Chef(fe) technique - cybersécurité opérationnelle

POSTE PERMANENT

Le Réseau de transport de l’agglomération de Longueuil (RTL) assure la mobilité des personnes sur la Rive-Sud. Levier de transformation sociale, économique et environnementale, il soutient la communauté par des solutions innovantes, performantes et bien adaptées à ses besoins. Alliés précieux dans la lutte contre les changements climatiques, le RTL, ses employé(e)s et ses client(e)s sont fier(-ère)s de prendre ensemble la voie du changement et de la mobilité durable pour léguer un meilleur héritage aux générations futures.

Le bien-être commun vous tient à cœur et vous êtes motivés par un emploi ayant un impact significatif sur l’environnement?

Sommaire de l’emploi :

Sous l’autorité du chef(fe) infrastructure technologie et cybersécurité opérationnelle, le/la chef(fe) technique – cybersécurité opérationnelle (SecOps) supervise, coordonne et assure l’efficacité de l’ensemble des activités liées à l’implantation, au maintien et à l’amélioration continue des solutions technologiques dans son domaine d’expertise. Il/elle veille à la gestion proactive des incidents de cybersécurité, à la conformité des processus de cybersécurité, et à l’intégration des meilleures pratiques en matière de cybersécurité opérationnelle. De plus, il/elle collabore étroitement avec les parties prenantes pour optimiser l’automatisation, renforcer la posture de cybersécurité et soutenir l’évolution des besoins d’affaires en matière de protection des actifs informationnels.

Acteur clé dans l’actualisation de la mission et de la philosophie de gestion, il/elle agit comme un agent de changement en influençant les façons de faire et en recommandant les meilleures pratiques dans son domaine d’expertise et ce, dans le respect des objectifs, des priorités et des orientations de sa direction, des meilleures pratiques, des politiques, des procédures, des conventions collectives et des lois en vigueur. Il/elle tient compte de l’impact de ses décisions et de ses actions sur les autres services ou directions. Soucieux(se) de la performance du RTL et dans une perspective d’amélioration continue, il/elle contribue à la réingénierie des processus nécessaires à la réalisation de ses mandats.

Afin d’assurer la réalisation des projets et des mandats qui lui sont confiés, et dont il/elle est imputable, le/la chef technique cybersécurité opérationnelle (SecOps) assure la coordination de ceux-ci avec les équipes multidisciplinaires identifiées à la réalisation des projets.

Responsabilités spécifiques :

Implante, analyse et recommande des solutions de cybersécurité :

• Supervise l’implantation, la configuration et la mise à jour des solutions de cybersécurité en assurant une réponse adéquate aux besoins et contraintes;
• Recommande et maintien la feuille de route d’évolution des solutions de cybersécurité, en alignant les initiatives technologiques avec les priorités de la direction et de l’organisation;
• Pilote la réalisation d’analyses approfondies, élabore et propose des recommandations sur les stratégies, les outils, processus et les solutions, en veillant à leur adéquation avec l’environnement organisationnel et les objectifs d’affaires;
• Supervise l’évaluation des besoins opérationnels et contribue aux analyses de risques liés à l’implantation et à l’évolution des solutions et processus.

Gère les processus de cybersécurité opérationnelle :

• Définit, formalise, opérationnalise et améliore les politiques, processus et procédures de cybersécurité, en tenant compte des menaces émergentes et des besoins d’affaires;
• Assure la gestion et la coordination du SOC, en veillant à la surveillance proactive des systèmes, à la détection des incidents et à la réponse rapide aux menaces identifiées;
• Mets en place un processus continu d’évaluation des vulnérabilités, incluant des analyses régulières et des tests de pénétration afin d’anticiper et de réduire les risques pour l’organisation;
• Gère les incidents de cybersécurité selon la criticité les processus établis pendant et en dehors des heures normales de bureau.

Exerce un rôle d’expert-conseil et de soutien auprès des services :

• Exerce un rôle d’expert-conseil et référence technique pour son champ d’expertise.

Gère les ressources humaines, financières, matérielles et informationnelles

• Adopte un style de gestion dans le respect de la philosophie de gestion et des valeurs organisationnelles et applique avec équité et uniformité les règles de la convention collective et s’assure du maintien de relations de travail saines

Les tâches et responsabilités énumérées précédemment sont sommaires et indicatives. Il ne s’agit pas d’une liste complète et détaillée susceptible d’être effectuée par la personne occupant ce poste.

Exigences :

• Baccalauréat en cybersécurité ou une combinaison pertinente de scolarité et d’expérience sera considérée;
• Minimum de cinq (5) à sept (7) années d’expérience en cybersécurité opérationnelle dont 3 à 5 ans en gestion d’équipe idéalement dans un contexte syndiqué;
• Maitrise des processus et outils de surveillance, de détection et de gestion des vulnérabilités;
• Maîtrise approfondie de cybersécurité opérationnelle;
• Expérience dans l’automatisation des opérations de sécurité (SOAR, SIEM, etc.);
• Expérience démontrée en gestion d’équipes SecOps et en coordination de réponses aux incidents majeurs;
• Compétences avérées en élaboration et application de politiques et procédures de cybersécurité;
• Connaissance des cadres de conformité (ex. : ISO 27001, NIST, PCI-DSS) et capacité à assurer leur respect;
• Excellentes aptitudes en communication pour vulgariser les enjeux de cybersécurité auprès des parties prenantes;
• Expertise dans le secteur du transport des usagers (un atout);
• Habiletés de communication en français, tant à l’oral qu’à l’écrit;
• Grande disponibilité et implication.

Compétences essentielles :

• Leadership mobilisateur;
• Intelligence situationnelle;
• Imputabilité et performance;
• Collaboration et travail d'équipe;
• Planification et organisation;
• Conduite du changement.

Procédure à suivre et délais :

Les candidats intéressés sont invités à soumettre leur candidature via le site du RTL, à l’adresse suivante www.rtl-longueuil.qc.ca. Il est important de nous faire parvenir tous les documents pertinents pour nous permettre une juste évaluation de votre dossier, tout comme les références.

Nous souscrivons à la loi sur l’accès à l’égalité en emploi et croyons fermement que la diversité permet l’émergence d’un milieu de travail ouvert, respectueux et performant. Saluant l’unicité et la complémentarité des expériences, nous invitons les membres des groupes visés détenant les compétences requises par l’emploi concerné, à poser leur candidature.