City : Montréal

Category : Temps plein

Industry : Immobilière

Employer : Ivanhoé Cambridge

Mets ton expertise à contribution au sein d’une industrie en transformation !

Relevant du Vice-président, sécurité de l'information, tu seraa responsable du Centre d'opération de Sécurité (SOC) en assurant la direction de l’ensemble des processus et des initiatives en lien avec la cybersécurité opérationnels d’Ivanhoé Cambridge. Pour ce faire, tu dirigeras et encadreras une équipe d’employés internes ainsi que des partenaires externes.

Tes principales responsabilités incluent :

• Diriger les opérations de cybersécurité incluant entre autres la gestion des identités et des accès, la gestion des événements et incidents, la gestion de l’intelligence aux menaces, la gestion des vulnérabilités, la gestion des enquêtes, la gestion des tests et simulations, la gestion des contrôles de protection (points de terminaisons, données, flux/réseaux, etc.);

  • Responsable pour la planification des activités et la gestion des ressources (internes et externes) afin d’assurer le niveau de services requis 24x7x365;

  • Responsable de l’efficacité, de l’efficience et de l’expérience utilisateur des différentes capacités opérationnelles de cybersécurité;

  • Responsable de l’évolution des capacités opérationnelles de cybersécurité dans une logique d’amélioration continue de nos contrôles et pour les adapter aux changements du panorama des menaces ainsi que des écosystèmes d’affaires et technologique d’Ivanhoé Cambridge;

  • Responsable de s’assurer que l’ensemble des processus, procédures et guides (playbook) opérationnels soient documentés, maintenus à jour et maitrisés par les acteurs;

  • Responsable de produire les indicateurs de performances reliés aux opérations de sécurité.

• Planifier et gérer les activités opérationnelles de cybersécurité;

• Gérer, prioriser et coordonner les demandes de services;

• Diriger la cellule tactique/opérationnelle lors d’incidents majeurs de cybersécurité;

• Gérer et coordonner les investigations et les enquêtes cyber en collaboration avec les affaires juridiques, les ressources humaines, l’équipe de gestion de risques et les différentes équipes d’affaires ou TI requises;

• Gérer les ressources humaines, technologiques, informationnelles et financières sous sa responsabilité;

• Gérer la performance et le développement de son équipe;

• Gérer la performance et la relation et la performance des partenaires externes;

• Gérer les relations et la coopération avec les équipes d’opérations TI dans le cadre de nos objectifs communs;

• Assurer une vigie sur les nouvelles tendances et meilleures pratiques de l’industrie et du marché en termes de cybersécurité opérationnelle;

• Fournir sa vision et ses recommandations tactiques et stratégiques sur les capacités de sécurité de l’organisation;

• Mettre son expertise et celle de son équipe à l’œuvre et collaborer avec les différentes unités d'affaires.

La clé du succès !

• Baccalauréat en technologie de l’information ou toute combinaison d’expérience et/ou d’études pertinente;

• Plus de 10 ans d’expérience totale en technologie de l’information;

• Entre 7 à 10 ans d’expérience pertinente en opérations TI et sécurité de l’information;

• Expérience en gestion d’équipe;

• Certifications reconnues en cybersécurité (ex. : CISSP, CISM, etc.) – Dans le cas où le titulaire sélectionné n’en a pas, il/elle doit s’engager à en obtenir une durant sa première année en poste;

• Excellentes capacités d’analyse et de résolution de problème;

• Excellentes compétences relationnelles et interpersonnelles;

• Excellentes habiletés de leadership, de diriger une équipe et des partenaires;

• Excellente maitrise des processus de sécurité opérationnelle;

• Bonne capacité à gérer des situations critiques avec sérénité;

• Capacité d'exercer un bon jugement et de faire preuve de tact au moment de résoudre des situations délicates;

• Bonne connaissance des référentiels NIST et MITRE ATT&CK;

• Bonne connaissance des technologies de protections (EDR, DLP, IPS/IDS, FW..) et de détection (SIEM);

• Bonne connaissance des infrastructures, systèmes d’exploitation et de la réseautique;

• Excellentes aptitudes pour les communications, autant verbalement que par écrit, et capacité à adapter son discours en fonction de l’audience;

• Bilinguisme (anglais et français) oral et écrit. Des échanges auront lieu sur une base régulière avec plusieurs fournisseurs anglophones, basés à l'étranger.

En raison de la nature du poste et des heures d'ouverture prolongées, le titulaire doit faire preuve de souplesse et devra pouvoir se rendre disponible, au besoin, après les heures d'ouverture normales et durant les fins de semaine.