CA-QC-LONGUEUIL-J01 ~ 1000 Blvd Marie-Victorin ~ J01 BLDG English will follow Titre du poste: Responsable cybersécurité et conformité (CCL) Pratt &

• Whitney Canada (P&WC;) est un leader mondial de l’innovation aérospatiale, dont le siège social est situé à Longueuil, au Québec, depuis 1928. Nous concevons et fabriquons des moteurs d’aéronefs de nouvelle génération qui propulsent la plus grande flotte mondiale d’avions et d’hélicoptères dans les segments de l’aviation d’affaires, de l’aviation générale et de l’aviation régionale. Depuis près de 100 ans, nos équipes sont à l’avant-garde des technologies de propulsion, repoussant les limites afin de rendre nos moteurs plus performants et fiables. Nos moteurs soutiennent des missions essentielles, du transport de passagers et de marchandises aux services médicaux d’urgence, aux opérations humanitaires et à la lutte contre les feux de forêt, partout dans le monde. De plus, notre siège social figure toujours parmi les meilleurs employeurs de la région de Montréal. Pourquoi rejoindre l’équipedes Technologies Numériques de Pratt &

• Whitney Canada ? Nous sommes en pleine transformation numérique, redéfinissant notre manière de travailler, optimisant nos opérations et transformant nos produits et services pour améliorer les expériences des employés et des clients. En tant que membre de notre équipe de Technologie Numérique, vous contribuerez à façonner l’avenir en travaillant avec des outils avancés, en automatisant les processus et en innovant dans toutes les fonctions de l’entreprise. Notre organisation mondiale est déterminée à cultiver une équipe autonome et compétente afin d’apporter des solutions avancées et des capacités numériques à la pointe de la technologie à nos clients. L’organisation Cybersécurité de RTX Pratt &

• Whitney est à la recherche d’un(e) leader expérimenté(e) et hautement motivé(e) en cybersécurité et conformité (Cybersecurity &

• Compliance Leader – CCL) pour agir à titre de partenaire stratégique auprès de domaines d’affaires assignés. Ce rôle se situe à l’intersection des risques cyber, de la conformité et des opérations d’affaires, en veillant à ce que les priorités de cybersécurité de l’entreprise soient comprises, adoptées et mises en œuvre au sein des unités d’affaires, tout en offrant une visibilité à la direction sur le niveau de risque local. Il ou elle est responsable d’aligner les exigences en cybersécurité et en conformité avec les objectifs d’affaires, de piloter la gouvernance des risques et d’assurer la préparation aux exigences réglementaires internes et externes. Ce rôle contribue de façon clé à l’assurance de mission cyber de Pratt &

• Whitney ainsi qu’à la posture globale de cybersécurité de l’entreprise. Les CCL ne sont pas des opérateurs — ils assurent la responsabilisation des risques, la clarté et l’action au sein des unités d’affaires, afin que la cybersécurité soutienne la réussite des missions, la continuité des opérations et la confiance des clients. L’entreprise d’abord, la cybersécurité toujours : chaque interaction débute par les résultats d’affaires et se conclut par une mise en œuvre sécurisée. À quoi ressemblera votre quotidien ? Leadership en matière de cybersécurité et de risques de conformité Agir à titre de personne responsable et de référence auprès des secteurs d’affaires pour le suivi de la posture en matière de cybersécurité et de risques de conformité pour les contrôles des technologies numériques (Digital Controls). Intégrer les considérations liées aux contrôles des technologies numériques dans les stratégies d’affaires, les programmes et les initiatives majeures, notamment la modernisation, les systèmes d’ingénierie et les opérations manufacturières. Représenter les besoins des secteurs d’affaires auprès des équipes de cybersécurité, de conformité et de technologies numériques afin d’assurer leur alignement et leur priorisation. Traduire la stratégie, les normes et les feuilles de route de l’entreprise en matière de cybersécurité en plans d’action concrets et adaptés aux besoins des secteurs d’affaires. Diriger les forums de gouvernance des contrôles des technologies numériques destinés aux secteurs d’affaires, notamment les revues de risques, les suivis de programmes et les discussions liées à la préparation à la conformité. Fournir aux leaders des informations claires, concises et concrètes sur la posture des contrôles des technologies numériques, les écarts identifiés et les progrès réalisés. Préparation et maintien de la conformité Identifier les écarts au niveau des contrôles des technologies numériques, coordonner les mesures correctives avec les secteurs d’affaires et veiller à ce que les preuves et la documentation soient complètes et exactes. Communiquer les risques liés à la cybersécurité, les politiques et les changements de façon claire, adaptée et accessible aux secteurs d’affaires.



Favoriser la sensibilisation et l’adoption d’une culture axée sur les comportements sécuritaires et le respect des obligations de conformité. Mesure de la performance et amélioration continue Contribuer à définir et à faire connaître les indicateurs clés de performance (KPI), les mesures et les indicateurs liés à la posture des contrôles des technologies numériques, en cohérence avec les modèles de l’entreprise. Identifier les tendances systémiques et les occasions d’amélioration, et collaborer avec les équipes techniques afin de contribuer à l’élaboration de solutions.

Principes CORE : Promouvoir les meilleures pratiques en s’appuyant sur les principes RTX CORE (Customer Oriented Results and Excellence) afin de favoriser l’innovation et l’efficacité opérationnelle. Baccalauréat en informatique, génie informatique, cybersécurité ou domaine connexe avec plus de 12 ans d’expérience pertinente, OU diplôme de cycles supérieurs avec plus de 10 ans d’expérience. Solide compréhension des pratiques et cadres de sécurité de l’information, avec une expertise en identification des risques, en analyse des menaces émergentes et en stratégies d’atténuation.

