Gestionnaire, Livraison Cyber na Kruger inc.

SOMMAIRE DU POSTE
Rejoignez-nous pour protéger l’environnement numérique de notre organisation et renforcer la résilience de nos opérations !
Nous recherchons un Gestionnaire de la Livraison CyberSécurité chargé de piloter la fonction de livraison en matière de cybersécurité et d’assurer l’orchestration technique au niveau des programmes pour les principales transformations en cybersécurité et en TI.
Vous serez responsable du leadership humain, de la gouvernance de la livraison et de la coordination technique, en collaborant étroitement avec l’Architecture d’Entreprise, le PMO, l’Infrastructure et les différents groupes TI afin de garantir des résultats de qualité, livrés dans les délais et dans le respect du budget.

RESPONSABILITÉS
Leadership et gestion d'équipe
Diriger, encadrer et développer une équipe hautement performante d'ingénieurs et de spécialistes en cybersécurité ; définir des objectifs/OKR clairs et organiser régulièrement des entretiens individuels et des évaluations de performance.
Instaurer une culture de responsabilité, d'apprentissage continu et de collaboration entre les différentes parties prenantes.
Gestion de la livraison (programmes et projets)
Planifier et exécuter la feuille de route de livraison en matière de cybersécurité (IAM, segmentation du réseau/NAC, protection des données, sécurité du cloud, etc.) avec le PMO.
Être responsable de la portée, des ressources, des dépendances, des délais et des contrôles qualité ; assurer une transition en douceur vers les opérations grâce à des manuels d'exploitation et des modèles de support.
Assurer la liaison technique entre l’équipe de réalisation et les parties prenantes ; piloter la résolution des risques/problèmes et la gestion du changement.
Gouvernance technique et normes
Traduire les modèles d'architecture d'entreprise en conceptions réalisables et en directives techniques de sécurité (conformes aux normes NIST CSF, CIS Controls et ISO 27001).
Définir la « définition du travail accompli » et les critères d'acceptation des contrôles ; promouvoir les pratiques de sécurité dès la conception.
Supervision des fournisseurs, des contrats et du budget
Coordonner les fournisseurs impliqués dans les projets cybersécurité; gérer les cahiers des charges, les accords de niveau de service et les livrables.
Suivre le budget/les prévisions et la réalisation des avantages ; soutenir les accords d'entreprise et les références standardisées avec les services achats/finances.
Rapports et communication avec les parties prenantes
Fournir des rapports concis sur l'état d'avancement et les risques à la direction ; préparer des documents pour les comités de pilotage.
Communiquer des sujets techniques complexes en termes commerciaux à un public non technique.

QUALIFICATIONS
Baccalauréat en informatique ou équivalent.
Les certifications professionnelles telles que CompTIA Security+, CISSP, CISM, CRISC ou GIAC constituent un atout.
Plus de 10 ans d'expérience professionnelle dans le domaine de la cybersécurité, dont au moins 3 ans à un poste de direction ou de gestion.
Expérience avérée dans la mise en oeuvre d'initiatives complexes en matière de sécurité (par exemple, IAM, sécurité/segmentation des réseaux, NAC, sécurité des données, sécurité du cloud).

Compétences techniques
Expérience avérée dans la direction d'équipes techniques de sécurité et la réalisation de projets complexes en matière de cybersécurité.
Connaissance pratique des systèmes SIEM/SOAR, EDR, pare-feu, IDS/IPS, NAC, IAM, gestion des vulnérabilités ; compréhension des contrôles de sécurité dans le cloud.
Connaissance approfondie des cadres de sécurité (par exemple, NIST CSF, CIS Controls) et des normes de conformité (par exemple, ISO 27001, GDPR, PCI-DSS).

Compétences non techniques

Exige une forte orientation client, des compétences organisationnelles, une éthique et une capacité d'adaptation au changement.
Orienté vers les résultats et engagé dans la réussite de l'équipe.
Bonnes compétences en communication avec les parties prenantes techniques et à l'aise avec les parties prenantes non techniques.
Esprit analytique et orienté vers la résolution de problèmes.
Capacité à travailler sous pression lors d'incidents critiques.
Capacité à résoudre les conflits et à influencer.
Esprit d'équipe et capacité à collaborer avec des équipes multidisciplinaires.

·        Bilinguisme français et anglais, tant à l’oral qu’à l’écrit. 

La connaissance de l’anglais est requise pour ce poste spécifique, car Kruger fait affaire avec des partenaires partout en Amérique du Nord et le candidat retenu devra communiquer fréquemment avec ces derniers. Kruger a pris tous les moyens raisonnables pour éviter d'imposer la connaissance de l'anglais, notamment en évaluant les besoins linguistiques réels associés aux tâches à accomplir, en s'assurant que les connaissances linguistiques déjà requises des autres membres du personnel étaient insuffisantes pour l'exercice de ces fonctions et en limitant autant que possible le nombre de postes comportant des fonctions dont l'exercice requiert la connaissance de l'anglais.