d'affaires internes/externes.
-Planifie l'ensemble des dossiers de son secteur.
-Collabore activement à la préparation du CES (Comité exécutif de cybersécurité).
-Surveille et contrôle les KPI de cybersécurité.
-Organise et dirige les phases d'analyse, de réalisation, de tests et de déploiement propres aux activités de son secteur.
-Participe aux différentes rencontres de suivi et/ou gouvernance avec les partenaires, fournisseurs et client·e·s internes.
-Dirige le travail et les priorités de son équipe quant à la préparation des différents documents de projets et de support pour les initiatives de son secteur.
-Assure la cohésion et la pertinence de l'architecture de sécurité supportant les processus de l’entreprise. - Assure la vigie des nouvelles technologies relatives à son domaine et propose en continu des initiatives permettant d'améliorer la posture de sécurité et gestion des risques de Metro.
-Assure le contrôle et la vigie des menaces de sécurité et priorise les interventions en cas de problème.
-Participe activement aux Enquêtes et expertises légales, afin de déterminer ce qui s’est passé. Il·elle collabore avec les responsables, et prévoit des plans d’actions afin d’éviter la répétition de crises identiques, le cas échéant.
-Collabore à l’élaboration des différentes politiques nécessaires à la sécurité de l’information de l'entreprise, ainsi qu’à leur mise en place.
-Gère l'évolution du parc applicatif et technologique de son domaine en soutenant les priorités stratégiques propres à son secteur, en fonction de la feuille de route (Roadmap) dont il·elle a la charge.
-Est responsable de la qualité des livrables et de l'atteinte des objectifs identifiés dans les activités sous sa charge, tout en respectant les budgets et échéanciers prévus.
-S’assure de la formation continue des utilisateur·rice·s en matière de sécurité.
-Prépare et effectue le suivi du budget d'opération de son équipe et participe à l'élaboration des budgets de capitalisation des projets auxquels son équipe participe.
Effectue les évaluations de rendement et les suivis nécessaires des employé·e·s de son secteur.
-Supporte, coach et mentor les ressources de son équipe dans un but d’évolution des compétences de son secteur
-Est proactif pour améliorer les façons de faire de son équipe et l'efficacité opérationnelle des systèmes supportant les processus relatifs à la sécurité.
Les qualifications que nous cherchons :
- Baccalauréat en informatique de gestion ou dans un domaine pertinent
- 10 à 15 ans d'expérience dans un poste similaire
- Expérience en gestion de projets, gestion budgétaire, gestion d’équipes de travail et résolution de problèmes.
- Connaissances des cadres de cybersécurité, des normes et lignes directrices telle que ISO 27001, NIST CSF
- Connaissance approfondie de l’industrie de la cybersécurité
- Expérience en veille technologique et des moyens permettant de connaître l'évolution de son secteur
- Compréhension de technologies centrées sur la sécurité, telles que le DNS, le routage, l’authentification, les VPN, services proxy et technologies d’atténuation DDOS; pratiques de codage, piratage éthique et modélisation des menaces; et les protocoles de pare-feu et de détection / prévention des intrusions-
- Bilinguisme (oral et écrit) essentiel
- Le·la titulaire aura à se déplacer entre les divers bureaux de Metro (Terrebonne, Varennes, Montréal, Toronto)
Quelques atouts supplémentaires :
- Orientation vers un travail/service de qualité
- Habileté de négociation, habiletés politiques
- Capacité à analyser beaucoup d'informations et à en présenter une synthèse claire et concise
- Organisation des ressources
- Gestion des priorités
- Orientation résultats
- Gestion d’équipes performantes
- Apprentissage rapide et soutenu
- Résolution de problèmes
- Excellente capacité de vulgarisation (concept TI vers affaires)
