Spécialiste, gouvernance, risque et conformité en cybersécurité

French posting

Montréal, QC
On-site
Posted Oct 15, 2026
1 position

Opens LinkedIn

Employment type: Full-time
Experience level: Senior · 5+ years
Posting language: French
Working hours: 40 hours per week
Seniority: Mid-Senior level

Job summary

Conduct cybersecurity risk assessments for projects, technologies, applications, suppliers, and business initiatives, and provide practical risk-based recommendations. Support compliance, audits, governance reporting, cybersecurity documentation, third-party risk reviews, and collaboration with business, IT, cybersecurity, and audit stakeholders.

Job details

À propos de ce poste Derrière chaque succès se cache une équipe d’experts dévoués qui nous fait avancer. Des professionnels en ressources humaines qui façonnent notre culture aux innovateurs en TI qui favorisent les avancées technologiques, en passant par les dirigeants financiers qui assurent notre croissance, les communicateurs qui mettent en lumière notre histoire et les experts juridiques qui protègent notre avenir, chaque rôle est essentiel. Nos fonctions d’entreprise ne se contentent pas de soutenir; elles dirigent tout en jouant un rôle essentiel et stratégique dans l’orientation de l’entreprise et en veillant à ce que les clients et les employés soient prêts pour les moments qui comptent le plus. Faites partie d’une équipe où votre travail fait une différence. Vous travaillerez sur des projets percutants et concrétiserez des idées tout en profitant d’occasions de croissance et de travail d’équipe, et d’une vie professionnelle et personnelle équilibrée. Voici quelques raisons pour lesquelles les membres de notre personnel aiment travailler au sein de CAE : Travail significatif qui favorise le perfectionnement professionnel Possibilité de travailler dans l'industrie technologique et de s'y épanouir Environnement de travail axé sur la collaboration Faire partie d’une équipe à haut rendement Ce que nous avons à offrir Avantages sociaux : Entièrement flexibles pour que vous puissiez choisir ce qui est important Retraite : Régime de retraite à prestations déterminées et régime enregistré d’épargne-retraite (REER) collectif Avantages financiers : Régime d'actionnariat ouvrier et nombreux rabais d’entreprise Programmes personnels et familiaux : Plan de bien-être physique et prestations de maternité complémentaires Équilibre travail-vie personnelle : Horaires flexibles et « vendredis californiens » toute l’année Plaisir au travail : Activités sociales et communautaires tout au long de l’année! Votre mission En tant que spécialiste, gouvernance, risque et conformité en cybersécurité, votre mission est d’exécuter et d’améliorer les activités de GRC en cybersécurité à l’échelle de l’organisation. Vous réaliserez des évaluations des risques, soutiendrez les initiatives de conformité, contribuerez aux rapports de gouvernance et fournirez des conseils pratiques fondés sur les risques aux parties prenantes des affaires et des technologies. Vos rôles et principales responsabilités Réaliser des évaluations des risques de cybersécurité pour les projets, technologies, applications, fournisseurs et initiatives d’affaires, et formuler des recommandations pratiques fondées sur les risques. Conseiller les équipes de projet sur les exigences en matière de risques de cybersécurité et veiller à ce que les risques soient identifiés tôt, évalués de façon cohérente et gérés tout au long du cycle de vie des projets. Aider à maintenir la documentation en cybersécurité, y compris les politiques, normes, processus, registres, dépôts de preuves et matériel de sensibilisation. Recueillir, consolider et valider les informations requises pour les activités de conformité, d’audit, d’évaluation des risques et de rapports de gouvernance. Contribuer aux activités de sensibilisation aux risques, aux routines de gouvernance et aux indicateurs de performance qui renforcent la fonction Gouvernance, risques et conformité. Collaborer avec les parties prenantes des TI, de la cybersécurité, des affaires et de l’audit afin d’obtenir les preuves, clarifier les exigences et soutenir la clôture rapide des actions. Soutenir les activités de gestion des risques liés aux tiers, y compris les revues de maturité des fournisseurs, les considérations de sécurité contractuelles et le suivi des mesures correctives. Contribuer aux tableaux de bord, aux mesures et aux mises à jour de statut de l’équipe GRC. Vos Qualifications Compétences Minimales Bilinguisme (français et anglais) requis Au moins cinq (5) années d’expérience en cybersécurité Expérience dans la réalisation d’évaluations des risques, la documentation des constats, l’élaboration de plans de remédiation et la communication de recommandations fondées sur les risques aux parties prenantes. Connaissance approfondie des méthodologies d’analyse des risques et des normes de sécurité (p. ex. ISO, NIST) Connaissance de la méthodologie de modélisation des menaces Compétences Préférées Connaissance de l’industrie de l’aérospatiale, un atout Certification reconnue par l’industrie (CISSP, CISA, CIRISC, CISM), un atout Vouloir faire partie d’une équipe performante Faire preuve d’initiative et de leadership Être orienté client Faire preuve d’un esprit de collaboration (travail d’équipe) et de compétences interpersonnelles Capacité d’influence À CAE, il est très important de créer des liens avec les gens. Si vous avez des questions au sujet de cette possibilité de carrière, n’hésitez pas à communiquer avec Didier Avignon, spécialiste de l’acquisition de talents (didier.avignon@cae.com) ou Rémi Beauregard, responsable de la gouvernance, des risques et de la conformité en cybersécurité (remi.beauregard@cae.com). À propos de CAE À CAE, notre mission est claire : contribuer à rendre le monde plus sécuritaire. Depuis près de 80 ans, nous faisons progresser l’innovation en simulation, en formation et en préparation aux missions afin de soutenir des opérations critiques partout dans le monde. Grâce à des technologies avancées, nous aidons nos clients à travailler plus intelligemment, plus rapidement et de façon plus durable. Joignez‑vous à une organisation guidée par sa raison d’être, où les idées audacieuses sont encouragées, où la collaboration fait avancer les choses et où votre développement alimente notre réussite commune. Type d'emploi Régulier Égalité des chances et mesures d’adaptation CAE s’engage à offrir des chances égales à tous les candidats, sans égard à la race, à la nationalité, à la couleur, à la religion, au sexe, à l’identité ou à l’expression de genre, à l’orientation sexuelle, au handicap, à la neurodiversité, au statut d’ancien combattant, à l’âge ou à toute autre caractéristique protégée par la loi. Nous encourageons les personnes qui ne répondent pas à tous les critères à poser leur candidature. Des mesures d’adaptation raisonnables sont offertes au besoin — communiquez avec votre recruteur ou écrivez à CAECarrieres‑Careers@cae.com. Protection des données Déclaration de confidentialité Nous utilisons parfois des outils appuyés par l’IA pour soutenir l’évaluation des candidatures, tout en gardant une prise de décision entièrement humaine. CAE remercie tous les candidats de leur intérêt. Toutefois, seules les personnes dont le profil et l’expérience répondent aux exigences du poste seront contactées.

What you’ll do

Requirements

Requires bilingual French and English proficiency, at least five years of cybersecurity experience, and experience assessing risks, documenting findings, developing remediation plans, and communicating risk-based recommendations. Candidates should have strong knowledge of risk analysis methodologies and security standards such as ISO and NIST, as well as threat modeling; aerospace experience and industry certifications such as CISSP, CISA, CIRISC, or CISM are assets.