Carrières

Nous sommes à la recherche d’un.e premier.ère conseiller.ère pour rejoindre notre équipe et participer activement dans la gestion de la sécurité des solutions numériques. Le rôle consistera principalement à conseiller les équipes de solutions numériques, promouvoir et prioriser les éléments de sécurité au sein de leurs secteurs d’affaires.

 Ce que vous ferez

• Agir à titre d’expert de sécurité et de personne ressource pour ses secteurs d’affaires en accompagnant les demandeurs et les architectes de solution;
• Effectuer les architectures de sécurité, les analyses de risques et rédiger des avis et positionnement de sécurité sur des situations et des enjeux du secteur d’affaire;
• Surveiller et analyser la posture et les non-conformités de sécurité et proposer des mesures correctives. Veiller aux respects des politiques, standards et guides de sécurité dans les projets et les applications;
• Accompagner l’équipe GRC, les technologies numériques et le secteur d’affaire dans le processus de gestion de risque de sécurité;
• Effectuer des avis de sécurité et des évaluations de posture de sécurité des fournisseurs en analysant les questionnaires, en établissant un niveau de risque, en négociant les clauses contractuelles de sécurité et faire de la reddition de compte des analyses de son secteur;
• Faire le suivi des dérogations et vulnérabilités et fournir des métriques périodiques des demandes d'accompagnement, les avancements d'initiatives et la charge de travail du secteur.

Ce que vous êtes

Vous vous distinguez par votre : 

• Ambition
• Imputabilité
• Ouverture
• Collaboration
• Communication

Ce que vous apportez

• Diplôme universitaire de premier cycle en informatique, cybersécurité ou tout autre domaine pertinent;
• Minimum de sept (7) années d’expérience en sécurité dont un minimum de trois (3) années en architecture de sécurité et trois (3) années d’expérience dans un contexte de gestion de risques; 
• Certifications en sécurité telles que CISSP, CISM, ou équivalent;
• Expérience en livraison dans un cadre agile;
• Expérience en milieu financier;
• Connaissance des normes et des réglementations de sécurité (ISO 27001, NIST, RGPD) et familiarisation avec les pratiques d’audits de sécurité;
• Connaissance de la sécurité des fournisseurs et capacité à rédiger des clauses contractuelles de sécurité en appui des affaires juridiques;
• Connaissances des concepts de sécurité réseau, système d’exploitation, gestion des identités et accès, d’infonuagique et d’IA;
• Expérience dans des secteurs d’affaires tel que les affaires juridiques, la gestion immobilière, les ressources humaines et les affaires publiques. 

Sentir que mon rôle est important. Avoir du plaisir au quotidien. Pouvoir évoluer au rythme de mes ambitions. Obtenir une rémunération à la hauteur de ma contribution. C’est l’expérience professionnelle que m’offre la CDPQ !

Nous consultons avec attention chaque candidature et nous contacterons directement les personnes retenues pour une entrevue.

La CDPQ offre des chances d’emploi égales à tous et toutes. Elle invite les femmes, les membres des minorités visibles et ethniques, les personnes autochtones et les personnes handicapées à présenter leur candidature. Si cette offre vous intéresse et même si votre candidature ne correspond pas à toutes les exigences du poste, n’hésitez pas à appliquer ou à nous contacter!

La CDPQ s’engage également à poursuivre la promotion de l’équité, de la diversité et de l’inclusion comme valeur clé et à en faire une source d’enrichissement et de fierté pour l’ensemble de ses employé.e.s. Veuillez nous informer si votre condition actuelle nécessite des mesures d’adaptation dans le cadre du processus de recrutement.

La CDPQ représente la Caisse de dépôt et placement du Québec et ses filiales.