Coordonnateur(trice) - Gestion des vulnérabilités, de la désuétude et de la résilience technologique

Job Description

Titre: Coordonnateur sécurité 
Durée: 6-12 mois renouvelable 
Lieu et horaire: Québec, Montréal, hybride (1 journée par semaine) et 35h

Définition du mandat

Afin de faire face à l'évolution rapide des cybermenaces, notamment celles rendues possibles par l'utilisation de l'intelligence artificielle pour la détection et l'exploitation de vulnérabilités, notre secteur souhaite accélérer la réduction des vulnérabilités, la gestion de la désuétude technologique, les rehaussements d'infrastructure et l'automatisation des activités de remédiation.

Nous recherchons un coordonnateur pour les activités types suivantes :

* Établir et maintenir une priorisation des travaux basée sur le niveau de risque, la criticité des actifs et les impacts d'affaires.

* Réduire significativement les risques de sécurité connus en corrigeant les vulnérabilités prioritaires et en démontrant les résultats obtenus.

* Assurer la résilience cyber des actifs prioritaires.

* Coordonner les initiatives visant à réduire la désuétude technologique et à maintenir les actifs dans des états supportés et sécuritaires.

* Préparer et accélérer la mise en œuvre de rehaussements structurants.

* Coordonner les activités entre plusieurs vice-présidences TI et affaires.

* Coordonner la gestion des enjeux, dépendances et obstacles pouvant compromettre l'atteinte des objectifs de remédiation.

* Conseiller les parties prenantes sur les risques résiduels et contribuer aux décisions de priorisation et d'acceptation des risques.

* Limiter les impacts opérationnels sur les livraisons et les initiatives en cours.

* Intégrer le système de livraison de valeur de Beneva afin de soutenir efficacement les trains des secteurs Assurance de dommages, Services corporatifs, Numérique dommages et Assurance collective.

* Identifier et déployer des opportunités d’automatisation dans une perspective d’amélioration continue.

* Favoriser l'adoption de pratiques préventives permettant de réduire l'introduction de nouvelles vulnérabilités et de nouvelle dette technologique.

* Assurer le suivi des indicateurs de performance, de risque et de désuétude afin de démontrer l'évolution de la posture de sécurité.

* Produire les redditions opérationnelles et exécutives requises auprès des différentes instances de gouvernance.

* Assurer une veille des menaces émergentes, notamment celles liées à l'automatisation et à l'intelligence artificielle.

* Élaborer et mettre en œuvre une stratégie de transfert de connaissances favorisant l’autonomie des équipes internes.

* Capitaliser sur les processus et les outils existants.

* Contribuer à l’amélioration continue en formulant des recommandations sur les opportunités d’optimisation observées, sans que cela ne constitue un mandat de révision des processus organisationnels.

Compétences et qualifications :

* Compréhension des impacts des changements sur l'architecture et l'infrastructure
* Compréhension du cycle de gestion des vulnérabilités
* Compréhension du cycle de vie des actifs TI
* Connaissance des outils et risques liés à l'AI pour la découverte et l'exploitation des vulnérabilités