Conseiller expert sécurité informatique - gestion des vulnérabilités chez Beneva. Coordination des activités opérationnelles liées à la sécurité offensive et gestion des vulnérabilités.
Responsibilities
Assurer l’alignement, la coordination et la mise en œuvre des activités opérationnelles liées à la sécurité offensive et à la gestion des vulnérabilités
Mettre en œuvre des processus définis par l’équipe de gestion des vulnérabilités
Définir et suivre les indicateurs de performance
Agir comme expert-conseil auprès de la direction principale sécurité et cyberdéfense
Participer à la vigie des vulnérabilités avec les équipes TI et cybersécurité
Analyser les vulnérabilités et recommander des mesures correctives
Communiquer les vulnérabilités aux parties prenantes
Assurer le suivi des engagements via les tableaux de bord
Requirements
Diplôme d’études universitaires en informatique ou l’équivalent
Minimum de dix (10) années d’expérience en technologies de l’information
Minimum de dix(10) ans d'expérience en sécurité
Expérience de 5 ans dans la gestion des vulnérabilités et de la sécurité offensive
Connaissances des référentiels de sécurité : OWASP, Mitre Attack, NIST CSF, NIST SP 800, CIS 18 CSC
Maîtrise de la langue française, tant à l’oral qu’à l’écrit et une connaissance fonctionnelle de l’anglais, tant à l’oral qu’à l’écrit.
Security director at Intact, an insurer, protecting customer and broker digital channels and third - party risk platforms. Leading technical teams, governance, strategy, and security operations.
Information Security Advisor conducting cyber - risk assessments and contract reviews for Sun Life, a global financial - services company. Advising business and technology teams on security controls, compliance, and risk remediation.
Enterprise Security Architect securing technology for Vancity, a member - owned Canadian credit union. Designing enterprise application security frameworks, controls, and risk - based cybersecurity solutions.
Director leading IT and cybersecurity operations for the Azrieli Foundation, a Canadian philanthropic organization. Assessing technology risks, overseeing infrastructure, vendors, incident response and executive technology strategy.
Data Security Specialist protecting Sun Life’s financial - services data through DLP, CASB and insider - threat programs. Investigating cyber risks and advancing enterprise data protection.
Senior SaaS Security Manager protecting RBC’s banking platform from third - party cloud risks. Leading controls, vulnerability management, compliance, and security transformation initiatives.
Développeur.euse sécurité cloud protégeant l’infrastructure de nesto, plateforme de financement hypothécaire canadienne. Conception de contrôles cloud, automatisation DevSecOps et réponse aux incidents.
Lead SCADA and cybersecurity engineer designing compliant electric - substation systems for GE Vernova. Coordinating multidisciplinary teams, vendors, testing, estimates, and project risk for decarbonized energy infrastructure.