Analyste, Gouvernance de la sécurité

Chez Alto, nous participons activement à la transformation du Canada de demain grâce à notre projet de train à grande vitesse reliant Québec à Toronto. Avec le soutien du gouvernement du Canada, cette initiative novatrice vise à améliorer la qualité de vie de nos citoyens, à renforcer les liens entre les communautés et à stimuler la croissance économique.

Vous voulez entreprendre un défi stimulant et percutant? Nous sommes à la recherche d’un·e analyste, Gouvernance de la sécurité. Ce poste temporaire d’une durée de deux ans peut être basé dans l’un de nos quatre bureaux : Montréal, Toronto, Ottawa ou Québec.

Le rôle

L'analyste, Gouvernance de la sécurité soutient la gouvernance, la coordination et la gestion du cycle de vie du programme de sécurité d'Alto, en veillant à ce que les processus de sécurité fonctionnent sans heurts, de manière cohérente et en conformité avec les exigences du gouvernement du Canada.

Ce poste est de nature non technique et axé sur les processus. Il sert de point central de coordination pour les activités de gouvernance de la sécurité, telles que la coordination des évaluations et autorisations de sécurité (SA&A), les habilitations de sécurité du personnel, le soutien aux enquêtes de sécurité, la gestion des exceptions et la coordination des projets liés à la sécurité. Ce poste exige une grande attention aux détails, une rigueur dans la documentation et une implication auprès des parties prenantes, plutôt que des opérations techniques de sécurité sur le terrain.

Les responsabilités

• Assurer la coordination principale des processus de gouvernance de la sécurité soutenant la posture globale de sécurité de l’organisation.
• Veiller à ce que les processus de sécurité soient mis en œuvre de manière cohérente, documentés de façon appropriée et suivis tout au long de leur cycle de vie.
• Assurer la liaison entre les équipes de sécurité, les équipes informatiques, les équipes de projet et les parties prenantes opérationnelles pour les activités de sécurité liées à la gouvernance.
• Coordonner les activités d’évaluation de la sécurité et de la conformité (SA&A) conformément aux cadres de sécurité du gouvernement du Canada (p. ex. ITSG-33).
• Assurer le suivi des évaluations, la gestion documentaire, la collecte des preuves ainsi que les cycles de recertification.
• Tenir à jour les dossiers relatifs aux constatations, aux risques et aux mesures correctives, et appuyer le suivi des actions de correction au besoin.
• Assurer la gestion du cycle de vie des systèmes nécessitant une habilitation de sécurité permanente.
• Gérer les processus d'habilitation de sécurité du personnel, notamment leur lancement, leur suivi, leur renouvellement et leur modification, et coordonner la vérification des autorisations d'accès et des habilitations des visiteurs.
• Tenir à jour des registres officiels des habilitations et garantir la continuité des processus liés à celles-ci.
• Assurer le soutien en matière de gouvernance et de coordination des enquêtes de sécurité, ce qui comprend la collecte, l'organisation et la compilation des informations liées aux enquêtes et des contributions des parties prenantes.
• Tenir à jour les dossiers et la documentation relatifs aux enquêtes conformément à la politique en vigueur et assurer le suivi post-enquête.
• Gérer les processus de gouvernance de la sécurité pour les dérogations aux procédures de sécurité établies (par exemple, les transferts via clé USB ou le traitement de données sensibles).
• Assurer le suivi des autorisations, des conditions, des dates d'expiration et des contrôles compensatoires, en veillant à ce que les dérogations soient documentées, examinées et réévaluées si nécessaire.
• Fournir un soutien en matière de gestion de projet et de coordination pour les initiatives de sécurité, telles que les évaluations des menaces, des vulnérabilités et des risques (TVRA), les programmes de lutte contre le phishing par e-mail et les initiatives de sensibilisation à la sécurité ou de conformité, et faciliter la production de rapports et la communication des mises à jour de statut à la direction de la sécurité.
• Tenir à jour et améliorer la documentation relative à la gouvernance de la sécurité, y compris les descriptions de processus, les modèles et les outils de suivi.
• Identifier les lacunes, les inefficacités ou les risques dans les workflows de gouvernance existants et proposer des améliorations, en veillant à ce que la documentation soit conforme aux politiques et aux attentes en matière d'audit.

