Company Description

Wepoint is the architect of major transformations for businesses and public sector organizations.

We support our clients from strategy through technological implementation, always striving to think beyond the obvious and to act within the framework of Economic, Social, Environmental, and Technological Responsibility (RESET). Our goal is to create new ways of working, new economic models, and smarter environments.

In nearly 20 years, we have become one of the key players in digital transformation, employing 3,500 people across Europe, Tunisia, North America, and the Asia-Pacific region.

What We Are Looking For

COURAGE – AUTHENTICITY – OPENNESS – COMMITMENT – ELEGANCE

Do these words resonate with you? They are our company values.

At Wepoint, we are looking for committed talents who are ready to share their expertise within open and collaborative teams, and who are not afraid to take initiative. We also value people who are able to challenge themselves and continuously improve.

At the heart of relationships at Wepoint are authenticity and the constant pursuit of excellence for our clients — this is what we expect from our future colleagues.

Description du poste

Le/(la) Conseiller(ère) expert(e) référent(e)  sectoriel en cybersécurité agit comme conseiller(ère) auprès d’un portefeuilles d'affaires, programmes de transformation ou secteurs organisationnels afin d'assurer l'intégration des exigences, risques et contrôles de cybersécurité dans les initiatives d'affaires et technologiques.

Il(elle) accompagne les gestionnaires, responsables de programmes, chefs de projets, architectes et partenaires d'affaires dans l'identification, l'évaluation, le traitement et le suivi des risques de cybersécurité. Il(elle) contribue à la prise de décision en assurant une compréhension claire des impacts potentiels liés aux vulnérabilités, aux menaces émergentes et aux enjeux de sécurité. De plus, le(la) référent(e) sectoriel oriente, encadre et appuie le travail des « champions » de sécurité dans chaque train pour son secteur. Il(elle) est le point de convergence des pratiques de sécurité entre les « champions » de sécurité et la gouvernance de sécurité

Relevant fonctionnellement du leader de pratique des référents cybersécurité, il(elle) applique les cadres de référence, processus, méthodes et outils établis pour la pratique. Il(elle) participe activement à l'amélioration continue de celle-ci par le partage des enjeux observés sur le terrain, des meilleures pratiques et des opportunités d'évolution.

Par son influence, sa crédibilité et sa capacité à établir des relations de confiance avec les parties prenantes, il(elle) contribue à l'amélioration de la posture de cybersécurité de son portefeuille et favorise une gestion cohérente des risques à travers l'organisation.

Responsabilités

Alignement stratégique

• Traduire les orientations de cybersécurité de l'organisation en actions et recommandations adaptées à son portefeuille en collaboration avec l’architecte sectoriel;

• Assurer l'arrimage entre les priorités d'affaires, les transformations en cours et les exigences de cybersécurité;

• Sensibiliser les équipes de projets et les secteurs d'affaires dans l'intégration précoce des considérations de sécurité;

• Contribuer à l'élaboration des feuilles de route de cybersécurité de son portefeuille en cohérence avec les orientations organisationnelles;

• Conseiller les parties prenantes dans l'évaluation des risques liés aux initiatives stratégiques;

• Gestion des risques et performance;

• Identifier, analyser, documenter et suivre quotidiennement les risques émergents de cybersécurité dans le périmètre de son portefeuille.

Compétences spécifiques

• Capacité à identifier les risques de cybersécurité dans des contextes d'affaires et technologiques variés;

• Forte capacité d'analyse permettant d'évaluer les impacts potentiels sur les opérations, les données, la conformité et les objectifs d'affaires;

• Capacité à vulgariser des concepts techniques complexes auprès d'auditoires non spécialisés;

• Solides aptitudes d'influence sans autorité hiérarchique;

• Excellente capacité à établir des relations de confiance avec les partenaires d'affaires;

• Connaissance des méthodes de gestion des risques et des contrôles de cybersécurité;

• Capacité à gérer plusieurs dossiers simultanément dans des environnements de transformation complexes;

• Capacité à recommander des solutions équilibrées entre les besoins d'affaires et le niveau de risque acceptable.

Qualifications

• Baccalauréat en informatique, en cybersécurité, en génie logiciel, en systèmes d'information ou dans un domaine connexe;

• Cumuler au moins 8 à 12 années d'expérience en technologies de l'information, dont un minimum de 5 années en cybersécurité, en gestion des risques technologiques ou en gouvernance de la sécurité;

• Démontrer une expérience significative dans l'accompagnement de projets, programmes ou initiatives de transformation;

• Posséder une expérience en analyse de risque et en intégration de la cybersécurité aux processus d'affaires;

• Démontrer une capacité à influencer des parties prenantes multidisciplinaires;

• Excellentes aptitudes en communication, analyse, résolution de problèmes et collaboration;

• Gestion efficace des priorités dans un contexte de transformation.

• Avoir participé à des projets d'envergure impliquant les technologies numériques ou infonuagiques;

• Maîtriser les langues française et anglaise tant à l'oral qu'à l'écrit (avancé, essentiel). L'anglais est requis, le poste demandant de communiquer avec des clients et des partenaires situés à l'extérieur du Québec.

Seuls les candidat(es) légalement autorisés(ées) à travailler pour tout employeur au Canada seront considérés(ées).

Wepoint Benefits

• Minimum of 3 weeks of vacation starting from the first year;
• Comprehensive group insurance with a generous employer contribution;
• Employer contribution to a group RRSP;
• Full remote work flexibility: Hybrid, Remote, or On-site;
• A warm, bright, and welcoming office offering fresh fruit, coffee, beverages, occasional meals, etc.;
• Annual IT equipment budget;
• A balanced work environment with flexible working hours;
• Career development: training and certifications, online or in-person learning, Wepoint Academy, etc.;
• An international community of experts ready to share their knowledge;
• A company culture focused on individuals’ needs and their belonging to a strong community.

#tech&security

Permis CNESST : AP-2504754, AP-2504755, AR-2504756