Spécialiste en Cybersécurité, Sécurité des données et gestion de la posture de sécurité
Ville : Ottawa
Catégorie : Temps plein
Industrie : Finances
Employeur : Export Development Canada (EDC)
"
Date limite pour postuler : le 24 mars, 2026
Joignez-vous à l’équipe d’EDC !
À EDC, nous aidons les entreprises canadiennes à réussir à l’étranger. Nous leur offrons les outils financiers et l’expertise dont elles ont besoin pour explorer de nouveaux marchés et réduire les risques, dans un seul but : bâtir un Canada et un monde meilleurs grâce au commerce. #LI-Hybrid
Poste: Spécialiste principal(e) en Cybersécurité, Sécurité des données et gestion de la posture de sécurité
Type d’emploi: Permanent
Détails de la rémunération:
- Spécialiste cybersécurité 19: Les salaires annuels se basent sur les qualifications et l’expérience, et se situent généralement dans une fourchette allant de 112 006 $ à 149 341 $, plus une rémunération au rendement.
Location:
- Exportation et développement Canada offre un environnement de travail hybride où les employés sont actuellement tenus de travailler au bureau 2 jours par semaine. (sous réserve de modifications)
- La personne choisie peut travailler à partir du siège social d’EDC à Ottawa, ou à partir du carrefour communautaire à Toronto, à Mississauga, ou à Montréal.
- Une aide à la réinstallation est disponible pour les candidats éligibles.
À propos d’EDC :
À Exportation et développement Canada (EDC), nous aidons les entreprises canadiennes à réussir à l’étranger. En tant que société d’État à vocation financière, EDC propose des solutions financières innovantes et des conseils d’experts pour aider les entreprises à explorer de nouveaux marchés, à atténuer leurs risques et à se développer.
Pourquoi vous joindre à EDC?
Gamme complète d’avantages sociaux : EDC offre un régime de rémunération et d’avantages sociaux concurrentiel, une bonne conciliation travail-vie personnelle et la chance de contribuer à bâtir un Canada et un monde meilleurs grâce au commerce.
Conciliation travail-vie personnelle : EDC offre un régime concurrentiel en ce qui concerne la rémunération et la conciliation travail-vie personnelle : différentes options de travail hybride, trois à quatre semaines de vacances, une période de fermeture, des vendredis d’été raccourcis et les vendredis sans réunion.
Perfectionnement professionnel : Profitez de nos occasions d’apprentissage continu, notamment des programmes de formation, des ateliers et de la formation linguistique.
Culture inclusive : Intégrez un milieu de travail diversifié et inclusif qui lutte pour l’équité en matière d’emploi et valorise la diversité des idées, des forces et des origines pour favoriser la réussite.
Programmes de bien-être : Nous offrons des initiatives de bien-être, de l’aide à la santé mentale et des programmes de conditionnement physique pour veiller à votre santé et à votre bonheur.
Investissement dans la collectivité : Participez à des activités de bénévolat et donnez au suivant grâce à un éventail de programmes de responsabilité sociale.
Aperçu de l’équipe et du poste:
Dirigé par le chef des services informatiques, le Groupe des solutions numériques et technologiques a vu le jour en 2023 afin de donner à nos clients et à nos employés les outils nécessaires pour conquérir le monde en offrant des services numériques fiables et sécurisés. Le Groupe vise les objectifs suivants:
- Définir, instaurer et maintenir l’état cible technologique intégré, le modèle de données cible et les activités technologiques nécessaires à la transformation opérationnelle d’EDC d’ici 2030.
- Créer et gérer la feuille de route numérique continue sur trois ans; ce document établit l’ordre d’obtention des résultats requis à l’atteinte de l’état cible technologique et facilite celle-ci dans tous les secteurs de l’organisation.
