Introduction
Deuxième plus important réseau de transport collectif dans la région métropolitaine de Montréal, exo exploite les services de train, d’autobus et de transport adapté des couronnes nord et sud de Montréal.
Chez exo vous retrouverez une organisation à dimension humaine, tournée vers l’avenir et l’innovation, au service des communautés. Un milieu de travail où, selon la nature de l’emploi, la flexibilité des horaires et le télétravail en mode hybride sont favorisés, facilitant la conciliation travail-vie personnelle.
Travailler chez exo c’est aussi bénéficier d’une foule d’avantages, tels que : carte Opus gratuite, assurances collectives, régime de retraite, vacances généreuses, congés fériés, congés maladie et personnels, programme d’aide aux employés, service gratuit de télémédecine pour vous et votre famille et un club social des plus dynamiques. Faites le saut chez exo!
Sous la responsabilité du Directeur – Sécurité des systèmes d’information (CISO), vous êtes responsable de l’intégration des mesures de cybersécurité dans l’ensemble des projets TI/STI et des processus d’acquisitions d’exo. Vous garantissez que chaque projet et chaque appel d’offres public intègre des exigences de cybersécurité robustes, mesurables et conformes.
Responsabilités principales
Élaborer et maintenir le cadre stratégique d’intégration de la cybersécurité dans les projets (sécurité par conception, DevSecOps, Zero Trust) ;
Définir les exigences et clauses de cybersécurité obligatoires pour tous les appels d’offres publics (SEAO) et contrats majeurs ;
Valider et enrichir les devis techniques de cybersécurité avant publication ;
Piloter l’évaluation technique de cybersécurité, des soumissions et formuler des recommandations aux comités de sélection ;
Négocier les volets cybersécurité avec les fournisseurs stratégiques (annexes contractuelles, SLA, droit d’audit) ;
Conseiller la haute direction et les chargés de projets sur les risques cybersécurité liés aux projets et aux fournisseurs ;
Représenter exo auprès des instances gouvernementales et partenaires ;
Assurer l’alignement avec les normes (ISO 27001, NIST 800-53/800-161, CIS Controls, Loi 25) ;
Produire les rapports et tableaux de bord exécutifs des risques induits par les projets ;
Animer la gouvernance « cybersécurité dans les projets » (comité, communauté de pratique, formations).
La liste des responsabilités et tâches énumérées précédemment est sommaire et indicative. Il ne s’agit pas d’une liste complète et détaillée des responsabilités et tâches susceptibles d’être effectuées par le titulaire du poste.
Exigences normales du poste
Scolarité
Baccalauréat ou maîtrise en technologies de l’information, cybersécurité ou domaine connexe.
Expérience
Expérience concrète en rédaction et négociation de clause de cybersécurité dans des contrats et appels d'offres majeurs (SEAO).
Compétences et aptitudes
Maîtrise approfondie des cadres ISO 27001, NIST CSF, NIST 800-53/800-161, Loi 25 ;
Minimum deux certifications parmi : CISSP, CISM, CRISC, CISA, ISO 27001 Lead Implementer/Auditor ;
Expérience dans le secteur public/parapublic ou en infrastructures critiques (un atout important) ;
Maîtrise du français et de l’anglais écrit et oral (rédaction et négociation bilingue ;
Leadership stratégique, influence exécutive et sens politique marqué.
Conditions de travail
Période d’emploi et horaire
Emploi régulier à temps plein, soit 37.5 heures par semaine
Lieu
Siège social, 1001 boulevard Robert-Bourassa, 26e étage, Montréal, Québec, H3B 4L4
Le masculin est utilisé de façon générique afin d’alléger le texte. Seules les personnes retenues à la suite de l'analyse des candidatures seront contactées.
