Responsable GRC / Analyste en sécurité

Responsable GRC / Analyste en sécurité

(Montréal - Canada)

Créée en 2000, Ivalua est un leader mondial dans l’édition de solutions cloud de gestion des achats.

NOTRE ENTREPRISE

Chez Ivalua, nous sommes une communauté mondiale d'experts convaincus que la transformation numérique rend les chaînes d'approvisionnement plus durables et résilientes, tout en améliorant la collaboration avec les fournisseurs. Nous y parvenons grâce à notre plateforme cloud de gestion des dépenses, qui permet à des centaines de grandes marques de gérer leurs dépenses et leurs fournisseur tout en optimisant  leur rentabilité, leur performance ESG (Environnement, Sociale et Gouvernance), de réduire les risques et d’améliorer leur productivité. Animés par nos passions et nourris par nos ambitions communes, nous nous donnons les moyens de relever les défis et de créer des expériences impactantes pour nos clients et notre écosystème partenaire, tout en donnant du sens à nos équipes.

Découvrez en plus sur www.ivalua.com. Suivez-nous sur LinkedIn 

L'OPPORTUNITÉ

CONTEXTE :

Vous ferez partie de l'équipe InfoSec avec pour mission de concevoir, maintenir et améliorer continuellement notre programme de sécurité de l'information, en apportant sérénité et garanties de protection et de sécurité à nos clients. Notre équipe est axée sur le terrain, dotée d'un fort esprit de résolution de problèmes, capable de penser l'implémentation de manière globale et de proposer des solutions pour répondre aux défis à long terme de nos clients. Nous travaillons dur et savons décompresser, en profitant de diverses activités d'intérieur et d'extérieur organisées par l'entreprise, vous permettant de vous concentrer, de collaborer et de libérer votre créativité.

RÔLE :

Nous recherchons un(e) Responsable GRC / Analyste en sécurité pour rejoindre notre équipe InfoSec. Ce rôle contribuera à piloter diverses activités GRC, notamment le traitement des questionnaires de sécurité des prospects et clients, le maintien des politiques de sécurité, le soutien aux audits et évaluations de sécurité, ainsi que le pilotage de nouvelles initiatives de certification et de conformité en matière de sécurité.

CE QUE VOUS FEREZ AVEC NOUS

• Piloter et soutenir les initiatives de conformité au sein de référentiels mondiaux et régionaux, notamment SOC 1/SOC 2, ISO 27001, IRAP, PCI-DSS, SecNumCloud, Cyber Essentials Plus (CE+), BSI C5, NIST 800-53.
• Évaluer les contrôles techniques sur l'ensemble de la pile technologique, y compris toutes les couches du modèle TCP/IP (ex. segmentation réseau, règles de pare-feu, configuration TLS/SSL, IDS/IPS, contrôles d'accès, sécurité applicative, chiffrement en transit/au repos, configurations de sécurité cloud), et traduire les exigences de sécurité en directives concrètes pour les équipes d'ingénierie et d'infrastructure.
• Piloter et gérer les audits de sécurité clients, les questionnaires de sécurité et les revues de contrats, principalement pour la région EMEA. Participer à la négociation et à la revue des contrats français afin de garantir l'alignement avec les obligations de sécurité et de conformité.
• Participer aux réunions avec les prospects et clients et leur présenter efficacement l'architecture de sécurité et les dispositifs de contrôle d'Ivalua.
• Piloter ou soutenir les processus de gestion des risques de sécurité internes et tiers, y compris l'identification, l'analyse, la notation, la planification du traitement et la surveillance continue des risques.
• Soutenir les activités de surveillance continue de la conformité à l'aide de processus manuels, d'automatisation et d'outils GRC afin de maintenir l'efficacité des contrôles, générer des preuves d'audit et garantir une préparation constante aux audits.
• Assurer l'exécution et la coordination des contrôles clés de sécurité et de disponibilité, tels que le bilan d'impact sur l'activité, les tests de plan de reprise d'activité, les exercices de réponse aux incidents de sécurité, les revues d'accès, etc.