- Demeurer aux faits des tendances sectorielles et des technologies émergentes pour qu’EDC dispose des outils numériques qui assureront sa pertinence sur le marché afin d’accroître la présence commerciale du Canada sur la scène internationale.
- Voir à la mise en œuvre intégrée des projets sur le plan du numérique, des données, des infrastructures et de la cybersécurité pour offrir une excellente expérience aux clients, aux utilisateurs et aux employés.
Voici votre chance de faire partie d’une équipe de cybersécurité qui pense affaires avant tout. Actuellement en pleine expansion, elle valorise l’innovation, la communication transparente et la collaboration avec les diverses parties prenantes internes et externes tout autant que l’atteinte des cibles en matière de risque lié à la sécurité de l’information et le respect des exigences du programme de sécurité.
Nous cherchons une personne dynamique et expérimentée d'agir en tant que responsable technique du programme de cybersécurité relatif à la sécurité des données et gestion de la posture de sécurité, mettra en place de nouveaux outils, élaborera des cadres de gouvernance et déploiera des modèles opérationnels dans les fonctions critiques pour une gestion continue du risque de perte de données à EDC. Ce poste relève du directeur(trice), Opérations et ingénierie, Cybersécurité.
Ce que vous ferez :
- Établir, mettre en œuvre et améliorer continuellement les indicateurs de rendement clé (IRC) et les indicateurs liés aux objectifs fonctionnels et opérationnels et aux résultats clés généraux pour la protection des données.
- Trouver des occasions d’investir dans des solutions techniques adaptées aux besoins particuliers d’EDC et de les mettre en œuvre.
- Travailler en étroite collaboration avec les équipes chargées de l’infrastructure et des applications afin de veiller à ce que les mesures de protection des données soient intégrées dans tous les aspects des opérations d’EDC. Promouvoir la « sécurité dès la conception » comme principe de mise en œuvre incontournable.
- Coopérer avec les fournisseurs de services gérés et de services technologiques pour permettre la mise en place de capacités de protection des données, de même qu’avec l’équipe chargée des opérations pour parfaire les capacités de surveillance et d’intervention.
- Développer de nouvelles capacités de posture dans l’organisation pour accéder aux applications, aux données, à l’infrastructure et aux ressources infonuagiques.
- Chapeauter l’exécution de nombreux projets de protection des données dans le cadre du programme, notamment la production de rapports de gestion, la gestion du rendement des fournisseurs, le suivi des risques et des problèmes, et l’acceptation des livrables dans les opérations.
- Agir à titre de spécialiste concernant les programmes liés aux données, qui sont dirigés par l’Équipe de la sécurité de l’information ou qui nécessitent l’aide de cette équipe.
- Rester au fait des menaces émergentes en matière de cybersécurité afin de les maîtriser. Fournir des conseils et des recommandations à la direction sur des améliorations stratégiques à apporter aux services.
- Communiquer avec des acteurs externes, comme le gouvernement du Canada, les agences de cybersécurité et d’autres organismes consultatifs, pour s’assurer que la Société maintient des capacités en matière de protection des données solides, comparativement aux pairs et à la concurrence.
Ce que nous cherchons:
Diplôme universitaire de premier cycle en informatique, en sécurité de l’information, en système d’information de gestion ou dans un domaine connexe, ou expérience équivalente.
- Au moins 10 années d’expérience pratique en gestion de programme dans les domaines de données, en appliquant idéalement le principe de « sécurité dès la conception. »
- Au moins 3 années d’expérience dans un environnement informatique externalisé, du côté des clients ou des fournisseurs.
- Capacité à configurer et à gérer les fonctionnalités de protection des données dans Microsoft Purview (politiques de prévention des pertes de données, protection des terminaux, outils d’évaluation des risques).
- Maîtrise du déploiement et de la maintenance sécurisés des applications dans un environnement d’entreprise hybride.
- Connaissance et compréhension des méthodes et des motivations des pirates qui attaquent des plateformes de TI et des systèmes d’information automatisés.
