Responsable De La Sécurité De L’Information - Business Information Security Officer - Montréal

Nos offres principales se concentrent dans les domaines suivants :

• Gestion intégrée d’actifs et d’installations (Integrated Facility Management) ;
• Opération et maintenance de bâtiments et d’équipements ;
• Solutions d’efficacité énergétiques et plan de décarbonation ;
• Automatisation des bâtiments ;
• Solutions pour le transport et la mobilité.

Le responsable de la sécurité de l’information pour les environnements de Technologies Opérationnelles (OT) et les solutions destinées aux clients agit comme principal point de liaison entre l’équipe de cybersécurité et les unités d’affaires responsables des environnements OT et des solutions livrées à l’externe. Ce rôle est responsable du programme de sécurité pour ces domaines, incluant l’intégration sécurisée des systèmes et partenaires, la gestion des normes de documentation, la participation aux revues de conception et d’architecture, ainsi que la réalisation d’évaluations de sécurité pour les réseaux OT et les solutions destinées aux clients.

Ce poste est hautement transversal et exige une expertise technique approfondie en sécurité, d’excellentes compétences en communication avec les parties prenantes, ainsi qu’une compréhension des systèmes de contrôle industriels (ICS) et des processus de livraison de solutions d’entreprise. Le responsable de la sécurité de l’information agit comme stratège en sécurité, veillant à ce que les pratiques de sécurité soient intégrées dès les phases de conception et tout au long des opérations post‑livraison.

Description

Intégration & Onboarding des fournisseurs/systèmes

• Diriger le processus d’onboarding de sécurité pour les nouveaux systèmes OT et les solutions destinées aux clients, en veillant à ce que tous les actifs soient évalués, documentés et approuvés avant leur mise en production;

• Définir et appliquer les exigences de sécurité, incluant les normes de segmentation réseau, les modèles de contrôle d’accès et les politiques de gestion des identités pour les environnements OT et les solutions clients;

• Coordonner avec les équipes des achats, juridiques et TI afin de s’assurer que les fournisseurs tiers respectent les exigences minimales de sécurité, notamment via l’examen contractuel et les évaluations de risques fournisseurs.

Documentation & Gestion des normes

• Être responsable de la bibliothèque documentaire de sécurité pour les environnements OT et les solutions clients : diagrammes réseau, flux réseau, matrices de contrôles, plans de sécurité, solutions de sauvegarde, etc.

• Développer et maintenir des normes et procédures de sécurité spécifiques aux environnements OT;

• S’assurer que la documentation demeure à jour grâce à des cycles de révision périodiques et qu’elle est alignée sur les cadres de conformité applicables;

• Collaborer avec les équipes d’ingénierie, d’opérations et de produits pour documenter les décisions d’architecture de sécurité et maintenir une documentation précise.

Revue de conception & participation à l’architecture

• Participer aux revues de conception en tant qu’expert(e) en sécurité;

• Examiner les architectures proposées pour les systèmes OT, les conceptions réseau et les solutions clients afin d’identifier les écarts de sécurité, et fournir des constats documentés ainsi que des recommandations de remédiation.

Revue de sécurité & évaluation des risques

• Diriger les revues de sécurité pour les changements aux réseaux OT, les nouvelles solutions destinées aux clients et les modifications majeures aux déploiements existants, en produisant des rapports d’évaluation des risques avec priorisation des constats;

• Coordonner les activités de tests d’intrusion et d’évaluations de vulnérabilités pour les environnements OT et les solutions clients; assurer le suivi des constats jusqu’à leur remédiation;

• Évaluer et communiquer les risques résiduels aux parties prenantes et au CISO, facilitant les décisions éclairées d’acceptation des risques lorsque pertinent;

• Servir de point de contact pour les questionnaires de sécurité clients, audits et évaluations de sécurité tierces liées aux solutions livrées.

Exigences

• Autorisation de travailler au Canada;

• Être apte à passer le niveau de sécurité requis;

• Minimum de 7+ années d’expérience en sécurité de l’information, dont au moins 3 années axées sur la sécurité OT/ICS ou la sécurité des solutions destinées aux clients dans un contexte de fournisseur de solutions ou de services gérés;

• Expérience démontrée en revue de conception de sécurité, évaluation d’architecture et analyse de risques pour des environnements réseau complexes;

• Connaissance pratique des normes et cadres de sécurité OT/ICS;

• Familiarité avec les cadres de sécurité TI d’entreprise;

• Expérience en gestion de programmes de documentation de sécurité;

• Solide compréhension des principes de sécurité réseau : segmentation, conception DMZ, politiques de pare‑feu, accès à distance, gestion des identités et des accès;

• Excellentes compétences en communication orale et écrite, avec capacité à présenter les risques de sécurité à des audiences techniques et non techniques;

• Niveau de français oral et écrit : débutant;

• Niveau d’anglais oral et écrit : avancé;

• Fréquence d’utilisation de l’anglais : quotidienne.

• Les assurances collectives dès votre embauche
• Un programme de bonification
• Un régime de retraite
• Treize (13) jours fériés
• Équilibre travail et vie personnelle
• Possibilité d’évoluer au sein de la compagnie
• Chance de faire partie d’un groupe d’envergure internationale
• Nous croyons à l’importance de la diversité et inclusion

Équité en emploi

Services Equans souscrit aux principes d'égalité en emploi et nous valorisons la diversité et l'inclusion. Nous encourageons donc les candidatures de toutes les personnes, notamment les femmes, les Autochtones, les personnes en situation de handicap et celles de toutes origines et identités. Nous nous engageons à offrir un environnement de travail respectueux, accessible et équitable, où chacun peut s'épanouir et contribuer au succès collectif.

Remarques

Ce défi vous intéresse? Nous aimerions faire votre connaissance et nous remercions toutes les personnes qui poseront leur candidature.