Adjoint Gestion du risque technologique et cyberntique contractuel 12 mois

Le travail de lquipe Gestion du risque des technologies et des oprations est essentiel lorganisation. Nous sommes la recherche dun adjoint qui peut diriger lvaluation du risque li la scurit de linformation et lexamen des contrles pour nos applications et systmes de logicielsservices internes et externes notamment lvaluation pralable lintgration et lexamen de la scurit par des tiers. Ladjoint Gestion du risque technologique et cyberntique fait partie du groupe Scurit de linformation et Gestion du risque et relve du premier directeur Gestion du risque technologique et cyberntique. Ce poste offre loccasion dtablir des liens grce la mobilisation avec les principales parties prenantes lchelle de lorganisation.

Responsabilits

• Effectuer des valuations de scurit en temps opportun des mandats de tiers des contrles des fournisseurs et de lintgration du rseau afin de reprer de documenter et de communiquer les principaux risques et lacunes.
• Passer en revue les contrats pour sassurer que les conditions de scurit des donnes appropries sont incluses afin de protger le RPC contre les risques lis la scurit des donnes et du contenu.
• Effectuer des valuations des risques sur les systmes applications et rseaux critiques afin de reprer les lacunes et les vulnrabilits des contrles et recommander des mesures correctives ou des contremesures. Soulever les problmes dans le systme de gestion des problmes et collaborer avec lentreprise pour que les mesures recommandes soient prises en temps opportun.
• Collaborer avec lquipe darchitecture daffaires et de scurit pour valuer ltat actuel et ltat cible de larchitecture les dveloppements futurs et les changements critiques afin de dterminer et de documenter lexposition au risque les plans dattnuation et le suivi des mesures correctives.
• Diriger et soutenir les projets de cyberscurit et de technologie en grant simultanment plusieurs livrables et en priorisant de faon dynamique en fonction de lvolution du milieu daffaires et de la technologie.
• Maintenir et faire voluer le partenariat actif avec les quipes Technologie et oprations Risque oprationnel Audit et des fonctions dentreprise afin dassurer une harmonisation entre les domaines technologiques et de risque.

Qualifications :

• Au moins trois cinq ans dexprience en scurit de linformation ou en gestion du risque li aux tiers avec une exprience dans un cadre technique et une expertise de lexamen de la scurit de linformation des systmes et de lvaluation du risque darchitecture dans des institutions financires des socits de placement ou dautres grandes socits prives ou du secteur public.
• Solides connaissances et comptences dans divers systmes et domaines darchitecture comme linfonuagique la scurit des rseaux les services Web la protection des donnes le chiffrement le cycle de dveloppement de logiciels lauthentification etc.
• Solide connaissance des modles infonuagiques (logicielservice plateformeservice infrastructureservice) et des technologies utilises pour mettre en uvre les contrles dans ces environnements de la scurit des rseaux de la scurit des applications et de la gestion des vulnrabilits.
• Matrise de divers outils et mthodologies dvaluation et daudit des risques lis aux systmes et larchitecture comme SOC NIST ISO COBIT OWASP etc.
• Comptences pour la rdaction de rapports et la communication capacit documenter et prsenter de faon structurelle laperu de lvaluation et de la recherche des publics techniques et non techniques et formuler des recommandations.
• Souci du dtail et comptences en matire dorganisation de pense critique danalyse et de rsolution de problmes habilets maintenir un quilibre entre les dtails et la situation dans son ensemble.
• Diplme universitaire de premier cycle de prfrence en technologie et certifications en scurit en gestion des risques des systmes et de larchitecture comme CISSP CISA CRISC etc. un atout.

Informations complmentaires :

Consultez notre page Carrires LinkedIn ou suiveznous sur LinkedIn.

RPC Investissements nous tenons promouvoir la diversit et un accs quitable aux occasions demploi fond sur les capacits.

Nous remercions tous les candidats de leur intrt mais nous communiquerons seulement avec ceux et celles qui seront choisis pour la suite du processus dembauche.

Notre engagement en matire dinclusion et de diversit :

En plus de nous employer btir une quipe comptant des talents varis nous nous assurons doffrir un milieu inclusif et accessible tous. Si vous avez des besoins particuliers pour le processus de recrutement (par exemple du matriel dans un autre format et des salles de runion accessibles) nhsitez pas nous en faire part. Nous collaborerons avec vous pour y rpondre.

Avertissement :

RPC Investissements naccepte pas les curriculum vit achemins par les agences de placement les chasseurs de ttes ou les fournisseurs de services de recrutement avec lesquels il na pas conclu dentente contractuelle formelle. Nos ententes de services de recrutement visent rpondre des besoins prcis et ne sappliquent pas au prsent avis ni aux offres demploi affiches sur le site Web. Tout CV ou renseignement reu dun fournisseur qui nest pas autoris par RPC Investissements envoyer des CV pour le prsent avis ou le site Web sera considr comme non sollicit et ne sera pas examin.  RPC Investissements ne rmunre pas les recommandations ni les placements et ne verse pas dhonoraires lorsquil reoit des CV ou des renseignements non sollicits.

Remote Work :

No

Employment Type :

Contract