Publié il y a 10 jours
Spécialiste, gouvernance, risque et conformité en cybersécurité
@ CAE
Montréal, Québec
En bref
CAE is hiring a cybersecurity governance, risk and compliance specialist to run organization-wide cyber GRC activities. The role involves cyber risk assessments, compliance support, governance reporting and third-party risk work, requiring at least five years of cybersecurity experience and full bilingual French and English. Benefits are flexible and the posting is a regular full-time role.
Responsabilités :
- Réaliser des évaluations des risques de cybersécurité
- Conseiller les équipes de projet sur les risques
- Maintenir la documentation en cybersécurité
- Soutenir les activités de conformité et de rapports de gouvernance
- Gérer les risques liés aux tiers et le suivi des mesures correctives
Résumé des exigences :
- Bilinguisme français et anglais requis
- Au moins cinq ans d'expérience en cybersécurité
- Expérience des évaluations des risques et des plans de remédiation
- Connaissance des normes ISO et NIST
- Connaissance de la modélisation des menaces
- Certification CISSP, CISA, CRISC ou CISM, un atout
Source et dates
Type de source non vérifié · apify-linkedin
- Date publiée par l’employeur
- 2026-11-04
- Première détection par notre source
- 2026-11-15
- Mise à jour du dossier source
- 2026-11-15
Ces dates décrivent le dossier source, pas une vérification en direct du recrutement. Consultez l’offre originale.
Détails du poste
| Niveau | Intermédiaire |
| Domaine | TI |
| Expérience | 5 an(s) et plus |
| Heures par semaine | 40 (estimé) |
| Milieu de travail | Bureau |
| Position | Surtout assis |
| Exigences physiques | physique faible · ordinateur élevé |
| Langues | English, French |
| Permis et certifications | CISSP, CISA, CISM |
| Avantages mentionnés | Horaire flexible, Régime de retraite, Rabais employé, Mieux-être |
Résumé et détails rédigés par l’IA à partir de l’offre; l’offre de l’employeur fait foi.
| Champ | Valeur |
|---|---|
| Offres sur Jobsy | 10 |
Derrière chaque succès se cache une équipe d’experts dévoués qui nous fait avancer. Des professionnels en ressources humaines qui façonnent notre culture aux innovateurs en TI qui favorisent les avancées technologiques, en passant par les dirigeants financiers qui assurent notre croissance, les communicateurs qui mettent en lumière notre histoire et les experts juridiques qui protègent notre avenir, chaque rôle est essentiel.
Nos fonctions d’entreprise ne se contentent pas de soutenir; elles dirigent tout en jouant un rôle essentiel et stratégique dans l’orientation de l’entreprise et en veillant à ce que les clients et les employés soient prêts pour les moments qui comptent le plus. Faites partie d’une équipe où votre travail fait une différence. Vous travaillerez sur des projets percutants et concrétiserez des idées tout en profitant d’occasions de croissance et de travail d’équipe, et d’une vie professionnelle et personnelle équilibrée.
Voici quelques raisons pour lesquelles les membres de notre personnel aiment travailler au sein de CAE :
- Travail significatif qui favorise le perfectionnement professionnel
- Possibilité de travailler dans l'industrie technologique et de s'y épanouir
- Environnement de travail axé sur la collaboration
- Faire partie d’une équipe à haut rendement
- Avantages sociaux : Entièrement flexibles pour que vous puissiez choisir ce qui est important
- Retraite : Régime de retraite à prestations déterminées et régime enregistré d’épargne-retraite (REER) collectif
- Avantages financiers : Régime d'actionnariat ouvrier et nombreux rabais d’entreprise
- Programmes personnels et familiaux : Plan de bien-être physique et prestations de maternité complémentaires
- Équilibre travail-vie personnelle : Horaires flexibles et « vendredis californiens » toute l’année
- Plaisir au travail : Activités sociales et communautaires tout au long de l’année!
En tant que spécialiste, gouvernance, risque et conformité en cybersécurité, votre mission est d’exécuter et d’améliorer les activités de GRC en cybersécurité à l’échelle de l’organisation. Vous réaliserez des évaluations des risques, soutiendrez les initiatives de conformité, contribuerez aux rapports de gouvernance et fournirez des conseils pratiques fondés sur les risques aux parties prenantes des affaires et des technologies.
