Gestionnaire opérations TI et sécurité / IT Operations & Security Manager

Qui est Manmade?

Nous sommes un détaillant en ligne de produits essentiels de première qualité basé à Montréal, connu particulièrement jusqu'à présent pour nos boxer pour hommes. Nous avons connu une croissance rapide depuis notre lancement en 2021, et la marque est véritablement à un tournant pour devenir un nom familier au Canada, et elle se développe déjà en parallèle sur le marché américain.

Qui recherchons-nous?

Nous recherchons un(e) Gestionnaire, opérations TI et sécurité pour bâtir et diriger la fonction TI, identité et sécurité de Manmade.

Vous serez responsable de la façon dont nos employés, nos appareils et nos systèmes restent connectés, productifs et protégés : au bureau, dans notre entrepôt et dans nos magasins. Une priorité sera de mettre en place un système de connexion unique pour toute l'entreprise, avec authentification unique et vérification en deux étapes, et des processus d'arrivée et de départ des employés simples et sécuritaires.

Il s'agit d'un poste de gestion avec une forte implication opérationnelle. Vous configurerez des systèmes, réglerez des problèmes et prendrez des décisions vous-même, tout en dirigeant une équipe TI ainsi que nos partenaires et fournisseurs TI. Vous jouerez aussi un rôle clé dans l'évolution de nos partenariats TI et dans le soutien technologique de l'ouverture de nouveaux magasins.

Si vous aimez bâtir des fondations solides, simplifier les choses et protéger une entreprise en pleine croissance, nous aimerions vous rencontrer

Ce poste est-il fait pour vous ?

Nous nous développons rapidement, les choses changent vite et une présence en interne est nécessaire.

Ce que nous offrons?Nous pensons qu'un travail de qualité commence par un environnement de qualité. En tant que membre de notre équipe, vous bénéficierez de déjeuners quotidiens gratuits, de collations et de boissons pour vous permettre de rester en forme et concentré. Nous offrons une assurance de groupe payée à 100 %, des salaires compétitifs qui sont révisés régulièrement avec des augmentations annuelles garanties, et une structure de primes de partage des bénéfices pour que tout le monde participe à notre succès.

Nous sommes dans une phase de croissance, ce qui signifie de réelles opportunités pour vous d'apprendre, de vous développer et de faire passer votre carrière au niveau supérieur. Avant tout, vous ferez partie d'une culture amusante, innovante et respectueuse où vos idées sont valorisées et où votre impact est réel.

Responsabilités :

• Bâtir et diriger les opérations TI de Manmade : postes de travail, appareils mobiles, appareils des magasins et de l'entrepôt, réseaux et soutien aux utilisateurs.
• Mettre en place un système de connexion unique pour l'entreprise : authentification unique et vérification en deux étapes sur toutes les applications, et un annuaire unique pour tous les employés.
• Automatiser et documenter les processus d'arrivée et de départ des employés afin que les accès soient accordés rapidement et retirés le jour même du départ.
• Mener des revues d'accès régulières sur tous nos systèmes et appliquer le principe du moindre privilège, y compris pour les comptes administrateurs et partagés.
• Bâtir le programme de sécurité : registre des risques, politiques, revue de sécurité des nouveaux outils et fournisseurs, et plan de réponse aux incidents.
• Superviser la protection des appareils et la détection des menaces 24/7 avec nos partenaires, ainsi que la gestion des correctifs et des vulnérabilités.
• Sélectionner et gérer nos partenaires et fournisseurs TI : relations, ententes de niveau de service, contrats et transitions entre fournisseurs.
• Assurer la conformité en matière de protection des renseignements personnels (Loi 25) avec l'équipe Données, et la sécurité des paiements en magasin.
• Planifier et soutenir la technologie de nos magasins (réseau, appareils, point de vente) afin d'accompagner l'expansion de notre réseau de magasins.
• Gérer le catalogue des actifs TI et le cycle de vie des appareils : achats, attribution, renouvellement et retrait.
• Gérer notre portefeuille d'applications infonuagiques : propriétaires, licences, renouvellements et dépenses.
• Tester régulièrement les sauvegardes et les plans de reprise après sinistre.
• Sensibiliser les employés à la sécurité : hameçonnage, mots de passe et vérification en deux étapes.
• Bâtir, gérer et accompagner une équipe TI, et collaborer avec l'équipe Ingénierie sur la sécurité de nos systèmes infonuagiques.

