Directeur, Opérations de sécurité, Sécurité de l’information et sécurité corporative

Objectif. Performance. Personnes.

Rejoindre Investissements RPC, c’est intégrer l’un des investisseurs institutionnels les plus admirés et respectés au monde afin de réaliser une mission unique : générer des rendements solides et durables pour des générations de Canadiens. Grâce à un horizon de placement à long terme et à une présence mondiale, nous investissons des capitaux à grande échelle sur les marchés publics et privés. Notre envergure, notre stabilité et notre philosophie d’investissement rigoureuse nous permettent de saisir des occasions complexes et de bâtir des partenariats durables partout dans le monde. Pour nos employés, cela se traduit par un travail porteur de sens ayant un impact concret, de réelles possibilités d’évolution et une collaboration avec des collègues exceptionnels qui valorisent le partenariat et la performance. Ici, vous contribuerez à des résultats qui comptent, aux côtés de membres d’équipe engagés envers l’excellence et la réussite collective.

Le rôle:

À titre de Responsable principal, Opérations de sécurité, vous jouerez un rôle essentiel dans la protection des technologies, de l'information et des activités de CPP Investments en dirigeant la prestation et l'évolution continue des capacités d'opérations de sécurité de l'entreprise. Ce poste de contributeur individuel principal offre un leadership technique dans les domaines de la gestion des vulnérabilités, des opérations de sécurité liées à l'IA, de la surveillance de la sécurité, de l'ingénierie de détection, de l'intervention en cas d'incident, de la prévention des pertes de données et de la gestion des risques internes. En collaboration avec les équipes Technologie et données ainsi qu'avec les partenaires d'affaires, vous influencerez les résultats en matière de sécurité, dirigerez des initiatives complexes et renforcerez la cybersécurité de CPP Investments grâce à votre expertise, votre collaboration et votre capacité d'exécution.

L'équipe:

L'équipe Sécurité de l'information permet à CPP Investments de protéger ses employés, ses technologies, son information et ses activités en offrant des capacités de sécurité résilientes, axées sur les risques et alignées sur le mandat mondial d'investissement de l'organisation. L'équipe des Opérations de sécurité protège l'organisation grâce à une surveillance proactive, à la détection des menaces, à la gestion des vulnérabilités, à l'intervention en cas d'incident et à l'amélioration continue des capacités de sécurité. Elle collabore étroitement avec les équipes Technologie et données ainsi qu'avec les partenaires d'affaires afin de renforcer la cyberrésilience et de gérer l'évolution des risques de sécurité.

Responsabilités:

• Diriger les opérations de sécurité de l'entreprise dans les domaines de la gestion des vulnérabilités, des opérations de sécurité liées à l'IA, de la surveillance de la sécurité, de l'ingénierie de détection, de l'intervention en cas d'incident, de la prévention des pertes de données et de la gestion des risques internes.
• Piloter la gestion des vulnérabilités fondée sur les risques dans les environnements d'infrastructure et infonuagiques en établissant les priorités de correction et en collaborant avec les parties prenantes.
• Concevoir, mettre en œuvre et améliorer continuellement les mécanismes de détection, les capacités de sécurité alimentées par l'IA et les processus du Centre des opérations de sécurité (SOC).
• Agir à titre de commandant des interventions lors d'incidents de cybersécurité en dirigeant la réponse technique, les communications, les activités de rétablissement et les améliorations postérieures aux incidents.
• Fournir une expertise technique de haut niveau sur les risques, les contrôles et les stratégies d'atténuation tout en dirigeant des initiatives de sécurité interfonctionnelles.
• Diriger les activités d'audit des opérations de sécurité, y compris la collecte des preuves, l'examen des contrôles, les plans de remédiation et les rapports.
• Faire progresser la maturité des opérations de sécurité grâce à l'élaboration d'indicateurs opérationnels, à la contribution aux feuilles de route stratégiques et au mentorat des collègues.

Ce que vous apportez:

• Baccalauréat en informatique, technologies de l'information, cybersécurité, administration ou dans un domaine connexe, ou combinaison équivalente de formation et d'expérience.
• De 7 à 10 ans ou plus d'expérience pratique progressive en sécurité de l'information couvrant plusieurs disciplines des opérations de sécurité.
• Des certifications professionnelles telles que CISSP, CISM, CISA, CCSP, GIAC (GCIH, GCFA, GDAT), SABSA ou l'équivalent sont privilégiées.
• Excellente maîtrise de la gestion des vulnérabilités, de l'intervention en cas d'incident, de l'ingénierie de détection, de la sécurité infonuagique et des conteneurs, des plateformes SIEM/XDR, de la prévention des pertes de données et de la gestion des risques internes. Expérience de l'application des technologies d'IA ou de cadres reconnus de sécurité de l'IA dans les opérations de sécurité ainsi qu'une bonne connaissance des cadres ISO 27001, NIST, COBIT, ITIL, OSFI B-13, LPRPDE et SOX.
• Excellente capacité à communiquer avec des publics techniques et de direction tout en dirigeant des initiatives complexes et des interventions en cas d'incident.
• Jugement solide, esprit analytique, sens de la collaboration et engagement envers les principes directeurs de CPP Investments : Intégrité, Haute performance et Partenariat.

Vous êtes motivé(e) à contribuer à quelque chose de plus grand que vous-même, abordez les défis complexes avec rigueur et vous imposez des normes élevées dans un environnement collaboratif axé sur la performance.

Nous offrons à nos collègues des outils d’IA de pointe, du temps dédié à l’apprentissage et un soutien pratique afin de les aider à avoir un impact encore plus grand.

Inclusion et accessibilité

Investissements RPC s’engage à assurer un accès équitable à l’emploi et à bâtir une main-d’œuvre qui reflète la diversité des talents et des perspectives. Si vous avez besoin de mesures d’adaptation à toute étape du processus de recrutement, veuillez nous en informer et nous travaillerons avec vous pour répondre à vos besoins.

#LI-ONSITE

À propos de nous

Depuis 25 ans, nous investissons fièrement le Fonds du Régime de pensions du Canada, contribuant à assurer la retraite de plus de 22 millions de Canadiens. Nous investissons à long terme — et cela inclut nos employés. Ici, vous travaillerez aux côtés de collègues de haut calibre sur des défis significatifs ayant un impact réel. Notre mission nous motive, notre performance nous distingue et nos employés rendent cela possible.

Pourquoi travailler avec nous

Nos principes directeurs façonnent notre culture. Ils définissent notre façon de travailler et représentent les valeurs qui guident nos comportements. Il s’agit de l’intégrité, du partenariat et de la haute performance.

Notre impact

Nous investissons à l’échelle mondiale dans les marchés publics et privés, en gérant des capitaux pour le compte de millions de cotisants et de bénéficiaires. Nous nous concentrons sur la création de valeur à long terme et sur l’investissement responsable, avec des bureaux dans les principaux centres financiers à travers le monde.

Ce à quoi vous pouvez vous attendre

• Un travail significatif avec un impact mesurable
• Une exposition à des défis complexes et mondiaux
• Des occasions d’apprentissage et de développement
• Une rémunération globale et des avantages compétitifs
• Des programmes de bien‑être complets
• Un environnement inclusif et respectueux des perspectives diverses

Restez connecté

Suivez-nous sur LinkedIn

Inscrivez-vous aux alertes d’emploi

En savoir plus sur Investissements RPC

#J-18808-Ljbffr