Responsable GRC / Analyste en scurit (Montral - Canada) Cre en 2000, Ivalua est un leader mondial dans ldition de solutions cloud de gestion des achats. NOTRE ENTREPRISE Chez Ivalua, nous sommes une communaut mondiale d''experts convaincus que la transformation numrique rend les chanes d''approvisionnement plus durables et rsilientes, tout en amliorant la collaboration avec les fournisseurs.

Nous y parvenons grce notre plateforme cloud de gestion des dpenses, qui permet des centaines de grandes marques de grer leurs dpenses et leurs fournisseur tout en optimisant leur rentabilit, leur performance ESG (Environnement, Sociale et Gouvernance), de rduire les risques et damliorer leur productivit.

Anims par nos passions et nourris par nos ambitions communes, nous nous donnons les moyens de relever les dfis et de crer des expriences impactantes pour nos clients et notre cosystme partenaire, tout en donnant du sens nos quipes.

Dcouvrez en plus sur.

Suivez-nous sur L''OPPORTUNIT CONTEXTE : Vous ferez partie de l''quipe Info

Sec avec pour mission de concevoir, maintenir et amliorer continuellement notre programme de scurit de l''information, en apportant srnit et garanties de protection et de scurit nos clients.

Notre quipe est axe sur le terrain, dote d''un fort esprit de rsolution de problmes, capable de penser l''implmentation de manire globale et de proposer des solutions pour rpondre aux dfis long terme de nos clients.

Nous travaillons dur et savons dcompresser, en profitant de diverses activits d''intrieur et d''extrieur organises par l''entreprise, vous permettant de vous concentrer, de collaborer et de librer votre crativit. RLE : Nous recherchons un(e) Responsable GRC / Analyste en scurit pour rejoindre notre quipe Info

Sec.

Ce rle contribuera piloter diverses activits GRC, notamment le traitement des questionnaires de scurit des prospects et clients, le maintien des politiques de scurit, le soutien aux audits et valuations de scurit, ainsi que le pilotage de nouvelles initiatives de certification et de conformit en matire de scurit. CE QUE VOUS FEREZ AVEC NOUS Piloter et soutenir les initiatives de conformit au sein de rfrentiels mondiaux et rgionaux, notamment SOC 1/SOC 2, ISO 27001, IRAP, PCI-DSS, Sec

NumCloud, Cyber Essentials Plus (CE+), BSI C5, NIST 800-53. valuer les contrles techniques sur l''ensemble de la pile technologique, y compris toutes les couches du modle TCP/IP (ex. segmentation rseau, rgles de pare-feu, configuration TLS/SSL, IDS/IPS, contrles d''accs, scurit applicative, chiffrement en transit/au repos, configurations de scurit cloud), et traduire les exigences de scurit en directives concrtes pour les quipes d''ingnierie et d''infrastructure.

Piloter et grer les audits de scurit clients, les questionnaires de scurit et les revues de contrats, principalement pour la rgion EMEA.

Participer la ngociation et la revue des contrats franais afin de garantir l''alignement avec les obligations de scurit et de conformit.

Participer aux runions avec les prospects et clients et leur prsenter efficacement l''architecture de scurit et les dispositifs de contrle d''Ivalua.





Piloter ou soutenir les processus de gestion des risques de scurit internes et tiers, y compris l''identification, l''analyse, la notation, la planification du traitement et la surveillance continue des risques.

Soutenir les activits de surveillance continue de la conformit l''aide de processus manuels, d''automatisation et d''outils GRC afin de maintenir l''efficacit des contrles, gnrer des preuves d''audit et garantir une prparation constante aux audits.

Assurer l''excution et la coordination des contrles cls de scurit et de disponibilit, tels que le bilan d''impact sur l''activit, les tests de plan de reprise d''activit, les exercices de rponse aux incidents de scurit, les revues d''accs, etc. VOTRE PROFIL Si vous possdez l''exprience et les atouts ci-dessous, ce poste pourrait tre fait pour vous: Comptences et exprience: Au moins 4 ans d''exprience en tant qu''Analyste Scurit GRC.

Solides connaissances pratiques des rfrentiels de scurit, de risque et de conformit (ex. NIST CSF & 800-53, ISO 27001, SOC, HITRUST, HIPAA, PCI-DSS, RGPD/GDPR).

Exprience directe dans la gestion d''audits, d''auto-valuations ou d''valuations des risques par rapport un ou plusieurs rfrentiels Info

Sec lists ci-dessus.

