Rem - Responsable Cybersécurité (Services) - Montréal, Canada - ALSTOM

ALSTOM

Verified Company

Montréal, Canada

3 weeks ago

Posted by:

Sophia Lee

beBee Recruiter

Description

Imaginez jouer un rôle central dans la réduction de l'empreinte carbone du système de transport en commun le plus achalandé au Canada et le faire avec un meilleur employeur régulièrement classé avec une portée mondiale. Dans le cadre du consortium ONxpress, Alstom travaille fièrement à transformer la mobilité collective des régions du Grand Toronto et de Hamilton (RGTH) grâce au projet On-Corridor Works, et nous recrutons pour des centaines de postes. Le périmètre GO Expansion : nouvelles locomotives électriques, mise à niveau de la flotte, systèmes de contrôle des trains, électrification du réseau, signalisation, télécommunications et systèmes numériques, maintenance, et bien plus encore

**Objectif du travail**

Organiser et gérer les activités de cybersécurité pendant le projet (exécution du contrat) ou le programme (développement interne).

**Responsabilités**
- Analyser les besoins de sécurité du projet / programme (y compris les lois et réglementations locales), déterminer les objectifs de sécurité et la stratégie des principaux risques de sécurité
- Planifier les activités de sécurité dans le cycle de vie de l'exploitation et de la maintenance, estimer les coûts et la durée, leurs impacts liés à l'exécution du programme du projet, identifier les besoins de formation.
- Est responsable du coût/qualité/retard des livrables du projet/programme de cybersécurité, selon les besoins du contexte du projet/programme:

- Contexte de cybersécurité et analyse des risques de cybersécurité
- Cascade d'exigences aux fournisseurs, gestion des risques tiers
- Application du niveau d'assurance de cybersécurité
- Définition de la politique de cybersécurité et des procédures opérationnelles
- Évaluation du projet/programme atteint Niveau de cybersécurité
- Obtenir l'accord pour le projet/programme/client sur l'ensemble des mesures de sécurité à mettre en œuvre
- Gérer les vulnérabilités et les problèmes de cybersécurité et le plan d'action
- Gérer la communication relative à la cybersécurité du programme/projet
- Rapport sur l'état de la cybersécurité du programme/projet
- En cas d'audit externe de cybersécurité, gérer la relation avec les auditeurs Établir les leçons apprises
- Promouvoir le Code d'éthique d'Alstom et adhérer aux normes de conduite éthique les plus élevées.

**Autorités et dimensions clés de l'emploi**
- Responsable du QCD de son Work Package Projet/Programme Cybersécurité
- Animation fonctionnelle de l'équipe d'Ingénieurs Cybersécurité (typiquement de 1 à 5 personnes)

**Mesure du rendement**
- Pas de "NO GO" pour des raisons de cybersécurité dans Gate Reviews
- Qualité des livrables de Cybersécurité, dans le temps
- Atteinte du niveau de cybersécurité ciblé du projet/programme
- Résultats de l'évaluation : peu de retouches en raison d'évaluations externes ou internes
- La gestion des vulnérabilités est en place
- Respect de l'engagement QCD des activités Cybersécurité
- Problèmes de cybersécurité/résolution d'incidents

**Exigences scolaires**

**Obligatoire** : Universitaire/Ingénieur de niveau licence

**Souhaitable** : Certification en cybersécurité telle que : GICSP, CISSP, GSEC, CISM

**Expérience**

**Obligatoire**:

- Expérience avec la responsabilité directe de l'architecture, de la conception, du développement
- Expérience liée à la cybersécurité en général, expérience de déploiement de technologies de sécurité.
- Gestion QCD
- Bilingue (français et anglais)

**Souhaitable**:

- Connaissance du portefeuille de produits et de solutions d'Alstom
- Expérience dans les systèmes embarqués ou industriels (ferroviaire/aéronautique...)

**Compétences & Aptitudes**:

- Formation d'ingénierie
- Connaissance des principales normes et réglementations de cybersécurité, telles que : ISO 2700X, 62443, NIST, NIS, French LPM
- Connaissance de certaines solutions et domaines de cybersécurité
- Méthodes d'analyse des risques de cybersécurité
- Concepts et techniques d'architecture des systèmes et réseaux, systèmes d'exploitation et langages de programmation associés
- Connaissance des principales techniques d'évaluation de la sécurité des systèmes
- Dynamique, autonome, créatif et capacité à travailler dans un environnement complexe.

Remarque : Le masculin est utilisé pour alléger le texte, et ce, sans préjudice pour la forme féminine.