Numéro de la demande de recrutement: 77154
La division COC qui fabriquait jusque-là des équipements, du matériel, des câbles et des fibres optiques a évolué et fournit désormais une gamme complète de solutions optiques de pointe pour le secteur des télécommunications. Ce secteur d'activité est subdivisé en deux grandes catégories de produits : les réseaux d'opérateurs de télécommunications et les réseaux d'entreprise. La catégorie des réseaux d'opérateurs comprend principalement des produits et solutions d'infrastructure de télécommunications optiques pour des services de télécommunications vidéos, données et vocales. La catégorie des réseaux d'entreprise se compose essentiellement de réseaux de télécommunications optiques vendus aux entreprises, aux gouvernements et aux particuliers pour leur propre utilisation.
Nous sommes à la recherche d'un(e)
Responsable principal - Cybersécurité et conformité pour se joindre à notre équipe chez iBwave. Nous sommes une organisation technologique de petite taille, mais à fort impact, et recherchons un professionnel de la sécurité passionné par la technique, capable de diriger notre programme de sécurité et de conformité tout en concevant, mettant en œuvre et exploitant activement les technologies qui protègent notre environnement.
Objectif du posteÀ titre de Responsable principal - Cybersécurité et conformité, la personne titulaire du poste sera responsable du programme de sécurité et de conformité d'iBwave (SOC2, GDPR). Vous agirez également comme responsable technique de nos initiatives en matière d'outils de sécurité, de sécurité infonuagique, de surveillance et d'automatisation. Vous collaborerez étroitement avec les équipes TI, Ingénierie, DevOps et Affaires juridiques afin de concevoir des solutions évolutives, sécurisées et automatisées qui renforcent notre posture de sécurité dans les environnements Azure, AWS, Microsoft 365 ainsi que notre écosystème SaaS.
Principales responsabilités• Assurer la prise en charge et la gestion du programme de sécurité et de conformité (SOC2, RGPD)
• Veiller à la conformité des politiques et des contrôles, ainsi qu'à la préparation des audits, grâce à une surveillance continue et à l'utilisation d'outils spécialisés (ex. : Drata)
• Concevoir et mettre en œuvre des contrôles de sécurité infonuagiques dans Azure, AWS et Microsoft 365
• Développer des solutions d'automatisation visant à améliorer les opérations de sécurité, la collecte des preuves et le suivi de la conformité
• Configurer, administrer et maintenir les plateformes SIEM, les solutions de protection des postes de travail, de gestion des identités et de sécurité infonuagique
• Évaluer et intégrer de nouvelles technologies et de nouveaux services de cybersécurité
• Participer aux revues d'architecture afin d'assurer la sécurité des infrastructures et des solutions SaaS
• Définir les standards de sécurité et les bases techniques de référence pour les systèmes d'entreprise
• Piloter les évaluations de sécurité des fournisseurs et les analyses de risques liés aux tiers
• Soutenir les questionnaires de sécurité des clients
Emplacement: Télétravail partout au Canada
Exigences linguistiquesLa maîtrise de l'anglais est essentielle, puisque le rôle implique une collaboration étroite avec des équipes multidisciplinaires et des clients à l'échelle mondiale, où l'anglais est la principale langue de communication.
Qualifications requises• Baccalauréat en informatique, en sécurité de l'information ou dans un domaine connexe, ou expérience équivalente
• Minimum de 5 années d'expérience en sécurité, en conformité ou dans des fonctions connexes
• Expérience pratique approfondie des environnements infonuagiques (Azure et/ou AWS)
• Expérience dans la configuration et l'administration d'outils de sécurité (par exemple : Microsoft Defender, Entra ID, Azure Security, AWS Security, IAM, Microsoft Sentinel, etc.)
• Expérience avec les programmes SOC2 et/ou GDPR
• Expérience dans le développement d'automatisations à l'aide de PowerShell, Python, d'API REST ou de plateformes d'automatisation (par exemple : n8n)
• Solide compréhension des principes de cybersécurité (gestion des identités et des accès, sécurité réseau, surveillance, gestion des vulnérabilités)
• Excellentes aptitudes en communication et capacité à collaborer efficacement avec des équipes multidisciplinaires
Nous nous engageons à soutenir vos objectifs de santé, vos objectifs financiers, votre développement professionnel et vos aspirations personnelles, afin de vous permettre d'atteindre votre plein potentiel, à la fois sur le plan professionnel et personnel, dès le début de votre carrière chez Corning.
- Notre programme de reconnaissance monétaire entre pairs est lié à nos valeurs et célèbre vos contributions ainsi que celles de vos collègues.
- Les avantages en matière de santé et de bien-être comprennent l'assurance médicale, les soins de santé étendus, la dentisterie et la vision, dès le premier jour de travail.
- Vous êtes éligible pour participer au Plan d'épargne-retraite de Corning Optical Communications LLC dès le premier jour de travail.
o REER avec un abondement de 100 %, jusqu'à 5 % de vos revenus,
o L'entreprise versera 2,5 % de votre rémunération éligible chaque année dans le compte du RPDB.
- Prestation d'invalidité de longue durée
- Les programmes de développement professionnel vous aident à progresser et à atteindre vos objectifs de carrière.
