Ville : Ottawa

Catégorie : Temps plein

Industrie : Finances

Employeur : Export Development Canada (EDC)

Date limite pour postuler : le 18 juillet, 2025

Joignez-vous à l’équipe d’EDC !

À EDC, nous aidons les entreprises canadiennes à réussir à l’étranger. Nous leur offrons les outils financiers et l’expertise dont elles ont besoin pour explorer de nouveaux marchés et réduire les risques, dans un seul but : bâtir un Canada et un monde meilleurs grâce au commerce.  #LI-Hybrid  

Poste : Responsable de produits en cybersécurité, Gestion des failles de sécurité

Type d’emploi : Affectation permanente

Détails de la rémunération :

• Responsable de produit 18 : Les salaires annuels varient généralement de 94 664 $ à 126 219 $, plus une rémunération au rendement, en fonction des qualifications et de l’expérience. 

Lieu de travail

• Exportation et développement Canada offre un environnement de travail hybride où les employés sont actuellement tenus de travailler au bureau 2 jours par semaine. (sous réserve de modifications)
• La personne choisie peut travailler à partir du siège social d’EDC à Ottawa ou à partir du Carrefour communautaire à Toronto, à Mississauga, à Montréal, à Brossard, ou à Laval.
• Une aide à la réinstallation est offerte aux candidats et candidates admissibles.

À propos d’EDC

À Exportation et développement Canada (EDC), nous aidons les entreprises canadiennes à réussir à l’étranger. En tant que société d’État à vocation financière, EDC propose des solutions financières innovantes et des conseils d’experts pour aider les entreprises à explorer de nouveaux marchés, à atténuer leurs risques et à se développer.

Pourquoi vous joindre à EDC?

• Collaborez avec une équipe diversifiée et expérimentée. Travaillez avec des professionnels talentueux qui mettent à profit leurs connaissances et leur expertise étendues pour favoriser la réussite.
• Épanouissez-vous dans un environnement axé sur le soutien et le travail d’équipe. Développez votre potentiel dans un lieu de travail où la collaboration et le soutien mutuel sont primordiaux.
• Influencez les communautés à l’échelle mondiale en stimulant la croissance durable des marchés émergents. Changez les choses en facilitant le développement durable dans des régions stratégiques du monde.
• Travaillez dans une entreprise reconnue comme l’un des 100 meilleurs employeurs du Canada, l’un des meilleurs employeurs pour la diversité au Canada et l’un des employeurs canadiens favorisant le plus la conciliation travail-famille. Joignez-vous à une entreprise reconnue pour son engagement en faveur de l’excellence, de la diversité et de la conciliation travail-famille.
• Profitez d’un programme d’avantages globaux :
  • Avantages sociaux flexibles – Notre programme vous permet de choisir la couverture qui répond à vos propres besoins, notamment sur le plan de l’assurance maladie, de l’assurance dentaire et de l’assurance vie. De plus, nous proposons des crédits flex supplémentaires qui vous permettent de personnaliser vos avantages.
  • Régime de retraite à cotisations déterminées – Assurez votre avenir grâce à notre généreux programme avec cotisations de contrepartie qui vous aide à épargner pour la retraite.
  • Programme de congés annuels concurrentiel – Conciliez travail et vie personnelle grâce à notre programme de congés annuels concurrentiel, qui offre aux employés permanents quatre semaines de congés et deux jours de congés mobiles par année à leur embauche.
  • Programmes de bien-être complets – Veillez à votre santé et à votre bonheur en profitant des initiatives de bien-être, de l’aide à la santé mentale et des programmes de conditionnement physique.
  • Perfectionnement professionnel – Propulsez votre carrière en assistant à nos conférences, formations linguistiques et occasions d’apprentissage pour croître et vous développer.

