Ingénieur en sécurité du personnel

Houghton Mifflin Harcourt est une entreprise mondiale d’apprentissage dont la mission est de changer des vies en cultivant des esprits passionnés et curieux.

Comptant parmi les entreprises d’apprentissage mondiales spécialisées dans le contenu éducatif allant du préscolaire à la fin du secondaire, HMH combine recherche de pointe, excellence éditoriale et innovation technologique afin d’améliorer l’environnement changeant d’aujourd’hui et résoudre les défis complexes d’alphabétisation et d’éducation.

Nos solutions éducatives et interactives sont axées sur les résultats et desservent plus de 50 millions d’étudiants dans plus de 150 pays. Nos romans, nos ouvrages généraux, nos livres pour enfants et livres de référence renommés et primés sont appréciés par des lecteurs de partout à travers le monde. Pour plus d’informations, visitez http://www.hmhco.com/.

L’organisation des technologies de l’information se transforme pour réaliser notre mission: devenir un chef de file dans la transformation numérique et, en tant que partenaire stratégique, innover et fournir les solutions les plus avantageuses et les plus compétitives dans toutes les fonctions de l’entreprise. Notre ambition est d’être un leader numérique en innovant, en développant et en fournissant des technologies de pointe telles que l’automatisation des processus robotiques et l’intelligence artificielle pour résoudre certains de nos plus grands défis opérationnels. Nos professionnels auront des compétences commerciales pertinentes pour connecter nos partenaires aux technologies qui propulsent les entreprises à offrir la plus grande valeur à HMH et à ses clients.

Nous bâtissons une équipe de professionnels de l’informatique dotée d’un grand désir d’apprendre,



d’une concentration constante sur le service client, d’une curiosité technologique envers les possibilités futures et qui fait preuve de créativité pour résoudre les défis commerciaux avec des technologies de pointe. Notre équipe trouvera des moyens de travailler ensemble, de créer un sentiment de communauté où il est sécuritaire de prendre des risques et d’apprendre ensemble et de développer nos carrières. Tous ses membres auront la possibilité de travailler sur de nouvelles technologies. Nous allons travailler ensemble, apprendre ensemble et nous amuser ensemble. En équipe, nous dirigerons la transformation numérique de HMH.

L’opportunité
- Ingénieur en sécurité du personnel

L’ingénieur en sécurité du personnel relève du directeur de l’ingénierie en sécurité de l’information. En tant que leader de l’organisation de la sécurité de l’information, vous devrez améliorer, gérer et mettre en œuvre la feuille de route stratégique de la sécurité des produits et applications basée sur les cadres de sécurité logicielle standard de l’industrie. Vous planifierez, mettrez en œuvre et suivrez les initiatives clés axées sur la stratégie de sécurité des produits et applications, les mesures, la conformité, la politique, la sensibilisation des développeurs, la formation et l’engagement des parties prenantes. Vous devez être à l’aise de communiquer les directives de sécurité à tous les employés, notamment,



mais sans s’y limiter, aux membres de l’équipe, à la direction et aux cadres, le cas échéant. Vous travaillerez en étroite collaboration avec plusieurs équipes qui font partie de la sécurité de l’information, de la gestion des produits, de l’ingénierie, des affaires juridiques, des risques et de la conformité afin d’améliorer les contrôles de sécurité des produits et applications et apporter des changements importants à l’équipe et à ses membres.

Tâches et

responsabilités:

- Travailler en étroite collaboration avec les équipes d’ingénierie des applications, des systèmes et des réseaux sur la conception, le développement et l’exploitation de services en ligne sécurisés
- Avoir une excellente capacité d’analyse de problèmes pointus, être un excellent communicateur capable de recevoir et d’analyser des informations et de traduire le risque de sécurité en risque commercial afin de prendre des décisions exploitables à plusieurs niveaux et pour divers départements
- Travailler à la direction des travaux de correction de la sécurité des applications, en dirigeant des initiatives de réduction des risques pour répondre aux priorités de l’ensemble des développeurs
- Avoir une connaissance pratique des exploits et des vecteurs d’attaque pour les vulnérabilités telles que l’injection SQL, XSS, CSRF, le vol de session et autres vulnérabilités OWASP.
- Avoir une connaissance pratique de l’identification et de la validation des vulnérabilités de sécurité dans l’application
- Intervenir en cas d’incidents en matière de sécurité et participer aux enquêtes criminelles
- Travailler sur l’évaluation et la gestion des vulnérabilités de sécurité du réseau et des applications

📌 Staff Security Engineer (Montreal)
🏢 Houghton Mifflin Harcourt
📍 Montreal