Les exigences

• Minimum 3 à 5 ans d'expérience progressive dans les domaines de la sécurité de l'information, de la gouvernance, de la conformité, de la gestion des risques ou dans des fonctions connexes liées aux technologies de l'information et à la sécurité, avec un accent particulier sur la coordination, la documentation et la gestion du cycle de vie.
• Formation postsecondaire en sécurité de l'information, en gestion de l'information, en administration des affaires ou dans un domaine connexe, ou expérience équivalente.
• Au moins 2 ans d'expérience dans le soutien aux activités de gouvernance de la sécurité, de gestion des risques ou de conformité.
• Expérience dans la coordination d'activités d'assurance de la sécurité des solutions.
• Connaissance pratique des concepts et des cadres de sécurité du gouvernement du Canada (p. ex. ITSG-33).
• Expérience en gestion de la documentation de sécurité, du suivi des preuves et de la gestion du cycle de vie.
• Au moins 2 ans d’expérience dans la coordination de projets ou le soutien à la gestion de projets dans le cadre de plusieurs volets de travail simultanés.
• Grande capacité à suivre les échéances, les dépendances, les risques et les suivis.
• Excellentes compétences en communication écrite et grand souci du détail.
• Capacité à travailler efficacement avec des parties prenantes techniques et non techniques.
• Discrétion avérée dans le traitement d’informations sensibles et confidentielles.
• La capacité à obtenir et à conserver une habilitation de sécurité « SECRET » du gouvernement du Canada est obligatoire.
• Une expérience de la coordination des évaluations et autorisations de sécurité (SA&A) du gouvernement canadien et une expérience de la gestion ou du soutien des processus d’habilitation de sécurité du personnel gouvernemental constituent un atout.
• Une expérience dans un environnement de sécurité réglementé ou gouvernemental constitue un atout.
• Les certifications pertinentes en matière de sécurité constituent un atout (CISSP, CISM, etc.).
• La capacité à travailler dans un environnement bilingue (anglais/français) peut être considérée comme un atout.

Pourquoi se joindre à Alto?

• Assurances collectives de base payées pour vous et votre famille : soins médicaux, dentaires, vie, invalidité, etc.
• Accès à des comptes de mieux-être et de santé pour soutenir votre style de vie.
• Compte Flex-Alto de 500$ visant à encourager une approche santé et un mode de transport plus durable.
• Un régime de retraite et des options d’épargne (REER et CELI).
• Des vacances selon votre expérience, disponibles dès l’embauche.
• Un programme de rémunération incitative.
• Travail en mode hybride flexible.
• Un environnement de travail qui encourage l’initiative, l’innovation et les solutions avant-gardistes.
• Une occasion unique de façonner l’avenir du transport au Canada.

Nous travaillons à créer des équipes performantes et diversifiées

Chez Alto, nous croyons à la force des équipes diversifiées. Nous aspirons à offrir un environnement de travail inclusif et équitable où chaque personne peut se développer et s’épanouir. Alto offre des chances d’emploi égales à tous et toutes et invite les personnes qualifiées, peu importe leur identité, leur origine ou leur situation, à présenter leur candidature.

N’hésitez pas à nous informer si vous avez besoin d’ajustements durant le processus de recrutement. Nous ferons notre possible pour vous offrir une expérience équitable et agréable, tout en gardant confidentielles les mesures d’ajustements.

Notez que nous communiquerons exclusivement avec les personnes dont la candidature sera retenue.

Pour en savoir plus sur l’ensemble du projet, consultez Alto - Accueil.