Vos rôles et principales responsabilités
- Réaliser des évaluations des risques de cybersécurité pour les projets, technologies, applications, fournisseurs et initiatives d’affaires, et formuler des recommandations pratiques fondées sur les risques.
- Conseiller les équipes de projet sur les exigences en matière de risques de cybersécurité et veiller à ce que les risques soient identifiés tôt, évalués de façon cohérente et gérés tout au long du cycle de vie des projets.
- Aider à maintenir la documentation en cybersécurité, y compris les politiques, normes, processus, registres, dépôts de preuves et matériel de sensibilisation.
- Recueillir, consolider et valider les informations requises pour les activités de conformité, d’audit, d’évaluation des risques et de rapports de gouvernance.
- Contribuer aux activités de sensibilisation aux risques, aux routines de gouvernance et aux indicateurs de performance qui renforcent la fonction Gouvernance, risques et conformité.
- Collaborer avec les parties prenantes des TI, de la cybersécurité, des affaires et de l’audit afin d’obtenir les preuves, clarifier les exigences et soutenir la clôture rapide des actions.
- Soutenir les activités de gestion des risques liés aux tiers, y compris les revues de maturité des fournisseurs, les considérations de sécurité contractuelles et le suivi des mesures correctives.
- Contribuer aux tableaux de bord, aux mesures et aux mises à jour de statut de l’équipe GRC.
Compétences Minimales
- Bilinguisme (français et anglais) requis
- Au moins cinq (5) années d’expérience en cybersécurité
- Expérience dans la réalisation d’évaluations des risques, la documentation des constats, l’élaboration de plans de remédiation et la communication de recommandations fondées sur les risques aux parties prenantes.
- Connaissance approfondie des méthodologies d’analyse des risques et des normes de sécurité (p. ex. ISO, NIST)
- Connaissance de la méthodologie de modélisation des menaces
- Connaissance de l’industrie de l’aérospatiale, un atout
- Certification reconnue par l’industrie (CISSP, CISA, CIRISC, CISM), un atout
- Vouloir faire partie d’une équipe performante
- Faire preuve d’initiative et de leadership
- Être orienté client
- Faire preuve d’un esprit de collaboration (travail d’équipe) et de compétences interpersonnelles
- Capacité d’influence
À propos de CAE
À CAE, notre mission est claire : contribuer à rendre le monde plus sécuritaire. Depuis près de 80 ans, nous faisons progresser l’innovation en simulation, en formation et en préparation aux missions afin de soutenir des opérations critiques partout dans le monde. Grâce à des technologies avancées, nous aidons nos clients à travailler plus intelligemment, plus rapidement et de façon plus durable. Joignez‑vous à une organisation guidée par sa raison d’être, où les idées audacieuses sont encouragées, où la collaboration fait avancer les choses et où votre développement alimente notre réussite commune.
Type d'emploi
Régulier
Égalité des chances et mesures d’adaptation
CAE s’engage à offrir des chances égales à tous les candidats, sans égard à la race, à la nationalité, à la couleur, à la religion, au sexe, à l’identité ou à l’expression de genre, à l’orientation sexuelle, au handicap, à la neurodiversité, au statut d’ancien combattant, à l’âge ou à toute autre caractéristique protégée par la loi. Nous encourageons les personnes qui ne répondent pas à tous les critères à poser leur candidature. Des mesures d’adaptation raisonnables sont offertes au besoin — communiquez avec votre recruteur ou écrivez à CAECarrieres‑[email protected].
Protection des données
Déclaration de confidentialité
Nous utilisons parfois des outils appuyés par l’IA pour soutenir l’évaluation des candidatures, tout en gardant une prise de décision entièrement humaine. CAE remercie tous les candidats de leur intérêt. Toutefois, seules les personnes dont le profil et l’expérience répondent aux exigences du poste seront contactées.
Journal
Visible seulement par vous. Conservé sur cet appareil, et dans votre compte une fois connecté.