Consultante principale ou consultant principal, Sécurité - équipe du programme de conformité

Description

Joignez-vous à notre équipe et ce que nous accomplirons ensemble

Nous vivons au rythme effréné de l'univers numérique, où la protection de l'information et des infrastructures est primordiale pour les consommateurs, les entreprises et tout le pays. À TELUS Sécurité, nous nous efforçons d'offrir des solutions de sécurité novatrices en faisant appel aux meilleurs talents.

L'équipe Sécurité de l'information d'entreprise, Conformité, Secteur public, est responsable de veiller à ce que TELUS se conforme aux exigences de sécurité contractuelles de nos principaux clients. Les types de contrats que nous concluons se rapportent aux gouvernements fédéral et provinciaux ou à d'autres sociétés d'État.

Le travail de l'équipe Conformité, Secteur public, a des effets directs sur l'amélioration de la sécurité et de la protection des renseignements personnels des clients de TELUS et des collectivités dans lesquelles nous travaillons. Pour réussir, nous devons améliorer l'expérience des clients liée aux services de TELUS, veiller à ce que ceux-ci respectent les normes de sécurité et éviter à TELUS de supporter le coût des activités de reprise et d'intervention en cas d'incident. Il s'agit d'un poste entièrement en télétravail, offrant la souplesse nécessaire pour travailler à partir de n'importe quel endroit au Canada.

Voici comment

• Déterminer, mettre en œuvre, maintenir et mettre à jour des contrôles de sécurité critiques afin de rehausser le niveau de sécurité global pour les programmes de demandes de proposition
• Diriger les activités d'évaluation des lacunes, d'évaluation des risques, d'audit interne, de préparation à la conformité et de contrôle de la conformité
• Définir l'orientation stratégique relative à la préparation à l'audit, gérer les programmes de conformité, mener des activités d'amélioration continue et fournir des indicateurs
• Documenter et fournir des processus, des procédures et des guides concernant les exigences contractuelles en matière de cybersécurité
• Formuler des recommandations spécifiques et proactives pour la mise en œuvre de contrôles et de procédures de cybersécurité aux parties prenantes internes et externes
• Échanger avec les consultants et les auditeurs au sujet de la mise en œuvre et de l'incidence des contrôles, et établir des considérations pour l'application des concepts de sécurité et de conformité à des contrats spécifiques
• Communiquer à un large public les résultats du programme de conformité, y compris l'état de l'évaluation, le flux de travail, les mesures correctives et les rapports
• Appuyer la réalisation des étapes de l'audit afin de garantir le respect des délais en coordonnant de manière proactive l'élimination des obstacles et des risques de non-conformité après les avoir repérés

Qualifications

Vous possédez

• Baccalauréat ou titre professionnel en informatique, en ingénierie ou en sécurité de l'information
• Titre professionnel comme CISSP, CCSP ou CISM d'instituts de sécurité reconnus comme SANS, ISC2 et ISACA
• Au moins 4 ans d'expérience dans le domaine des services-conseils en sécurité de l'information, en conformité ou en audit
• Au moins 4 ans d'expérience en gestion de la sécurité informatique (cliché système, journaux, documentation technique)
• Expérience de travail avec la plateforme SharePoint et la suite Microsoft Office
• Expérience de la communication aux clients des exigences en matière de cybersécurité, des demandes de changement et des rapports
• Expérience dans un ou plusieurs des domaines suivants : réseaux IP, infonuagique ou télécommunications
• Capacité éprouvée à travailler en équipe et à gérer ses tâches de façon autonome avec une approche axée sur les résultats
• Maîtrise du français et de l'anglais, à l'oral et à l'écrit (non négociable)

Atouts

• Connaissance de l'ITIL ou certification dans ce domaine
• Expérience avec les solutions en matière de gouvernance, risque et conformité et les outils de conformité
• Expérience en automatisation des processus (VBA, Python, GPT, etc.)