Conseiller(ère) - Intégration cybersécurité projets • Siège social,Montréal
Unité d’affaires : Service des technologies de l’information | Division Gouvernance, risques et conformité Cybersécurité | Section gestion des risques TI.Salaire : Échelle salariale (2023) : 65 937... Show more
TEHORA est présentement à la recherche d'un(e).La personne retenue jouera un rôle de référent technique et d'expert-conseil en innovation et veille technologique.Définir les orientations d'architec... Show more
Conseiller(ère) Transformation technologique.Expert en projets de transformation numérique, Talsom aide les entreprises à innover et à se transformer à travers la technologie, avec et pour l’humain... Show more
Conseillers en intégration d'architecture technologique (DevSecOps).Notre client est à la recherche de.Description du mandat de travail.Notre client débute d'importants chantiers visant à optimiser... Show more
Devenez Consultant Principal en Cybersécurité à la Chambre de l'assurance et jouez un rôle fondamental dans la protection des systèmes technologiques.Ce poste en mode hybride allie expertise techni... Show more
Nous sommes l’un des plus importants investisseurs pour des régimes de pensions au Canada, avec un actif net sous gestion de 299,7 milliards de dollars au 31 mars 2025.Nous investissons des fonds p... Show more
Une société de conseil recherche plusieurs Conseillers en architecture de solution seniors pour des projets avec le Ministère de la Justice du Québec.Ce rôle requiert une expérience combinée en arc... Show more
Sans S’y Limiter: 109,900 - 134,300.Conseiller(ère) en ingénierie de la fiabilité des sites (SRE) pragmatique au sein de l’équipe SRE & Résilience du département Intelligence opérationnelle.Ce rôle... Show more
Pourquoi être pigiste pour LGS ?.Des mandats variés chez des clients diversifiés de grande envergure.Des missions qui sauront propulser votre carrière dans votre champ d’expertise, mais aussi qui v... Show more
Devenez Conseiller en Cybersécurité Senior et protégez les environnements technologiques chez SII Canada.Participez à des projets stratégiques tout en améliorant les contrôles de sécurité.Nous rech... Show more
Évaluer la posture de risque de cybersécurité de portefeuilles applicatifs et d’environnements technologiques, incluant les environnements cloud.Accompagner des projets à cadence de livraison élevé... Show more
Une entreprise spécialisée en TI recherche des consultants en applicatif TI pour des projets dans le secteur public à Montréal.Les candidats doivent avoir une solide expertise en cyber sécurité et ... Show more
Rejoignez Investissement Québec en tant que Conseiller Expert en Architecture de Solutions.Ce rôle hybride vous permet d'innover dans la conception de systèmes technologiques.Avec une expérience d’... Show more
CNS Communications est, depuis plus de 20 ans, une société indépendante de conseil et d’expertise en infrastructure TI (réseau, automatisation, cloud, collaboration, sécurité et observabilité).Réfé... Show more
Deuxième plus important réseau de transport collectif dans la région métropolitaine de Montréal, exo exploite les services de train, d’autobus et de transport adapté des couronnes nord et sud de Mo... Show more
Relevant de la direction des technologies de l’information, vous agissez comme expert(e) en architecture TI.Vous contribuez à définir, maintenir et faire évoluer l’architecture d’entreprise, tout e... Show more
Devenez Conseiller en Cybersécurité Senior et protégez les environnements technologiques chez SII Canada.Participez à des projets stratégiques tout en améliorant les contrôles de sécurité.Nous rech... Show more
Intégrez CN comme Leader en Cybersécurité et Architecture pour sécuriser nos opérations tout en innovant.Ce rôle stratégique exige une maîtrise des normes de sécurité modernes.Avec au moins 12 ans ... Show more
Autre location: Emplacement principal seulement.EY est à la recherche d’un professionnel senior pour se joindre à son équipe Certification— Technologie.Ce professionnel dirigera des équipes de miss... Show more
Intégrez notre usine en tant que Leader TI et assurez l’innovation tout en garantissant la sécurité et la conformité des systèmes informatiques.Relevez des défis passionnants dans un environnement ... Show more
