Responsable sectoriel de la gestion des vulnérabilités-FR

La Direction Sécurité, Assemblage et Livraison numérique est responsable de sécuriser les postes de travail et les environnements virtuels, de gérer les vulnérabilités, d'assurer la conformité et de répondre aux incidents de sécurité afin de maintenir un niveau de risque acceptable conforme aux encadrements du Mouvement Desjardins. En plus de piloter des projets de sécurité, la direction veille à la saine gestion de l’implantation et de la mise à jour des logiciels de sécurité sur les postes bureautiques. En tant que Responsable sectoriel de la gestion des vulnérabilités, vous jouerez un rôle clé dans la gouvernance et l’évolution des pratiques de gestion des vulnérabilités au sein de l’organisation. Vous contribuerez à la protection des ressources informationnelles, des actifs technologiques et des données stratégiques en assurant l’alignement des contrôles de sécurité avec les orientations organisationnelles et les objectifs de gestion des risques. À titre de Responsable sectoriel de la gestion des vulnérabilités, vous exercerez un rôle d’influence auprès de multiples partenaires, notamment les équipes des technologies de l’information, de cybersécurité, d’architecture et le Bureau de la sécurité des données (BSD). Vous serez appelé(e) à analyser les enjeux de sécurité, à recommander des orientations et à soutenir la prise de décision dans le cadre de dossiers à portée stratégique. Vous contribuerez également à l’évolution des processus, des normes et des pratiques visant à renforcer la posture de sécurité de l’organisation. L’esprit d’équipe, le sens de la collaboration, le leadership, la capacité d’influence et la pensée stratégique seront des qualités essentielles pour réussir dans ce rôle. Plus spécifiquement, vous serez amené(e) à :

• Assurer la gouvernance des vulnérabilités, des incidents de sécurité ainsi que des écarts aux encadrements et aux risques opérationnels et technologiques du secteur.
• Définir, faire évoluer et promouvoir les orientations, normes, processus et meilleures pratiques en matière de gestion des vulnérabilités et de sécurité des postes de travail.
• Cibler, analyser et anticiper les enjeux et risques de sécurité, établir des diagnostics et formuler des recommandations stratégiques auprès des instances concernées.
• Piloter des dossiers stratégiques et des initiatives d’amélioration continue visant l’évolution de la posture de sécurité et la maturité des pratiques de gestion des vulnérabilités.
• Représenter la direction auprès de différents comités, partenaires et instances décisionnelles afin d’assurer l’alignement des priorités et des stratégies de sécurité.
• Produire et présenter des analyses, indicateurs et rapports destinés à la direction et à la haute direction afin de soutenir la prise de décision.
• Collaborer de manière transversale avec les équipes des technologies de l’information, de cybersécurité et d’architecture afin de soutenir les initiatives de transformation et de déploiement.
• Assurer l’évolution et l’optimisation des outils, processus et méthodologies de gestion des vulnérabilités afin d’améliorer l’efficacité opérationnelle et la gestion des risques.
• Détecter de façon proactive les tendances, vulnérabilités critiques et problématiques récurrentes, mobiliser les parties prenantes concernées et assurer un suivi des plans de remédiation.
• Agir à titre d’expert(e)-conseil et de référence sectorielle auprès des partenaires et des gestionnaires pour les dossiers complexes ayant un impact sur la sécurité de l’information.

Ce que nous offrons*

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d’assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l’équipement pour le télétravail
• Les avantages sont applicables en fonction des critères d’admissibilité.

Ce que vous mettrez à profit

• Baccalauréat dans une discipline appropriée
• Un minimum de six ans d’expérience pertinente
• Veuillez noter que d’autres combinaisons de formation et d’expérience pertinentes pourraient être considérées
• Expérience démontrée en analyse de vulnérabilités, permettant d’évaluer leur gravité et de prioriser efficacement les actions correctives
• Connaissance du français nécessaire
• Maîtrise de l’anglais de niveau avancé en raison de la nature des tâches, des outils de travail ou d'interactions avec des partenaires ou membres et client(e)s anglophones
• Maîtrise de la communication adaptée aux différents publics, incluant la vulgarisation des enjeux techniques auprès de parties prenantes non spécialisées
• Maîtrise de l'apprentissage continu dans un environnement technologique en constante évolution
• Connaissance des leviers de mobilisation des équipes en matière de sécurité, favorisant une culture proactive de gestion des vulnérabilités
• Connaissance en gestion des vulnérabilités, en conformité ou risques opérationnels
• Disponibilité de garde 24/7 sur rotation avec rémunération dans le cadre de la gestion des incidents majeurs de votre secteur

Apprécier les différences, Apprendre avec agilité, Être orienté client, Être orienté vers l’action, Faire preuve d’esprit stratégique, Maîtriser les relations interpersonnelles

Équité, diversité, inclusion et accessibilité Chez Desjardins, on croit à l’équité, à la diversité et à l’inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu’elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c’est tolérance zéro! Nous croyons en l’importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.

Si vous avez besoin d’assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d’aménagement seront offertes aux personnes qui en font la demande à n’importe quelle étape du processus de recrutement.

Curieux de découvrir ce métier ? Cliquez ici

Syndicat (si admissible) Famille d'emplois Technologies de l'information (GF)

Date de fin d'affichage 2026-10-31