À titre d’analyste en risque spécialisé, Sécurité de l’information, vous serez appelé(e) à identifier et analyser divers types de risques et de menaces liés à des actifs technologiques, à des processus ou à des fournisseurs de solutions technologiques, en collaboration avec des experts techniques et en cybersécurité. Les dossiers analysés porteront sur des technologies variées et concerneront les différents secteurs d’affaires du Mouvement Desjardins. Vous serez également appelé à travailler conjointement avec les officiers de sécurité technologique (TISO) et les officiers de sécurité d’affaires (BSO) du Mouvement Desjardins. Plus spécifiquement, vous serez amené(e) à :

• Recueillir les informations sur les actifs technologiques, processus ou fournisseurs impliqués
• Identifier les menaces potentielles (cyberattaques, vulnérabilités, défaillances, etc.)
• Évaluer les impacts et probabilités des risques identifiés
• Étudier des projets ou solutions technologiques provenant de différents secteurs d’affaires
• Adapter l’analyse selon le contexte d’affaires (financier, opérationnel, réglementaire)
• Coordonner les analyses avec les TISO (officiers de sécurité technologique) pour les aspects techniques
• Collaborer avec les BSO (officiers de sécurité d’affaires) pour les impacts sur les processus métier
• Assurer une cohérence entre les exigences de sécurité et les besoins d’affaires

Ce que nous offrons*

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d’assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l’équipement pour le télétravail
• Les avantages sont applicables en fonction des critères d’admissibilité.

Ce que vous mettrez à profit

• Baccalauréat en cybersécurité, informatique, gestion des risques ou dans une discipline appropriée
• Un minimum de huit ans d’expérience pertinente en technologie, cybersécurité et/ou en gouvernance, risque et conformité
• Veuillez noter que d’autres combinaisons de formation et d’expérience pertinentes pourraient être considérées
• Expérience en vulgarisation d’éléments techniques complexes auprès d’un auditoire exécutif
• Certifications en sécurité de l’information, telles que CISSP, CCSP ou CISA
• Connaissance du français nécessaire
• Maitrise de l’anglais de niveau intermédiaire avancé en raison de la nature des tâches, des outils de travail ou d'interactions avec des partenaires ou membres et client(e)s anglophones
• Expertise en analyse de risques et en sécurité de l’information
• Connaissance technique avancée en sécurité et en gouvernance
• Connaissance des cadres de contrôle standards (ISO 27001, NIST, CIS Controls, COBIT, etc.)

Apprécier les différences, Apprendre avec agilité, Être orienté client, Être orienté vers l’action, Faire preuve d’esprit stratégique, Maîtriser les relations interpersonnelles

Curieux de découvrir ce métier ? Cliquez ici

#LI-Hybrid

Syndicat (si admissible)

Chez Desjardins, on croit à l’équité, à la diversité et à l’inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu’elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c’est tolérance zéro! Nous croyons en l’importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.

Si vous avez besoin d’assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d’aménagement seront offertes aux personnes qui en font la demande à n’importe quelle étape du processus de recrutement.

Famille d'emplois

Technologies de l'information (GF)

Date de fin d'affichage

2025-09-26