Lead de pratique sécurité applicative

Présence Hybride Numéro de poste 20656 Catégorie Professionnel sénior Statut : Permanent Type de contrat Permanent Horaire : Temps plein Temps plein / Temps partiel?

Temps plein Date de publication 16-avr-2024 Lieu : Montréal, Québec Ville Montréal Province / État Québec Domaine d'intérêt : Technologies de l'information Domaine d'intérêt Technologies de l'information

Une carrière en cybersécurité à la Banque Nationale, c'est jouer un rôle clé dans la transformation de la cybersécurité pour protéger nos clients et maintenir leur confiance.

En tant que Lead de pratique sécurité applicative , tu occuperas une position clé pour mettre en œuvre la stratégie entourant le développement sécuritaire d’applications au sein de l’organisation.

Ton emploi : Volet Gouvernance

Volet Gouvernance

• Assurer la Gouvernance de la pratique de Sécurité Applicative transverse à la Banque Nationale;
• Établir les normes, standards, positionnements et processus de gouvernance reliés à la pratique de Sécurité Applicative;
• Définir et produire les indicateurs de sécurité en lien avec la pratique;
• Assurer la conformité de la pratique de Sécurité Applicative aux bonnes pratiques et effectuer le suivi des plans d’audit;
• Fournir conseils et accompagnements à titre d’expert gouvernance de la pratique.

Volet Stratégie

• Collaborer avec les équipes et les parties prenantes pour capturer les besoins et identifier les irritants;
• Identifier et prioriser les initiatives visant à rehausser la maturité de la pratique de Sécurité Applicative;
• Identifier les contrôles de sécurité de la pratique, évaluer leur maturité et orchestrer leur rehaussement;
• Travailler en collaboration avec l’architecte de domaine de la pratique Sécurité Applicative sur le modèle de capacités d’affaire (BCM).

Ton équipe :

Au sein de la grande équipe de la vice-présidence de la sécurité de l'information (CISO), relevant de la Direction principale Stratégie et Architecture de Cybersécurité, tu travailles en étroite collaboration avec les architectes de domaine, les différents leads de pratique et les autres acteurs de la cybersécurité et des technologies de l’information afin de gouverner et d'établir la stratégie propre à la pratique de Sécurité Applicative.

Nous visons à t’offrir un maximum de flexibilité pour favoriser ta qualité de vie. Ceci se traduit notamment par un environnement de travail hybride, ainsi que par un horaire modulable et adaptable.

La Banque valorise le développement continu et la mobilité interne. Nos programmes de formation personnalisés, basés sur l’apprentissage dans l’action, te permettent de maîtriser ton métier et de développer de nouveaux champs d’expertise.

Des outils tels que l’Udemy, l’Académie de données, la formation linguistique, le Centre d’apprentissage Harvard et de l’accompagnement en coaching et en mentorat te sont accessibles en tout temps. Prérequis :

• Cinq (5) à dix (10) années en cybersécurité, dont un minimum de trois (3) années d’expérience en gouvernance;
• Solide expérience en sécurité applicative;
• Expérience dans le cycle de développement DevSecOps et la sécurité des environnements infonuagiques;
• Capacité à interagir avec des représentants de milieux différents;
• Certifications CISSP, CISA, SANS et autres certifications spécialisées dans le domaine de la sécurité applicative, un atout;
• Connaissance de plusieurs normes de sécurité telles que NIST 800-xx, PCI, CSA, OWASP, CoBIT x, GDPR, ISO2700x, un atout;
• Capacité à rédiger des documents de façon claire et structurée, un atout;

Langues :

Langue : Anglais

Raison d’exiger cette langue : pour échanger fréquemment avec nos fournisseurs ou partenaires parlant une autre langue que le français.

Compétences

Press space or enter keys to toggle section visibility

Agilité d'apprentissage Coaching Communication Empathie Initiative Pensée analytique Résilience Sens de l'organisation Travail d’équipe

Tes avantages :

Press space or enter keys to toggle section visibility

En plus d’une rémunération concurrentielle, nous te proposons, dès ton embauche, une foule d’avantage flexibles pour favoriser ton bien-être et celui de ta famille.

• Programme santé et bien-être incluant de nombreuses options
• Assurance collective flexible
• Régime de retraite généreux
• Régime d’acquisition d’actions
• Programme d’aide aux employées et employés ainsi qu’à leur famille
• Services bancaires préférentiels
• Implication dans des initiatives communautaires
• Service de télémédecine
• Clinique virtuelle d’amélioration du sommeil

Ce sont quelques exemples qui te sont accessibles. Nous proposons une offre évolutive à l’affût des tendances, de tes besoins et de ceux de tes proches.

Nos environnements de travail dynamiques et nos outils de collaboration modernes favorisent une expérience employée agréable.

Nous accordons une grande place aux idées des employées et employés. Que ce soit par nos sondages, ou encore par l’entremise de nos programmes, le dialogue en continu et le feedback sont encouragés.

L’humain d’abord :

Press space or enter keys to toggle section visibility

Nous sommes une banque à grandeur humaine qui se démarque par son audace, sa culture entrepreneuriale et sa passion pour les gens.

Nous existons pour avoir un impact positif dans la vie des gens. Nos valeurs fondamentales de complicité, d’agilité et de pouvoir d’agir sont nos sources d’inspiration.

L’inclusion est au cœur de nos engagements. Nous offrons un milieu de travail sans obstacle et accessible à l’ensemble des employées et employés.

Nous visons à procurer des mesures d’accessibilité lors du processus de recrutement. Si tu as besoin d'accommodement, n’hésite pas à nous en faire part lors de tes premiers échanges avec nous.

Nous accueillons les candidates et candidats de tous horizons et nous aimerions savoir ce que tu peux ajouter à notre équipe.

Viens entreprendre tes ambitions avec nous !