Conseiller∙ère en Cybersécurité

Les avantages de travailler à la STL

• Rejoignez un environnement de travail respectueux, propice à la collaboration et qui prône l'excellence ;
• Profitez de la meilleure balance travail/famille avec des congés mobiles et monnayables ;
• Voyagez sans limites avec un titre de transport en commun ;
• Bénéficiez d'avantages sociaux dont un régime de retraite, des assurances collectives, un programme d’aide dédié aux employés et à leur famille et des rabais corporatifs ;
• Stationnement gratuit réservé aux employé·es avec bornes de recharge électriques ($) ;
• Explorez des possibilités de formation et de perfectionnement excitantes.

Conditions de travail

Horaire : 33.5 h/semaine

*En vertu de la politique de rémunération et conditions de travail des employés non-syndiqués de la STL

Compléments d’information

Intéressé à joindre notre équipe ? Postulez ici en complétant le processus en ligne. Aucune candidature reçue par courriel, par la poste ou par télécopieur ne sera acceptée.

Notez que seules les personnes sélectionnées pour un entretien d’embauche seront contactées.

Pour faire partie de notre banque de candidats potentiels, vous pouvez en tout temps soumettre une candidature spontanée, sans nécessairement postuler à une offre d’emploi. Il suffit de créer votre dossier, que nous conserverons pour une durée d’un an. Vous pourrez alors créer vos alertes emplois pour rester à l’affût de nouveaux postes affichés et ainsi y postuler rapidement. Au terme de cette période, vous devrez présenter à nouveau votre candidature.

La STL souscrit au principe d’équité en emploi et applique un programme d'accès à l'égalité en emploi pour les femmes, les autochtones, les minorités visibles, les minorités ethniques et les personnes handicapées détenant les compétences requises par les emplois concernés.

Nous considérons également toute évaluation comparative des études effectuées hors du Québec officiellement délivrée par le gouvernement du Québec.

Travailler en commun pour le bien commun, voilà notre ligne de conduite. Et c’est par la force du nombre que tout devient possible. Nous sommes reconnus pour notre souci de la qualité du service à la clientèle et notre sens de l’innovation.

En collaboration avec le Chef, infrastructures technologiques, le (la) Conseiller(ère) en Cybersécurité agit en tant que personne ressource en sécurité de l’information au sein de l’entreprise.

Votre mission

En accompagnement au Chef, infrastructures technologiques, le conseiller(ère) en cybersécurité agit à titre d’expert en sécurité de l’information en ce qui a trait à la sécurité et s’assure de la planification et la réalisation des activités nécessaires à l’atteinte d’une posture mature en matière de sécurité de l’information et de cyberrisque. Le titulaire du poste devra collaborer étroitement avec l’ensemble des secteurs de l’entreprise, particulièrement les technologies, afin d’assurer la sensibilisation, la mise en place et le suivi des bonnes pratiques en matière de sécurité de l’information et de cybersécurité.

• Définir les orientations stratégiques et la feuille de route de la STL en matière de cybersécurité et sécurité de l’information ;
• Élaborer, réviser et mettre en place des politiques, directives et procédures de sécurité technologiques ;
• Accompagner dans la réalisation des initiatives et projets TI (encadrements, sécurisation des environnements TI et TO, etc.) ;
• Planifier et suivre la réalisation des audits de maturité, tests d’intrusion, évaluation des vulnérabilités et de contrôles de sécurité de l'information ;
• Recommander des améliorations à nos façons de faire en matière de gestion du risque ainsi qu'aux normes, aux politiques, aux directives et aux procédures de l'organisation liés à la sécurité de l’information et du cyberrisque ;
• Assurer une vigie constante des cyberrisques et recommander les ajustements pertinents pour la STL ;
• Conseiller l’entreprise afin de sensibiliser et transmettre les connaissances requises en cybersécurité ;
• Produire et suivre un tableau de bord de la situation courante de l’entreprise en matière de sécurité de l’information et cyberrisque ;
• Collaborer avec la direction des affaires juridiques dans l’établissement et le renouvellement des différentes ententes en tant qu’expert en sécurité de l’information et cybersécurité.

En ce qui concerne la protection de la vie privée et les informations confidentielles (loi 25) :

• Partie prenante importante avec des attributions d’action dans le Comité sur l’accès à l’information et la protection des renseignements personnels ;
• Partie prenante importante avec des attributions d’action en ce qui concerne les incidents de confidentialité ;
• Partie prenante importante avec des attributions d’action en ce qui concerne des mesures encadrant la détection, la gestion et la résolution des violations et des incidents liés à la sécurité de l’information de la STL incluant, entre autres, la Directive de gestion des incidents, la Procédure de gestion des incidents et le Processus de gestion des incidents ;
• Responsable d’inventaires des systèmes corporatifs qui utilisent l’information personnelle ou/et confidentielle et des contrôles à mettre en place pour la protection de cette information ;
• Partie prenante importante avec attribution d'action dans le comité stratégique TI (volet sécurité de l’information et protection de la vie privée) pour les nouveaux systèmes à implanter ;
• Conseiller pour la direction juridique en ce qui concerne la gestion des accès GID ;
• Accompagne dans l’implantation des mesures demandées des assureurs en cyberrisques afin de conserver notre assurance en cyberrisques ;
• Responsable de la sensibilisation des utilisateurs sur la protection de la vie privée en ce qui concerne l’information numérique ;
• Agit en tant qu'ambassadeur de la culture SST en adoptant des habitudes de travail sécuritaire et en veillant à l'application des règles et des normes SST ;
• Exécute toutes autres tâches connexes sur demande de son supérieur.

Votre profil

• Baccalauréat en informatique ou dans une discipline connexe ou autre combinaison de formation et expérience pertinente sera prise en considération ;
• Minimum de 3 années d’expérience pertinentes en sécurité de l’information ;
• Expérience pertinente en matière : IDS/IPS, UEBA, EDR/XDR, SIEM, CASB, Proxy, Encryption, sécurité infonuagique, Managed SOC, DLP ;
• Expérience avec Microsoft 365, Azure, Azure AD, Microsoft 365 Defender, Azure Sentinel, Cloud app Security ;
• Connaissance approfondie des Normes ISO 27001, 27002 ;
• Certification professionnelle en gestion de la sécurité telle que : CISM, CISA, CISSP ou autre certification similaire (un atout) ;
• Connaissances en infonuagique, en télécommunication et en réseautique ;
• Compétences en agilité, sens client, capacité à décider, considération pour les autres, profondeur d’analyse et de collaboration ;
• Excellentes capacités à communiquer en français et anglais (écrite et parlée) ; le/la titulaire se retrouvera à échanger avec des fournisseurs dont la langue est l’anglais (écrite et parlée) ; la connaissance de celle-ci est requise puisque la littérature est en anglais.

À propos de la STL

La STL, c’est une équipe hors du commun qui travaille avec cœur et qui vise, en tout temps, l’excellence. Des professionnels de différents horizons qui relèvent chaque jour de nouveaux défis pour développer et offrir à la communauté lavalloise un service de transport collectif performant.

Nous contribuons activement à la promotion et au développement du transport durable. Chaque année à Laval, nous assurons plus de 20 millions de déplacements en autobus. Un service de qualité, c’est notre engagement.

La Société de transport de Laval est une organisation à échelle humaine qui soutient l’innovation et l’amélioration continue au quotidien.

Venez-vous réaliser avec nous.