Exprience dans la ralisation ou le soutien de processus de gestion des risques de scurit (valuations des risques, registres de risques, analyses d''impact sur l''activit).

Matrise des plateformes de conformit continue et de surveillance.

Bonne comprhension des plateformes cloud (Azure, AWS, GCP) et capacit changer sur l''architecture de scurit et l''implmentation des contrles avec les quipes techniques.

Connaissances et exprience de travail avec lquipe IT et scurit, ainsi que matrise des concepts de scurit sur l''ensemble des couches technologiques (rseau, infrastructure, applications web, environnements cloud).

Connaissance de la littrature du secteur de la scurit et des risques, ainsi que des bases de connaissances de rfrence (ex. OWASP, MITRE ATT&CK;, NIST 800-39).

Des certifications pertinentes en audit et/ou scurit de l''information (ex. CISSP, CISA, CISM, Azure Cloud Security) sont souhaites.

Une exprience pralable au sein d''un cabinet du Big 4 ou dans une fonction scurit/conformit dans un environnement cloud/SaaS est un plus.

Licence en informatique ou dans un domaine pertinent (de prfrence), avec au moins 4 ans d''exprience professionnelle pertinente OU une combinaison quivalente de formation et d''exprience Soft Skills Excellentes comptences relationnelles, organisationnelles et de communication.

Capacit communiquer de manire efficace et professionnelle en franais et en anglais, y compris dans des contextes contractuels, rglementaires et techniques.





Compte tenu de notre clientle, la matrise de l''anglais est indispensable ; dans la mesure du possible, nous respecterons le droit des salaris travailler en franais.

Capacit dmontre travailler avec des quipes rparties gographiquement ainsi qu''avec des prestataires externes, des auditeurs ou des rgulateurs.

Solides comptences en organisation et rigueur/souci du dtail ; capacit grer plusieurs priorits de front dans un environnement au rythme soutenu.

Fort esprit d''initiative, grande motivation et capacit travailler de manire autonome avec une supervision limite. CE QUI VOUS ATTEND ENSUITE Si votre candidature correspond aux comptences souhaites pour ce rle, notre quipe de recrutement vous contactera pour planifier un premier change tlphonique.

Faites un pas de plus vers la ralisation de vos objectifs - postulez ds aujourd''hui ! Un recruteur ddi vous guidera chaque tape du processus de recrutement.

Nous sommes l pour vous accompagner! Notre processus de recrutement est conu pour valuer vos comptences travers une srie d''entretiens personnaliss avec nos quipes.

Les entretiens se drouleront virtuellement et en personne dans nos locaux. CE QUE VOUS TROUVEREZ CHEZ IVALUA Un modle Hybride (3 jours sur site, 2 jours en tltravail), Nous sommes une quipe anime par lenvie de repousser les limites de l''innovation produit et technologique, Socit prive en constante croissance, Une entreprise reliable et rentable, Chaque semaine, la possibilit de se retrouver tous ensemble autour dun repas propos par lentreprise, Spanouir en poursuivant ses objectifs travers un puissant tat desprit dquipe, propice la crativit et productivit, Rvler votre potentiel professionnel grce notre programme de formation et de dveloppement de carrire, Rallier une quipe dynamique et internationale compose dexperts dans leurs domaines, et collaborer avec des personnes passionnes par leur travail et guides par une mme vision, Faites l''exprience d''un environnement de travail inclusif ouvert la diversit, o votre contribution sera apprcie et valorise, Prenez part aux nombreux vnements organiss dans le cadre de lentreprise ( comptitions sportives, vnements musicaux et team building), Plbiscite par ses collaborateurs, Ivalua a t nomme par la socit Comparably (: Ports par nos diffrences - Votre nergie est notre force ! Unis par nos valeurs, nous clbrons la diversit et lquit dans toute leur tendue pour construire un environnement de travail inclusif.

Pour aider nos clients rendre leurs chanes dapprovisionnement plus efficaces, durables et rsilientes, nous comptons sur nos quipes internationales aux parcours, comptences et perspectives divers et varis.

Nous croyons en lgalit des opportunits et en la diversit comme moteurs dinnovation, favorisant un esprit dinclusivit, un environnement de travail productif et agrable, et en offrant des perspectives de carrire panouissantes pour tous les Ivaluans.

Vivez l''exprience d''Ivalua - dcouvrez notre captivante ! Dcouvrez notre culture d''entreprise unique et un aperu de ce que c''est que de travailler avec nous. #LI-MV1 #LI-HYBRID

📌 Responsable GRC / Analyste en sécurité (Montreal)
🏢 Ivalua
📍 Montreal