directeur cybersécurité

Biscuits Leclerc est une entreprise familiale forte de 120 ans d'expérience, de tradition et de savoir-faire transmis par des gens de cœur. Grâce à nos 1 900 collaborateurs répartis dans neuf usines au Canada et aux États-Unis, nous innovons constamment pour surpasser les attentes des petits et grands appétits.

Travailler chez Leclerc, c'est…

• Œuvrer au sein d'une entreprise familiale
• Évoluer dans un environnement propre, tempéré et à la fine pointe de la technologie
• Débuter un nouvel emploi avec une formation rémunérée et adaptée
• Bénéficier d'un programme complet d'avantages sociaux (assurances médicaments et dentaire, 1 semaine de congé maladie [conditions applicables], télémédecine, REER collectif avec participation de l'employeur et plus)
• Savourer des repas de qualité à petits prix à la cafétéria (café, thé, biscuits et barres collations à volonté)
• Profiter gratuitement des installations sportives (terrain de basketball, salle d'entraînement et de cardio)
• Économiser sur nos délicieux produits et découvrir des nouveautés exclusives
• Tirer avantage d'une sécurité d'emploi et des opportunités d'avancement dans l'entreprise
• Intégrer une riche culture d'entreprise (cadeaux de Noël, d'anniversaire et de maternité, utilisation de la plateforme Poka et plus)

Relevant du Directeur Principal TI, le Directeur Cybersécurité est responsable de planifier, organiser, diriger et contrôler l'ensemble des activités liées à la sécurité informatique et à la protection des actifs numériques de l'entreprise. Il définit et met en œuvre la stratégie globale de cybersécurité, assure la conformité aux normes et réglementations, et veille à la gestion proactive des risques. Le titulaire collabore étroitement avec la direction TI pour aligner les politiques de sécurité sur les objectifs stratégiques de l'entreprise. En tant que leader, il exerce un rôle mobilisateur auprès de son équipe spécialisée, favorise son développement et garantit une culture organisationnelle orientée vers la sécurité. Il supervise la prévention, la détection et la réponse aux incidents, tout en maintenant une veille constante sur les menaces et les technologies émergentes.

MISSION

• Définir et piloter la stratégie globale de cybersécurité de l'entreprise, en alignement avec les objectifs TI et la direction générale.
• Mettre en place les outils, processus et politiques nécessaires pour protéger les données, les systèmes et les infrastructures critiques.
• Apporter son expertise en sécurité et gouvernance dans toutes les facettes de l'entreprise, en conseillant les directions et les employés.
• Renforcer la résilience organisationnelle face aux cybermenaces par des actions concrètes et une communication proactive.
• Élaborer des plans de défense validés par la direction, incluant les investissements financiers requis.
• Contrôler et présenter des indicateurs de performance pour démontrer la maîtrise des risques et rassurer la direction.
• Maintenir une culture de sécurité numérique en (mettant en place) des formations et des initiatives de sensibilisation continues.

RÔLE

• Superviser les équipes internes et externes dédiées à la sécurité des systèmes d'information.
• Couvrir l'ensemble des aspects de la cybersécurité : prévention, détection, réponse, conformité et sensibilisation.
• Définir et centraliser les solutions de défense informatique, en assurant leur déploiement dans les délais et budgets.
• Collaborer étroitement avec le Directeur Principal TI et rendre compte régulièrement à la direction générale.
• Mettre en œuvre la stratégie CYBER via des politiques et procédures conformes aux normes (NIST, CIS, MITRE, ISO, RGPD, PCI DSS, etc.).
• Superviser les audits de sécurité, la gestion de crise en cas d'incident et la coordination des plans de réponse.
• Assurer une veille permanente sur les menaces et les évolutions technologiques pour adapter la stratégie.
• Être le référent officiel auprès des autorités de régulation et organismes de cybersécurité (ANSSI, CERT-FR, etc.).

COMPÉTENCES

• Baccalauréat en génie des TI ou discipline connexe;
• 12 à 15 ans dans des fonctions similaires, idéalement en milieu manufacturier;
• Expertise technique approfondie en technologies de sécurité, protocoles, systèmes d'exploitation, bases de données et réseaux (on-premise et cloud).
• Maîtrise des outils de protection : pare-feu, antivirus, systèmes de gestion des accès, solutions de surveillance.
• Compétences en management, communication et gestion de crise.
• Capacité à résister au stress et à coordonner efficacement les équipes lors d'une cyberattaque.
• Leadership stratégique pour challenger les pratiques internes et améliorer la posture de sécurité globale.
• Aptitude à piloter des audits, des tests d'intrusion et des simulations pour renforcer la sécurité.
• Certifications professionnelles un atout: CISSP, CISM, CEH, ITIL..