Cooke est une entreprise mondiale de produits de la mer présente en Amérique du Nord, en Europe, en Amérique du Sud et en Australie. Le succès de notre entreprise repose sur une équipe de direction dynamique, hautement qualifiée et innovatrice, soutenue par des employés dévoués qui vivent dans les communautés côtières et contribuent à l’économie locale ainsi qu’au développement de leur communauté.

Le ou la Directeur(trice) de la cybersécurité est responsable de l’élaboration, de la mise en œuvre et de la supervision de la stratégie de cybersécurité, du cadre de gouvernance et des opérations de sécurité de l’organisation. Cette personne assure un leadership stratégique afin de protéger les informations, les systèmes, les réseaux et les actifs numériques de l’entreprise contre les cybermenaces en constante évolution, tout en veillant au respect des exigences réglementaires et des meilleures pratiques de l’industrie.

Principales responsabilités

Stratégie et gouvernance en cybersécurité

- Élaborer et exécuter une stratégie de cybersécurité à l’échelle de l’entreprise, alignée sur les objectifs d’affaires.
- Établir des politiques, normes et procédures de cybersécurité fondées sur des cadres reconnus (NIST, ISO 27001, CIS Controls).
- Conseiller la haute direction sur les risques liés à la cybersécurité, les menaces émergentes et les investissements stratégiques.
- Développer des feuilles de route en cybersécurité et définir les objectifs annuels de sécurité.

Opérations de sécurité et intervention en cas d’incident

- Diriger les opérations de cybersécurité de l’organisation, notamment la surveillance, la détection, l’enquête et la réponse aux menaces.
- Superviser les fonctions du centre des opérations de sécurité (SOC) ainsi que les fournisseurs de services de sécurité gérés.
- Gérer les interventions lors d’incidents de cybersécurité, y compris les atteintes à la sécurité, les attaques par rançongiciel et les enquêtes judiciaires numériques.
- Veiller au maintien, aux essais et à l’amélioration continue des plans de continuité des activités et de reprise après sinistre.

Gestion des risques et conformité

- Réaliser des évaluations des risques de cybersécurité à l’échelle de l’entreprise et recommander des stratégies d’atténuation.
- Assurer la conformité aux réglementations applicables, aux exigences en matière de protection des renseignements personnels et aux normes de l’industrie.
- Diriger les audits de cybersécurité, les évaluations de vulnérabilité, les tests d’intrusion et les programmes de remédiation.
- Gérer les évaluations des risques liés à la cybersécurité des tiers et des fournisseurs.





Sécurité de l’infrastructure et des technologies

- Collaborer avec les équipes TI et les responsables techniques afin de maintenir une architecture de sécurité cohérente dans les environnements infonuagiques, sur site, réseau, terminaux et applications.
- Superviser les programmes de gestion des identités et des accès, y compris la gestion des accès privilégiés et l’authentification multifactorielle.
- Évaluer et mettre en œuvre des technologies et outils de cybersécurité.

Leadership et développement de l’équipe

- Recruter, encadrer et diriger une équipe de cybersécurité performante.
- Élaborer des programmes de sensibilisation et de formation à la cybersécurité dans l’ensemble de l’organisation.
- Gérer les budgets, la planification des ressources et les relations avec les fournisseurs.
- Favoriser une culture de sensibilisation à la sécurité dans toute l’entreprise.

Collaboration avec les parties prenantes

- Collaborer avec les équipes TI, les responsables techniques et d’architecture, les services juridiques, les ressources humaines, la gestion des risques, les opérations et les dirigeants d’affaires afin de renforcer la posture de sécurité de l’organisation.
- Présenter les indicateurs, les risques et les initiatives en matière de cybersécurité à la haute direction.
- Collaborer avec des partenaires externes, des auditeurs, des organismes de réglementation et des agences d’application de la loi lorsque requis.

Qualifications

- Baccalauréat en cybersécurité, technologies de l’information, informatique, génie ou dans une discipline connexe.
- Maîtrise en cybersécurité, systèmes d’information, administration des affaires ou domaine connexe considérée comme un atout.
- Plus de 10 ans d’expérience progressive en sécurité de l’information, cybersécurité ou leadership TI.
- Plus de 5 ans d’expérience à la direction d’équipes de cybersécurité et de programmes de sécurité d’entreprise.
- Expérience en gestion des opérations de cybersécurité dans des organisations complexes, multisites ou mondiales.
- Expérience démontrée en intervention lors d’incidents, gestion des risques, sécurité infonuagique et conformité réglementaire.

Certifications

- CISSP ou CISM privilégiée.
- CISA, CCSP ou GIAC considérée comme un atout.

Connaissances techniques

- Cadres de sécurité tels que NIST CSF, ISO 27001,



CIS Controls et SOC 2.
- Plateformes de sécurité infonuagique (Microsoft Azure, AWS, Google Cloud).
- Gestion des identités et des accès (IAM), SIEM, EDR/XDR, gestion des vulnérabilités et solutions de renseignement sur les menaces.
- Protection des données, réglementation sur la confidentialité et exigences de conformité en cybersécurité.

Compétences en leadership

- Vision stratégique et solide sens des affaires.
- Excellentes aptitudes en communication et en présentation auprès de la haute direction.
- Capacité à gérer des incidents de sécurité complexes et à prendre des décisions sous pression.
- Excellentes compétences en gestion des parties prenantes et en leadership transversal.
- Capacité démontrée à influencer le changement organisationnel et à faire progresser la maturité en matière de sécurité.

Joignez-vous à notre équipe Profitez d’un emploi permanent à temps plein offrant un salaire concurrentiel et un régime complet d’avantages sociaux conçu pour soutenir votre bien-être et votre développement professionnel.

Régime d’avantages sociaux

- Avantages santé : couverture des soins dentaires, de la vue et des soins médicaux complémentaires.
- Assurances : assurance vie et invalidité pour une sécurité financière accrue.
- Services de soutien : accès à un programme d’aide aux employés (PAE).
- Planification financière : programme de cotisation équivalente à un REER.
- Congés : vacances payées, jours fériés et congés de maladie pour favoriser l’équilibre travail-vie personnelle.
- Mieux-être : programmes de bien-être et accès à des installations d’entraînement sur place (dans certains sites).
- Développement de carrière : possibilités de formation, de croissance professionnelle et d’avancement.
- Avantages supplémentaires : rabais sur les produits ou services de l’entreprise.
- Commodité : stationnement sur place ou allocation de stationnement.

Si vous souhaitez faire partie d’une équipe collaborative offrant des possibilités de développement personnel et professionnel, postulez dès aujourd’hui et joignez-vous à notre équipe dynamique. Pourquoi Cooke?

Pourquoi choisir Cooke? C’est straightforward : nous sommes une entreprise qui récompense l’initiative, la débrouillardise et l’éthique de travail. Nous soutiendrons votre développement et vous offrirons l’occasion de tracer votre propre parcours, de bâtir votre carrière et de façonner votre avenir.

REMARQUE : Les candidatures admissibles seront examinées et les entrevues seront menées au fur et à mesure de leur réception. Si ce poste vous intéresse, nous vous encourageons à soumettre votre candidature dès que possible.

📌 Directeur ou Directrice de la cybersécurité (Saint John)
🏢 Cooke
📍 Saint John