Responsable sectoriel de la gestion des vulnérabilités

La Direction Sécurité, Assemblage et Livraison numérique est responsable de sécuriser les postes de travail et les environnements virtuels, de gérer les vulnérabilités, d'assurer la conformité et de répondre aux incidents de sécurité afin de maintenir un niveau de risque acceptable conforme aux encadrements du Mouvement Desjardins. En plus de piloter des projets de sécurité, la direction veille à la saine gestion de l’implantation et de la mise à jour des logiciels de sécurité sur les postes bureautiques.

En tant que Responsable sectoriel de la gestion des vulnérabilités, vous jouerez un rôle clé dans la gouvernance et l’évolution des pratiques de gestion des vulnérabilités au sein de l’organisation. Vous contribuerez à la protection des ressources informationnelles, des actifs technologiques et des données stratégiques en assurant l’alignement des contrôles de sécurité avec les orientations organisationnelles et les objectifs de gestion des risques.

À titre de Responsable sectoriel de la gestion des vulnérabilités, vous exercerez un rôle d’influence auprès de multiples partenaires, notamment les équipes des technologies de l’information, de cybersécurité, d’architecture et le Bureau de la sécurité des données (BSD). Vous serez appelé(e) à analyser les enjeux de sécurité, à recommander des orientations et à soutenir la prise de décision dans le cadre de dossiers à portée stratégique.

Vous contribuerez également à l’évolution des processus, des normes et des pratiques visant à renforcer la posture de sécurité de l’organisation. L’esprit d’équipe, le sens de la collaboration, le leadership, la capacité d’influence et la pensée stratégique seront des qualités essentielles pour réussir dans ce rôle.

• Assurer la gouvernance des vulnérabilités, des incidents de sécurité ainsi que des écarts aux encadrements et aux risques opérationnels et technologiques du secteur.
• Définir, faire évoluer et promouvoir les orientations, normes, processus et meilleures pratiques en matière de gestion des vulnérabilités et de sécurité des postes de travail.
• Cibler, analyser et anticiper les enjeux et risques de sécurité, établir des diagnostics et formuler des recommandations stratégiques auprès des instances concernées.
• Piloter des dossiers stratégiques et des initiatives d’amélioration continue visant l’évolution de la posture de sécurité et la maturité des pratiques de gestion des vulnérabilités.
• Représenter la direction auprès de différents comités, partenaires et instances décisionnelles afin d’assurer l’alignement des priorités et des stratégies de sécurité.
• Produire et présenter des analyses, indicateurs et rapports destinés à la direction et à la haute direction afin de soutenir la prise de décision.
• Collaborer de manière transversale avec les équipes des technologies de l’information, de cybersécurité et d’architecture afin de soutenir les initiatives de transformation et de déploiement.
• Assurer l’évolution et l’optimisation des outils, processus et méthodologies de gestion des vulnérabilités afin d’améliorer l’efficacité opérationnelle et la gestion des risques.
• Détecter de façon proactive les tendances, vulnérabilités critiques et problématiques récurrentes, mobiliser les parties prenantes concernées et assurer un suivi des plans de remédiation.
• Agir à titre d’expert(e)‑conseil et de référence sectorielle auprès des partenaires et des gestionnaires pour les dossiers complexes ayant un impact sur la sécurité de l’information.

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d’assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien‑être et à de l’équipement pour le télétravail
• * Les avantages sont applicables en fonction des critères d’admissibilité.

• Baccalauréat dans une discipline appropriée
• Un minimum de six ans d’expérience pertinente
• Expérience démontrée en analyse de vulnérabilités, permettant d’évaluer leur gravité et…