- Solides compétences en collaboration et communication pour travailler efficacement avec des équipes transfonctionnelles (technologies de l’information, services juridiques, conformité et opérations). Capacité à entrer en contact avec les parties prenantes pour recueillir de la rétroaction et, ainsi, favoriser une amélioration continue. Expérience confirmée dans les domaines de la technologie et des affaires, et capacité éprouvée à faire le lien entre ces deux domaines.
- Connaissance pratique des principes ITIL et Agile, et compréhension de la formation des demandes d’attente et de la manière de les influencer.
- Expérience dans l’utilisation ou la gestion de Microsoft Purview, et de tout élément connexe dans la suite Microsoft 365 E5.
Ce qui vous distinguera :
Certification « Microsoft Certified: Information Security Administrator », ou toute autre certification attestant de la capacité à utiliser la pile technologique de Microsoft.
- Expérience dans la gestion des finances d’un programme (taux de combustion du capital, cumul d’intérêts, prévision et rapport sur les variations.
- Connaissances des cadres d’architecture d’entreprise (TOGAF ou Zachman.); Connaissance du cadre BIAN (Banking Industry Architecture Network).
- Expérience de travail avec des employés techniques à l’étranger et, surtout, capacité à communiquer et à gérer le rendement efficacement.
- Maîtrise des deux langues officielles du Canada (anglais et français).
Admissibilité :
- EDC s’engage à respecter les pratiques d’emploi équitables. Les candidates et candidats doivent être des citoyens canadiens ou posséder une carte de résidence permanente valide au moment de postuler. La préférence sera accordée aux personnes qui sont en mesure de travailler légalement au Canada (par exemple, les citoyens ou les résidents permanents du Canada). Les candidates et candidats doivent également satisfaire aux exigences gouvernementales en matière de filtrage de sécurité au niveau requis.
Le poste est ouvert aux personnes qui répondent à toutes les conditions essentielles énoncées ci-dessus et qui soumettent leur demande avant la date de clôture. Vous voulez changer les choses? Saisissez l’occasion d’intégrer une équipe dynamique en pleine croissance et de laisser votre marque dans notre organisation, le domaine du financement du développement et le monde. Postulez dès aujourd’hui!
Vous souhaitez en savoir plus sur EDC? Consultez notre site Web : https://www.edc.ca
Engagement d’EDC envers l’équité en matière d’emploi
Exportation et développement Canada (EDC) s’engage à favoriser l’équité en matière d’emploi et à constituer une main-d’œuvre diversifiée. Elle s’engage à créer un environnement sûr et inclusif qui respecte les personnes de toutes les origines, aptitudes et compétences. EDC favorise une culture d’inclusion et d’appartenance où chaque personne a des chances égales de se perfectionner, de se développer, de réussir et de réaliser son plein potentiel.
Elle invite les femmes, les Autochtones, les personnes en situation de handicap, les membres d’une minorité visible et les membres de la communauté 2ELGBTQI+ à poser leur candidature.
Les personnes intéressées doivent postuler directement en ligne pour que leur candidature soit prise en considération pour ce poste. Nous remercions l’ensemble des postulantes et postulants de leur intérêt dans une carrière à EDC. Toutefois, nous communiquerons uniquement avec les personnes retenues pour une entrevue de sélection.
EDC reconnaît que le fait de divulguer la nécessité de prévoir des mesures d’adaptation peut être une question personnelle. Sachez qu’en tant qu’organisation, nous nous engageons à respecter la confidentialité et à veiller à ce que toutes les mesures d’adaptation fournies soient adaptées à vos besoins. Notre objectif est de vous garantir une expérience positive et satisfaisante tout au long du processus de recrutement. N’hésitez donc pas à nous contacter directement pour toute demande d’adaptation à l’adresse accessibility@edc.ca. Nous sommes là pour vous aider à chaque étape du processus.
"