Chef de Secteur en Cybersécurité

English version below.

**Novipro** recrute actuellement un **Chef de Secteur en cybersécurité** pour une entreprise sidérurgique de grande envergure regroupant neuf sites au Québec et en Ontario. Spécialisée dans la fabrication de produits semi-finis d'acier, cette entreprise contribue aux efforts de décarbonation de l'Entreprise si les bonnes conditions sont en place au Québec. Avec l'une des plus faibles empreintes de carbone au monde, cette entreprise est le plus important recycleur au Québec et redonne vie à près d'un million de tonnes d'acier recyclé dans ses installations chaque année.

En tant que Chef de Secteur en cybersécurité, vous aurez la possibilité de faire partie d'une équipe de passionnés, avec des mandats variés et riches en apprentissage. Ce poste offre également un chemin de carrière rapide et des opportunités de développement professionnel, ainsi qu'un accès illimité aux ressources de formation de l'entreprise. Si vous êtes à la recherche d'un poste stimulant dans un environnement passionnant, postulez dès maintenant pour rejoindre cette équipe dynamique et contribuer à son succès.

**Responsabilités**:

- Assurer la conformité avec les politiques et procédures internes de sécurité de l'information ainsi que les exigences externes
- Soutenir divers audits et évaluations de conformité et présenter des rapports d'avancement aux gestionnaires
- Identifier les cyberrisques et les vulnérabilités, développer et communiquer des solutions basées sur les meilleures pratiques et mettre en œuvre des mesures d'atténuation conformément à la stratégie de l'entreprise
- Élaborer des plans d'action et faire le suivi des incidents de sécurité soumis à l'interne ou à l'externe
- Contribuer au développement, à la documentation, à la surveillance et à la maintenance des normes, politiques et protocoles de sécurité de l'information pour garantir que les données, l'infrastructure et les ressources informatiques de l'entreprise sont protégées contre les attaques, la confidentialité, l'intégrité et les problèmes de disponibilité
- Assurer le respect de la réglementation ainsi que des politiques, processus et procédures internes et corporatifs
- Fournir une expertise pour définir, sélectionner et mettre en œuvre des contrôles liés à la cybersécurité
- Participer au développement et à la mise en œuvre de normes, cadres et outils de sécurité de l'information
- Informer la direction sur les menaces, les technologies et les exigences réglementaires en matière de cybersécurité

**Compétences**:

- Diplôme universitaire ou collégial pertinent, ou certification technique pertinente, ou expérience pertinente correspondant au poste
- Bonne connaissance et compréhension des concepts, protocoles, meilleures pratiques, stratégies, cadres et réglementations de la cybersécurité (CTPAT, GDPR, ISO, NIST, Sarbanes-Oxley...)
- Bonne compréhension des concepts de réseautique, des protocoles, des meilleures pratiques...
- Bonnes compétences en administration dans l'écosystème Microsoft
- Compréhension des contraintes opérationnelles d'un environnement de fabrication industrielle fonctionnant en continu 24/365
- Approche axée sur les résultats, proactive et méthodique de la résolution de problèmes.
- _____________________

**Responsibilities**:

- Guide to compliance with AMPLC's internal information security policies, procedures, and external requirements.
- Support various compliance audits and assessments and present progress reports to management.
- Identify cybersecurity risks and vulnerabilities, develop and communicate solutions based on best practices, and implement mitigation measures in accordance with the company's strategy.
- Develop action plans and follow up on security incidents submitted internally or externally.
- Contribute to developing, documenting, monitoring, and maintaining information security standards, policies, and protocols to protect the company's data, infrastructure, and IT resources against attacks, confidentiality, integrity, and availability issues.
- Ensure compliance with regulations and internal and corporate policies, processes, and procedures.
- Provide expertise to define, select, and implement cybersecurity controls.
- Participate in developing and implementing the company's information security standards, frameworks, and tools.
- Inform AMPLC management of cybersecurity threats, technologies, and regulatory requirements.

**Qualifications**:

- Relevant university or college degree, relevant technical certification, or relevant experience corresponding to the position.
- Excellent knowledge of cybersecurity concepts, protocols, best practices, strategies, frameworks, and regulations (CTPAT, GDPR, ISO, NIST, Sarbanes-Oxley ).
- Good understanding of networking concepts, protocols, and best practices...
- Good administration skills in the Microsoft ecosystem.
- Understanding the operati