Directeur Sécurité des produits

@ Air Canada

Description du poste

Air Canada offre la possibilité d'une carrière enrichissante au sein d'un symbole canadien. Le Directeur Sécurité des produits est un leader stratégique chargé de protéger les produits et services d'Air Canada contre les cybermenaces. Ce rôle exige un leader dynamique capable de concevoir et d'exécuter des stratégies de sécurité robustes, influencer les équipes de développement et intégrer les meilleures pratiques de sécurité tout au long du cycle de vie des produits.

Responsabilités

• Concevoir et mettre en place des stratégies et feuilles de route de sécurité.
• Définir objectifs, normes de développement et résultats en sécurité.
• Évaluer en continu et adapter la sécurité face aux cybermenaces.
• Recruter, gérer et encadrer une équipe de professionnels.
• Collaborer avec diverses équipes pour intégrer la sécurité dès l’idéation.
• Superviser le développement sécurisé incluant modélisation des menaces, codage et tests.
• Mettre en œuvre gestion de la sécurité pour le cloud et l’IA.
• Conduire des évaluations de risque et des analyses post-incident.
• Assurer le respect des normes réglementaires et des cadres de sécurité.
• Maintenir et tester des plans de réponse aux incidents.

Leadership & Collaboration

Le titulaire du poste gère une équipe pluridisciplinaire et collabore avec les équipes produit, ingénierie, et juridique pour garantir l'intégration des mesures de sécurité à tous les niveaux. Il joue également un rôle majeur dans la sensibilisation et la formation continue en sécurité.

Rester à jour

Surveiller les cybermenaces, participer à des conférences sectorielles et recommander de nouvelles technologies pour renforcer la posture de sécurité.

Budget et Défis

Le poste inclut la gestion d'un budget annuel d'environ 5 millions de dollars et le défi de transformer la culture de sécurité au sein d'une équipe produit historiquement moins focalisée sur cette thématique.

Qualifications

• Baccalauréat ou maîtrise en informatique, sécurité de l’information, ingénierie ou domaine connexe.
• Minimum 10 ans d’expérience en cybersécurité, avec 5 ans en direction.
• Connaissance approfondie du développement de logiciels sécurisés et tests de sécurité.
• Expérience avec les normes réglementaires (NIST, SOC2, RGPD, HIPAA, etc.).
• Certifications telles que CISSP, CISM, CSSLP appréciées.
• Compétences en leadership, communication et gestion interfonctionnelle.

Conditions d’emploi et Diversité

Les candidats doivent disposer du droit de travailler dans le pays d’emploi. Air Canada favorise la diversité, l’inclusion et encourage les candidatures issues de milieux variés. La maîtrise de l’anglais et du français est un atout.

Key skills/competency

Stratégie, Cybermenace, Sécurité, Leadership, Développement sécurisé, Conformité, Gestion des risques, Cloud, IA, Collaboration