Conseiller Principal ou Conseillère Principale, Sécurité

La Direction Opération de sécurité de l'information est leader dans la gestion proactive des écarts aux politiques de cybersécurité et aux écarts de contrôles TI de sécurité de l'information. Ces équipes de professionnels en cybersécurité ont pour mission de contrôler, de surveiller et de gouverner les permissions accordées afin de minimiser notre surface d'attaque et de protéger Desjardins contre les risques d'abus de privilège. À titre de Conseiller(-ère), principal(e), Sécurité, vous prenez en charge les rapatriements d’accès névralgiques, et les intégrez à notre pratique d’exceptions et dérogations. Plus spécifiquement, vous serez amené(e) à:

- Prendre en charge les activités opérationnelles de rapatriement d’exceptions.
- Extraire, compiler et analyser la donnée et recommander des actions pour mieux contrôler la surface d’attaque et les risques d’abus de privilège.
- Déclencher et réaliser les activités d’hygiène des groupes d’accès (dernier usage vs durée autorisée).
- Déclencher et réaliser les activités d’évaluation des besoins d’affaires (pratiques non sécuritaires et non conformes) et proposer des solutions dont la pratique d’usage est sécuritaire.
- Accompagner la clientèle interne dans sa gestion du changement.
- Déclencher les activités de certification des groupes d’accès.
- Développer et rédiger des procédures de travail (cas d’usage et recette).
- Gérer le cycle de vie des problématiques (création, validation, problématique).
- Participer à l’amélioration de la gouvernance (processus et RACI).

**Ce que nous offrons**
- Salaire concurrentiel et boni annuel
- 4 semaines de vacances flexibles dès la première année
- Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
- Régime d’assurance collective incluant des services de télémédecine
- Remboursement des frais liés à la santé, au bien-être et à de l’équipement pour le télétravail
- _Les avantages sont applicables en fonction des critères d’admissibilité._

**Ce que vous mettrez à profit**
- Baccalauréat en génie, en TI ou dans une discipline appropriée (Cybersécurité, TI ou réseautique)
- Un minimum de six ans d’expérience pertinente en cybersécurité
- Veuillez noter que d’autres combinaisons de formation et d’expérience pertinentes pourraient être considérées
- Expérience en gestion des identités et des accès
- Expérience en rédaction technique
- Expérience en analyse de risque
- Connaissance du français nécessaire
- Connaissance d’outils d’interrogation tels SQL et PowerShell
- Connaissance des systèmes du domaine (Active Directory, SailPoint)
- Connaissance des outils d’analytiques tels que PowerBI et DataBricks

Faire preuve d’esprit stratégique, Maîtriser les relations interpersonnelles
**Syndicat**(si admissible)**

Chez Desjardins, on croit à l’équité, à la diversité et à l’inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu’elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c’est tolérance zéro Nous croyons en l’importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.

Si vous avez besoin d’assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d’aménagement seront offertes aux personnes qui en font la demande à n’importe quelle étape du processus de recrutement.

**Famille d'emplois**

Sécurité (GF)
**Date de fin d'affichage**

2025-03-12