Responsable de la sécurité de l'information d'affaires (BISO), Solutions numériques et industrielles

Job Description Et si vous pouviez redéfinir ce qui est possible? Avec nous, vous le pouvez.

Avec nous, vous le pouvez. Vous recherchez un emploi qui a du sens. Des possibilités d'évolution. Des occasions de vous dépasser. Des collègues qui vous comprennent.

Nous sommes le foyer de personnes ambitieuses, passionnées et innovantes qui contribuent à façonner le monde de demain.

Grâce à une expertise inégalée en ingénierie, en services-conseils et en sciences, nos équipes à travers le monde unissent leurs talents pour concevoir des solutions à impact local.

Nous ouvrons la voie. Nous créons l'impact.

Nous sommes des Visioneers.

Nous sommes WSP.L'occasion

Le Bureau de la sécurité de l'information (Information Security Office – ISO) de WSP est responsable du déploiement et de la gouvernance du cadre mondial de sécurité de l'information à travers l'organisation TI et l'ensemble des activités de l'entreprise. Cela comprend les mécanismes de gouvernance, les politiques, les processus, les technologies et les programmes de sensibilisation nécessaires à la protection des renseignements de WSP et de ceux de nos clients.À

titre de Responsable de la sécurité de l'information d'affaires (BISO), Solutions numériques et industrielles, vous jouerez un rôle clé dans la sécurisation des solutions numériques et industrielles que WSP conçoit, développe et commercialise auprès de ses clients. À l'intersection de la cybersécurité, des technologies émergentes, de l'innovation et de la stratégie commerciale, vous collaborerez étroitement avec les équipes des Solutions numériques, les gestionnaires de produits, les architectes, les équipes d'ingénierie et les parties prenantes commerciales afin d'intégrer la sécurité, la protection de la vie privée et la confiance tout au long du cycle de vie des produits et services.

Votre impact

• Agir comme principal responsable de la cybersécurité pour les produits, plateformes et services numériques et industriels destinés aux clients de WSP.
• Collaborer avec les équipes des Solutions numériques, les responsables de produits, les architectes et les équipes d'ingénierie afin d'intégrer les principes de sécurité dès la conception et de protection de la vie privée dès la conception dans l'ensemble du cycle de développement.
• Gouverner les pratiques de développement sécurisé et Dev Sec Ops , notamment la modélisation des menaces, les normes de codage sécurisé, l'analyse de code et de dépendances, la sécurité des pipelines CI/CD, la gestion des vulnérabilités et les tests d'intrusion avant mise en production.
• Fournir une expertise en architecture de sécurité pour les solutions infonuagiques, les plateformes de données, les solutions d'intelligence artificielle et d'apprentissage automatique ainsi que les environnements connectés IoT et OT.
• Identifier, évaluer, documenter et suivre les risques de sécurité associés aux solutions, tout en pilotant les plans de remédiation avec les équipes de livraison.
• Agir à titre d'expert en sécurité dans le cadre des appels d'offres, des propositions commerciales, des questionnaires de sécurité et des exercices de diligence raisonnable auprès des clients.
• Mettre en place et maintenir les certifications, attestations et obligations de conformité attendues par le marché, notamment ISO/IEC 27001, SOC 2 et autres exigences contractuelles ou réglementaires.
• Superviser la gestion des risques liés aux fournisseurs, aux logiciels libres et à la chaîne d'approvisionnement logicielle, y compris les évaluations de sécurité des tiers et les nomenclatures logicielles (SBOM).
• Assurer une veille des technologies émergentes telles que l'intelligence artificielle générative, les jumeaux numériques, l'infrastructure connectée et les technologies opérationnelles afin d'accompagner l'innovation de façon sécuritaire.
• Collaborer avec le CISO et l'Information Security Office afin d'assurer l'alignement avec le cadre mondial de sécurité de l'information et contribuer à l'évolution des normes et pratiques de sécurité.
• Développer une culture forte de sécurité au sein des équipes de produits et d'ingénierie grâce à la sensibilisation, au mentorat et au partage de bonnes pratiques.