 Aperçu de l’équipe :

• Dirigé par le chef des services informatiques, le Groupe des solutions numériques et technologiques a vu le jour en 2023 afin de donner à nos clients et à nos employés les outils nécessaires pour conquérir le monde en offrant des services numériques fiables et sécurisés. Le Groupe vise les objectifs suivants:
  • Définir, instaurer et maintenir l’état cible technologique intégré, le modèle de données cible et les activités technologiques nécessaires à la transformation opérationnelle d’EDC d’ici 2030.
  • Créer et gérer la feuille de route numérique continue sur trois ans; ce document établit l’ordre d’obtention des résultats requis à l’atteinte de l’état cible technologique et facilite celle-ci dans tous les secteurs de l’organisation.
  • Demeurer aux faits des tendances sectorielles et des technologies émergentes pour qu’EDC dispose des outils numériques qui assureront sa pertinence sur le marché afin d’accroître la présence commerciale du Canada sur la scène internationale.
  • Voir à la mise en œuvre intégrée des projets sur le plan du numérique, des données, des infrastructures et de la cybersécurité pour offrir une excellente expérience aux clients, aux utilisateurs et aux employés.   
• Voici votre chance de faire partie d’une équipe de cybersécurité qui pense affaires avant tout. Actuellement en pleine expansion, elle valorise l’innovation, la communication transparente et la collaboration avec les diverses parties prenantes internes et externes tout autant que l’atteinte des cibles en matière de risque lié à la sécurité de l’information et le respect des exigences du programme de sécurité.
• Nous sommes à la recherche d’une personne professionnelle, dynamique et chevronnée pour développer nos capacités en matière de gestion des failles de sécurité. La personne choisie travaillera avec la direction du Groupe, l’Équipe de la cybersécurité et des parties prenantes clés pour définir des objectifs, mettre au point des plans tactiques et des exigences en matière de sécurité et mener des projets de sécurité ciblant les risques liés à la sécurité de l’information dans le but de protéger les actifs numériques d’EDC. 
• La coopération transfonctionnelle, essentielle à la stratégie de la Sécurité de l’information d’entreprise et aux activités du Groupe, occupera une place centrale dans le quotidien de la personne choisie. 
• La personne choisie devra maîtriser les techniques utilisées pour protéger les données sensibles dans des environnements multiples. Son intégrité, son sérieux et sa fiabilité ne faisant aucun doute, elle représentera EDC et la direction des équipes responsables de la sécurité avec un professionnalisme exemplaire tout en prêchant par l’exemple. Elle relèvera de la directeur(trice), Opérations et ingénierie, Cybersécurité.

Ce que vous ferez : 

• Diriger la pratique de gestion des failles de sécurité d’EDC en élaborant une stratégie, une feuille de route et une offre de services adaptées aux risques d’affaires et aux environnements technologiques.
• Superviser la détection et la mise en contexte des vulnérabilités dans les environnements sur place, infonuagiques et applicatifs à l’aide d’analyses automatisées, de pipelines DevSecOps et d’outils de simulation de menaces.
• Prioriser et suivre les efforts de correction selon la gravité, la probabilité d’exploitation et l’impact sur les activités, tout en assurant une documentation et une production de rapports rigoureuses.
• Collaborer avec les parties prenantes, les fournisseurs et les équipes d’ingénierie de la sécurité pour corriger les vulnérabilités et améliorer les processus de détection et d’intervention.
• Agir comme point de contact principal pour les enjeux liés aux vulnérabilités, en assurant la conformité aux politiques, procédures et cadres réglementaires.
• Gérer les outils de sécurité, diriger les revues d’analyse avec les parties prenantes et documenter les décisions et échéanciers de correction.
• Promouvoir les pratiques de codage sécuritaire et appuyer les méthodes de tests de sécurité telles que l’analyse statique, les tests dynamiques et les tests de pénétration, tout en demeurant à jour sur les technologies émergentes et les systèmes patrimoniaux.

Ce que nous cherchons: 

