Conseiller ou conseillère en gestion des vulnérabilités et ServiceNow SecOps

À titre de conseiller(-ère) en gestion des vulnérabilités et ServiceNow SecOps, vous êtes responsable de la solution ServiceNow SecOps, l’outil central de la gestion des vulnérabilités du Mouvement Desjardins. Vous en orientez l’évolution en fonction des besoins de l’équipe et des priorités de l’organisation, tout en veillant à sa stabilité et à sa fiabilité au quotidien. Vous faites le lien entre les utilisateurs, les équipes techniques et le fournisseur pour que la plateforme continue de soutenir efficacement nos opérations. Vous contribuez aussi directement au traitement des vulnérabilités, ce qui vous donne une compréhension concrète de la réalité des utilisateurs de la solution. Vous jouez un rôle de conseil auprès des équipes TI et Affaires. Vous les aidez à comprendre les risques et à prendre les bonnes décisions pour protéger les systèmes du Mouvement Desjardins. Votre connaissance de la plateforme et du processus de gestion des vulnérabilités vous permet de proposer des améliorations concrètes, autant dans l’outil que dans nos façons de faire. La nature des dossiers demande une bonne maîtrise de la gestion des vulnérabilités et de ServiceNow, ainsi qu’une solide capacitée d’analyse de risque et de priorisation des besoins d’affaires. Vous proposez des solutions et des plans d’action qui vont dans le sens des orientations de l’organisation. Vous contribuez à la résolution de problèmes complexes, qui touchent souvent à la fois la technologie, les processus et les gens. Reconnu comme une référence dans votre domaine au sein de la Vice-Présidence, vous partagez votre expertise et soutenez le développement de vos collègues. Vous collaborez avec plusieurs parties prenantes aux intérêts parfois différents. De bonnes relations interpersonnelles sont donc une compétence essentielle. Plus spécifiquement, vous serez amené(e) à :

Gestion de produit ServiceNow SecOps

• Agir à titre de product owner de la solution ServiceNow SecOps (VR/AVR/CVR/CC)
• Déterminer et mettre à jour la feuille de route produit
• Comprendre et faire prioriser les changements de la plateforme
• Participer aux incidents et résoudre les enjeux de stabilité de la plateforme
• Entretenir la relation avec le fournisseur
• Assurer une documentation de la plateforme

Gestion des vulnérabilités

• Analyser quotidiennement les vulnérabilités issues des sources de détections
• Gérer les exceptions, faux positifs, etc.
• Mettre en contexte d’entreprise les vulnérabilités afin d’assurer un traitement adéquat
• Assigner les vulnérabilités aux parties concernées selon le processus en place, incluant une recommandation contextualisée
• Agir en tant qu’expert de sécurité auprès des équipes de développement et d’administration des systèmes
• Valider les plans d’action de correction, puis leur efficacité.
• Analyse des risques associés aux vulnérabilités
• Évaluer les risques en gestion des vulnérabilités afin de prendre des décisions éclairées, par exemple sur la rétrogression d’un risque
• Déterminer la priorisation d’application des correctifs
• Conseiller, accompagner et orienter les propriétaires TI et Affaires

Encadrement opérationnel

• Agir à titre d’expert métier dans la Vice-Présidence
• Assurer un mentorat pour les ressources de l’équipe.

Ce que nous offrons*

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d’assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l’équipement pour le télétravail

*Les avantages sont applicables en fonction des critères d’admissibilité.

#LI-Hybrid

Ce que vous mettrez à profit

• Baccalauréat dans une discipline appropriée
• Un minimum de quatre ans d’expérience pertinente en TI, idéalement en sécurité TI
• Veuillez noter que d’autres combinaisons de formation et d’expérience pertinentes pourraient être considérées
• Expérience technique avec ServiceNow dont la gestion de la plateforme ServiceNow Vulnerability Response et Configuration Compliance (VR/AVR/CVR/CC)
• Connaissance du français nécessaire
• Connaissance de l’anglais de niveau intermédiaire en raison de la nature des tâches, des outils de travail ou d'interactions avec des partenaires ou membres et client(e)s anglophones
• Expertise gestion des vulnérabilités
• Connaissance démontrée en administration de la sécurité de systèmes technologiques ou du développement applicatifs

Équité, diversité, inclusion et accessibilité

Chez Desjardins, on croit à l’équité, à la diversité et à l’inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu’elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c’est tolérance zéro! Nous croyons en l’importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.

Si vous avez besoin d’assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d’aménagement seront offertes aux personnes qui en font la demande à n’importe quelle étape du processus de recrutement.

Syndicat (si admissible)

Famille d'emplois

Date de fin d'affichage