Position Description:

Le gestionnaire cybersécurité a la responsabilité de certaines fonctions clés dans l’équipe de sécurité et de gestion de la fraude du Centre de Services de Paie (CSP), incluant la production de tableaux de bord, la sécurité dans les projets, la gestion des projets de cybersécurité, les sensibilisations internes et externes et la gestion des identités et des accès. Son responsable est l’officier de sécurité et de gestion de la fraude (CISO) du CSP.

C’est un poste qui requiert de bonnes habiletés de communication, de pédagogie, de leadership et des connaissances en cybersécurité pour exécuter les différentes responsabilités. Le CSP traite la paie de plusieurs milliers d’entreprises à travers le Canada et constitue donc un opérateur critique pour l’économie canadienne.

Your future duties and responsibilities:

-Tableaux de bord stratégiques cyber et fraude;
-Sécurité dans les processus d'affaires, sécurité dans les projets, support aux ventes;
-Projets de cybersécurité et de lutte contre la fraude;
-Communications externes et internes;
-Formations et sensibilisations internes et externes, simulations d'hameçonnage;
-Gestion des identités et des accès, revues périodiques d'accès.

Tableaux de bord cyber et fraude
-Concevoir, mettre en œuvre, maintenir et améliorer les indicateurs et tableaux de bord de sécurité;
-Présenter les tableaux de bord pertinents aux différentes parties prenantes (partenaires, haute direction, équipes opérationnelles, TI, CGI, auditeurs…).

Sécurité dans les processus d affaires, sécurité dans les projets, support aux ventes
-Analyser les processus d'affaires et proposer des améliorations de cybersécurité et gestion de la fraude quand pertinent;
-Apporter un rôle de conseil auprès des équipes opérationnelles et métier sur les questions de cybersécurité;
-Soutenir le processus des ventes en répondant par exemple aux questions sécurité des prospects;
-Participer aux projets TI afin d'apporter l'expertise et d'élaborer les livrables de sécurité et de gestion de la fraude : analyses de risques projets, recommandations de sécurité, validation d' architecture, participation aux décisions stratégiques du projet, plans de tests de sécurité, suivi des vulnérabilités projets.

Projets de cybersécurité et de lutte contre la fraude
-Coordonner la réalisation des projets de sécurité exécutés au sein du CSP : expression des besoins, validation des orientations stratégiques, contributions à la réalisation, validation des livrables, etc.

Communications externes et internes
-Participer à la stratégie et au plan des communications externes et internes en sécurité et gestion de la fraude;
-Élaborer les contenus de communications avec l'équipe des communications et les partenaires, puis coordonner leur diffusion.

Formations et sensibilisations internes et externes, simulations d'hameçonnage
-Participer à la stratégie et au plan de sensibilisations et formations externes et internes en sécurité et gestion de la fraude;
-Élaborer les contenus de sensibilisation et formation avec l'équipe des communications et les partenaires, puis coordonner leur diffusion;
-Contribuer à la formation sécurité et gestion de la fraude des employés du Centre de Services de Paie : sessions d"accueil et sessions périodiques;
-Coordination avec l équipe CGI canadienne pour les campagnes de simulations d'hameçonnage.

Gestion des identités et des accès, revues périodiques d'accès
-Participer à l élaboration de la stratégie et du programme de gestion des identités et des accès (GIA);
-Améliorer les processus et outillages de GIA : octroi des accès et privilèges, revues des accès, gestion de la séparation des tâches, gestion des accès privilégiés, gestion des rôles, des politiques et services d authentification, etc.;
-Contribuer à la définition et formalisation des rôles principaux du CSP;
-Contribuer à la validation des demandes d accès sensibles;
-Coordonner la révision périodique des accès privilégiés et accès utilisateurs.

Le gestionnaire cybersécurité peut également intervenir ou mener toute tâche connexe confiée par son responsable.

Required qualifications to be successful in this role:

-Baccalauréat en gestion de risques, cybersécurité, informatique ou disciplines connexes ;
-Minimum de huit (8) ans d’expérience en gestion des risques ou cybersécurité ;
-Excellentes compétences en communication écrite et verbale. Nécessité de communiquer auprès de publics techniques, non techniques, haute direction et opérationnels ;
-Fortes aptitudes en analyse, rédaction, communication et vulgarisation de concepts complexes ;
-Sens du leadership afin de mener à terme des projets nécessitant la mobilisation de plusieurs équipes ;
-Sens de la gestion d’équipe (2 profils intermédiaires venant appuyer le poste, sans lien hiérarchique direct) ;
-Français courant (écrit et oral) obligatoire ; anglais fonctionnel nécessaire ;
-Capacité à travailler sous pression dans un environnement critique ;
-Sens aigu de l’organisation, de la planification et de la gestion des priorités ;
-Aptitude à anticiper les risques et à proposer des solutions concrètes ;
-Forte autonomie tout en travaillant efficacement en équipe, avec rigueur et diplomatie.

Skills:

• English
• French
• Analytical Thinking
• Customer Service & Support

What you can expect from us:

Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre.

La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que…

Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise.

Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe.

Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.

Chez CGI, nous reconnaissons la richesse que la diversité nous apporte. Nous aspirons à créer une culture à laquelle nous appartenons tous et collaborons avec nos clients pour créer des communautés plus inclusives. En tant qu’employeur qui prône l’égalité des chances pour toutes et tous, CGI veut donner à l’ensemble de ses membres les moyens de réussir et de s’épanouir. Si vous avez besoin d’un accompagnement spécifique durant le processus de recrutement et d’intégration, veuillez nous en informer. Nous serons heureux de vous aider.

Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.