Éxigences

• De 7 à 10 ans d'expérience en opérations TI, en infrastructure ou en sécurité, dont au moins 2 ans à diriger une équipe ou des fournisseurs.
• Expérience avec les plateformes d'identité : authentification unique (SAML, OIDC), vérification en deux étapes, provisionnement automatique (SCIM) et rôles administrateurs.
• Expérience en gestion d'appareils Windows, macOS, ChromeOS, Android et iOS à l'aide d'outils de gestion centralisée.
• Expérience avec les outils de protection des appareils (EDR) et les services de détection et de réponse gérés.
• Bonnes connaissances en réseautique : pare-feu, Wi-Fi, VPN et sites multiples.
• Connaissance des cadres de sécurité reconnus (par exemple NIST CSF, contrôles CIS ou ISO 27001) et capacité à les appliquer de façon simple et pragmatique.
• Connaissance de la Loi 25 et des exigences de sécurité des paiements (PCI DSS), un atout important.
• Expérience de migration entre plateformes de productivité ou d'identité infonuagiques, un atout.
• Expérience en commerce de détail, en commerce électronique ou dans une entreprise multisite, un atout.
• Expérience en automatisation ou en scripts pour simplifier les tâches TI, un atout.
• Certifications en sécurité ou en infonuagique (par exemple CISSP, CISM, Security+), un atout.
• Excellentes aptitudes en communication et capacité à expliquer la sécurité de façon simple à des équipes non techniques.
• Baccalauréat en technologies de l'information, en informatique ou dans un domaine connexe, ou expérience professionnelle équivalente

****

Who is Manmade?

We’re a Montreal-based online retailer of premium quality essentials, known particularly so far for our men’s boxer briefs. We have been rapidly growing since launching in 2021, and the brand is truly at a turning point to becoming a household name in Canada, and already growing rapidly in parallel in the US market.

Who is Manmade looking for?

We're looking for an IT Operations + Security Manager to build and lead Manmade's IT, identity and security function.

You'll own how our people, devices and systems stay connected, productive and protected: in the office, in our warehouse and in our retail stores. A key priority will be moving the company to one login system, with single sign-on and two-step verification everywhere, and making onboarding and offboarding simple and secure.

This is a management role that is deeply hands-on. You'll configure systems, solve problems and make decisions yourself, while leading an IT team along with our IT partners and vendors. You'll also play a key role in evolving our IT partnerships and in supporting the technology for new store openings.

If you love building strong foundations, keeping things simple and protecting a fast-growing business, we'd love to hear from you.

Is this for you?

We are growing so rapidly so things are changing so quickly and an in-house presence is required

What are we offering?Aside from a competitive compensation package, the opportunity in itself is what you make of it. With the company growing 250%+ year over year for the past 3 years, and with expected growth to continue at a high pace for the next 2-3 years, there will be many different ways to grow within the company as it enters new markets, channels, and so on.

We offer extended health and dental benefits, 100% fully paid by the employer. We offer catered lunches every day and all the snacks, drinks, coffee, and fruit you could want.

Responsibilities:

• Build and lead Manmade's IT operations: workstations, mobile devices, store and warehouse devices, networks and end-user support.
• Deliver one login system for the company: single sign-on and two-step verification on every app, and one directory for all employees.
• Automate and document onboarding and offboarding, so access is granted quickly and removed the same day someone leaves.
• Run regular access reviews across every system and apply least privilege, including admin and shared accounts.
• Build the security program: risk register, policies, security review for new tools and vendors, and an incident response plan.
• Oversee endpoint protection and 24/7 threat detection with our partners, plus patch and vulnerability management.
• Select and manage our IT partners and vendors: relationships, SLAs, contracts and transitions between providers.
• Ensure privacy compliance (Quebec Law 25) with the Data team, and payment security in our stores.
• Plan and support store technology (network, devices, point of sale) as we expand our retail stores.
• Own the IT asset catalog and device lifecycle: purchasing, assignment, refresh and retirement.
• Manage our SaaS portfolio: owners, licences, renewals and spend.
• Regularly test backups and disaster recovery plans.
• Run security awareness for employees: phishing, passwords and two-step verification.
• Build, manage and mentor an IT team, and partner with Engineering on the security of our cloud systems.

Qualifications

• 7–10 years of experience in IT operations, infrastructure or security, including at least 2 years leading a team or vendors.
• Strong experience with identity platforms: single sign-on (SAML, OIDC), two-step verification, automatic provisioning (SCIM) and admin roles.
• Experience managing Windows, macOS, ChromeOS, Android and iOS devices with central management tools.
• Experience with endpoint detection and response (EDR) tools and managed detection and response services.
• Solid networking knowledge: firewalls, Wi-Fi, VPN and multiple sites.
• Knowledge of recognized security frameworks (e.g. NIST CSF, CIS Controls or ISO 27001) and the ability to apply them simply and pragmatically.
• Knowledge of Quebec Law 25 and payment security requirements (PCI DSS) is a strong asset.
• Experience migrating between cloud productivity or identity platforms is an asset.
• Experience in retail, e-commerce or a multi-site business is an asset.
• Experience with scripting or automation to simplify IT tasks is an asset.
• Security or cloud certifications (e.g. CISSP, CISM, Security+) are an asset.
• Excellent communication skills and the ability to explain security simply to non-technical teams.
• Bachelor's degree in information technology, computer science or a related field, or equivalent professional experience.