• Diplôme universitaire de premier cycle en informatique, en sécurité de l’information, en système d’information de gestion ou dans un domaine connexe, ou expérience équivalente.
• Au moins 7 années d’expérience pratique en administration de la sécurité de l’information, en gestion des failles de sécurité ou dans les opérations de sécurité ou d’infrastructure.
• Au moins 3 années d’expérience dans un environnement informatique ou de cybersécurité externalisé, du côté des clients ou des fournisseurs.
• Expérience pratique des solutions de gestion des failles informatiques, comme Qualys, Tenable ou ServiceNow.
• Expérience des analyses des failles informatiques et des mesures correctrices à l’échelle de la Société.
• Aptitudes exceptionnelles pour les techniques d’influence, la gestion d’équipes transfonctionnelles et la livraison de solutions dans un environnement hautement complexe, dynamique et hermétique.
• Excellentes aptitudes pour la communication orale et écrite, la pensée critique et stratégique, la gestion de temps, l’établissement de priorités et les relations interpersonnelles.
• Expérience confirmée dans les domaines de la technologie et des affaires, et capacité éprouvée à faire le lien entre ces deux domaines.
• Connaissance pratique des principes Agile et en matière de bibliothèques d’infrastructure informatique (ITIL). Compréhension de la formation des demandes d’attente et de la manière de les influencer.

Ce qui vous distinguera :

• Certifications: CISSP (Certified Information Systems Security Professional), GCED (GIAC Certified Enterprise Defender), GCCC (GIAC Critical Controls Certification), GPEN (GIAC Penetration Tester Certification), GCIH (GIAC Certified Incident Handler Certification) ou CRISC (Certification en maîtrise des risques liés aux systèmes d’information).
• De 3 à 5 années d’expérience dans un ou plusieurs postes en cybersécurité ou dans les opérations informatiques.
• Expérience de travail avec les cadres supérieurs et la haute direction dans un contexte de livraison ou de gestion des risques. 
• Expérience dans la gestion de relations avec des fournisseurs de technologies de l’information.
• Excellente compréhension des applications, des systèmes d’exploitation, de l’infrastructure infonuagique, des tactiques, techniques et procédures derrière les attaques, des cadres d’applications Open Web Application Security Project, CVSS et MITRE ATT&CK, et du cycle de vie du développement de logiciels.
• Excellente connaissance des cadres et des analyses de conformité du secteur (ex., suite applicative de l’assurance crédit).
• Aptitude à comprendre une infrastructure complexe du point de vue technique, les services gérés et les dépendances externes.
• Maîtrise des deux langues officielles du Canada (anglais et français).

 Admissibilité :

• Éligibilité: EDC s'engage à respecter des pratiques d'emploi équitables et la préférence sera accordée aux candidats qui sont en mesure de travailler légalement au Canada au moment de la présentation de leur candidature (citoyens canadiens ou résidents permanents). Les candidats doivent satisfaire aux exigences de sécurité du gouvernement. Le poste est ouvert aux personnes qui répondent à toutes les exigences essentielles énoncées ci-dessus et dont la candidature est reçue avant la date limite. 

Le poste est ouvert aux personnes qui répondent à toutes les conditions essentielles énoncées ci-dessus et qui soumettent leur demande avant la date de clôture. Vous voulez changer les choses? Saisissez l’occasion d’intégrer une équipe dynamique en pleine croissance et de laisser votre marque dans notre organisation, le domaine du financement du développement et le monde.

Postulez dès aujourd’hui!

Vous souhaitez en savoir plus sur EDC? Consultez notre site Web : https://www.edc.ca  

Engagement d’EDC envers l’équité en matière d’emploi 

Exportation et développement Canada (EDC) s’engage à favoriser l’équité en matière d’emploi et à constituer une main-d’œuvre diversifiée. Elle s’engage à créer un environnement sûr et inclusif qui respecte les personnes de toutes les origines, aptitudes et compétences. EDC favorise une culture d’inclusion et d’appartenance où chaque personne a des chances égales de se perfectionner, de se développer, de réussir et de réaliser son plein potentiel. 

Elle invite les femmes, les Autochtones, les personnes en situation de handicap, les membres d’une minorité visible et les membres de la communauté 2ELGBTQI+ à poser leur candidature.

Si vous avez besoin de mesures d’adaptation pendant le processus de recrutement et de sélection, veuillez en informer notre équipe de recrutement.

Votre candidature doit démontrer clairement que vous répondez à toutes les exigences. Nous remercions tous les candidats de l'intérêt qu'ils portent à une carrière à EDC. Toutefois, seules les personnes sélectionnées pour un entretien seront contactées. Veuillez noter que les candidats qualifiés peuvent être pris en considération pour des postes similaires à ce niveau au sein d'EDC.