VOTRE PROFIL

Si vous possédez l'expérience et les atouts ci-dessous, ce poste pourrait être fait pour vous :

Compétences et expérience :

• Au moins 4 ans d'expérience en tant qu'Analyste Sécurité GRC.
• Solides connaissances pratiques des référentiels de sécurité, de risque et de conformité (ex. NIST CSF & 800-53, ISO 27001, SOC, HITRUST, HIPAA, PCI-DSS, RGPD/GDPR).
• Expérience directe dans la gestion d'audits, d'auto-évaluations ou d'évaluations des risques par rapport à un ou plusieurs référentiels InfoSec listés ci-dessus.
• Expérience dans la réalisation ou le soutien de processus de gestion des risques de sécurité (évaluations des risques, registres de risques, analyses d'impact sur l'activité).
• Maîtrise des plateformes de conformité continue et de surveillance.
• Bonne compréhension des plateformes cloud (Azure, AWS, GCP) et capacité à échanger sur l'architecture de sécurité et l'implémentation des contrôles avec les équipes techniques.
• Connaissances et expérience de travail avec l’équipe IT et sécurité, ainsi que maîtrise des concepts de sécurité sur l'ensemble des couches technologiques (réseau, infrastructure, applications web, environnements cloud).
• Connaissance de la littérature du secteur de la sécurité et des risques, ainsi que des bases de connaissances de référence (ex. OWASP, MITRE ATT&CK, NIST 800-39).
• Des certifications pertinentes en audit et/ou sécurité de l'information (ex. CISSP, CISA, CISM, Azure Cloud Security) sont souhaitées.
• Une expérience préalable au sein d'un cabinet du Big 4 ou dans une fonction sécurité/conformité dans un environnement cloud/SaaS est un plus.
• Licence en informatique ou dans un domaine pertinent (de préférence), avec au moins 4 ans d'expérience professionnelle pertinente OU une combinaison équivalente de formation et d'expérience

Soft Skills 

• Excellentes compétences relationnelles, organisationnelles et de communication. Capacité à communiquer de manière efficace et professionnelle en français et en anglais, y compris dans des contextes contractuels, réglementaires et techniques.
• Compte tenu de notre clientèle, la maîtrise de l'anglais est indispensable ; dans la mesure du possible, nous respecterons le droit des salariés à travailler en français.
• Capacité démontrée à travailler avec des équipes réparties géographiquement ainsi qu'avec des prestataires externes, des auditeurs ou des régulateurs.
• Solides compétences en organisation et rigueur/souci du détail ; capacité à gérer plusieurs priorités de front dans un environnement au rythme soutenu.
• Fort esprit d'initiative, grande motivation et capacité à travailler de manière autonome avec une supervision limitée.

CE QUI VOUS ATTEND ENSUITE

Si votre candidature correspond aux compétences souhaitées pour ce rôle, notre équipe de recrutement vous contactera pour planifier un premier échange téléphonique. Faites un pas de plus vers la réalisation de vos objectifs - postulez dès aujourd'hui ! 

Un recruteur dédié vous guidera à chaque étape du processus de recrutement. Nous sommes là pour vous accompagner!

Notre processus de recrutement est conçu pour évaluer vos compétences à travers une série d'entretiens personnalisés avec nos équipes. Les entretiens se dérouleront virtuellement et en personne dans nos locaux.

CE QUE VOUS TROUVEREZ CHEZ IVALUA

• Un modèle “Hybride” (3 jours sur site, 2 jours en télétravail),
• Nous sommes une équipe animée par l’envie de repousser les limites de l'innovation produit et technologique, 
• Société privée en constante croissance,
• Une entreprise stable et rentable,
• Chaque semaine, la possibilité de se retrouver tous ensemble autour d’un repas proposé par l’entreprise,
• S’épanouir en poursuivant ses objectifs à travers un puissant état d’esprit d’équipe, propice à la créativité et productivité,
• Révéler votre potentiel professionnel grâce à notre programme de formation et de développement de carrière,
• Rallier une équipe dynamique et internationale composée d’experts dans leurs domaines, et collaborer avec des personnes passionnées par leur travail et guidées par une même vision,
• Faites l'expérience d'un environnement de travail inclusif ouvert á la diversité, où votre contribution sera appréciée et valorisée,
• Prenez part aux nombreux événements organisés dans le cadre de l’entreprise (  compétitions sportives, événements musicaux et team building),
• Plébiscitée par ses collaborateurs, Ivalua a été nommée par la société Comparably (https://www.comparably.com/companies/ivalua): 

Portés par nos différences - Votre énergie est notre force !

Unis par nos valeurs, nous célébrons la diversité et l’équité dans toute leur étendue pour construire un environnement de travail inclusif. Pour aider nos clients à rendre leurs chaînes d’approvisionnement plus efficaces, durables et résilientes, nous comptons sur nos équipes internationales aux parcours, compétences et perspectives divers et variés. Nous croyons en l’égalité des opportunités et en la diversité comme moteurs d’innovation, favorisant un esprit d’inclusivité, un environnement de travail productif et agréable, et en offrant des perspectives de carrière épanouissantes pour tous les Ivaluans.

#LI-MV1

#LI-HYBRID