Expérience démontrée dans plusieurs domaines de la cybersécurité (ex. : architecture de sécurité, conformité, gestion des vulnérabilités, réponse aux incidents, sécurité applicative). Excellentes aptitudes en communication écrite et orale pour produire des présentations et rapports clairs, adaptés à des publics techniques et non techniques. Bonne compréhension des stratégies, processus et planification d’affaires, avec aptitude à intégrer la cybersécurité dans les opérations.

Capacité à établir et maintenir sa crédibilité grâce à une expertise soutenue en cybersécurité, en numérique et/ou dans l’industrie aérospatiale et de la défense. Connaissance des méthodes Agile et de leur mise en œuvre. Programme de régime de retraite et d’épargne avec cotisation de l’employeur Notre travail et la qualité de nos produits contribuent au succès de nos clients, qui à leur tour sauvent des vies, soutiennent le commerce, connectent les communautés et protègent les libertés.

Job Title: Cybersecurity &

• Compliance Leader Pratt &

• Whitney Canada (P&WC;) est un leader mondial de l’innovation aéronautique, qui a fait de Longueuil une plaque tournante de l’industrie. Pratt &

• Whitney Canada (P&WC;) est un leader mondial de l’innovation aéronautique, qui a fait de Longueuil une plaque tournante de l’industrie. Pratt &

• Whitney Canada (P&WC;) est un leader mondial de l’innovation aérospatiale. Pratt &

• Whitney Canada (P&WC;) est un leader mondial de l’innovation aérospatiale. Pratt &

• Whitney Canada (P&WC;) est un leader mondial de l’innovation aérospatiale, et la concurrence se fait déjà dans le marché mondial du transport aérien. L’avancement se fait partout sur la planète internationale, mais la croissance stable et la renégociation continue de son marché distincte. Le modèle commercial de Pratt &

• Whitney reste peu budgétaire en matière de licences de travail rapide, afin de pouvoir utiliser la flexibilité favorable à l’avancement d’un patrimoine industriel. Pratt &

• Whitney Canada also ranked #1 employer in the aerospace and defense industry in the country. In addition, our headquarters continues to be recognized among the top employers in the Montreal region.

Why Join

Pratt &

• Whitney Canada’s Digital Technology Team? We are on a digital transformation journey, redefining how we work, optimizing operations and transforming products and services to elevate employee and customer experiences. As part of our Digital Technology team, you’ll help shape the future, working with advanced tools Our global organization is committed to cultivating an empowered and skilled team to bring advanced solutions and leading‑edge digital capabilities to market for our customers. The RTX Pratt &

• Whitney Cybersecurity organization isseekinga highly motivated and experienced Cybersecurity &

• Compliance Leader (CCL) to serve as a strategic partner to assigned business domains. This role sits at the intersection of cyber risk, compliance, and business operations, ensuring that enterprise cybersecurity priorities are understood, adopted, and executed within the business while providing leadership visibility into local risk posture. The CCL is a trusted advisor, risk translator, and business-facing liaison, responsible for aligning cyber and compliance requirements with businessobjectives, driving risk governance, and ensuring readiness for internal and external regulatory expectations. The role is a key contributor to Pratt &

• Whitney’s Cyber Mission Assurance and overall enterprise cyber posture.



CCLs are not operators—they drive risk ownership, clarity, and business action, ensuring cyber enables mission success, operational continuity, and customer trust This CCL will alsobe responsible forestablishinga DT Controls program, in partnership with Enterprise Services, to ensurewe’revalidatingthe work done at the 1stline of defense independently of the other lines Business First, Cyber Always: Every engagement starts with business outcomes and ends with secure enablement.

Proactive over Reactive: Drive forward deployment and early alignment, not last-minute fire drills. Cyber & Compliance Risk Leadership Serve as a business-facing point of accountability for cyber & compliance risk posture for Digital Controls. Help providean integrated view of risks spanning IT, OT, cloud, engineering, suppliers, and regulatory environments. Help ensure risk decisions are owned, resourced, and prioritized by the business.

Embed Digital

Technology control considerations into business strategies, programs, and major initiatives (e.g., modernization, engineering systems, manufacturing operations). Represent business needs to the cybersecurity, compliance, and Digital Technology organizations to ensure alignment and prioritization. Translate enterprise cyber strategy, standards, and roadmaps into actionable, business-relevant plans.

Governance, Accountability & Risk Reviews Lead business-facing DT controls governance forums, covering risk reviews, program touchpoints, and compliance readiness discussions. Ensure traceability and follow-through on mitigation actions, funding decisions, and risk acceptance. Provide leaders with clear, concise, and actionable insights on DT controls posture, gaps, and progress.

Compliance

Readiness & Sustainment Partner with internal and external stakeholders tohelp maintainaudit readiness across relevant regulatory frameworks (e.g., CMMC, government customer requirements, RTX policies). IdentifyDT control gaps, coordinate business remediation, and ensure evidence and documentation are complete andaccurate. Communicate cyber risks, policies, and changes in a explicit, tailored, business-friendly manner.

Influence leaders and teams through relationship-building and strong cross-functional partnerships. Drive awareness and cultural adoption of secure behaviors and compliance obligations.

Performance

Measurement & Continuous Improvement Help define and socialize KPIs, metrics, and indicators of DT controls posture aligned with enterprise models. partner with technical teams to shape solutions.

CORE Principles: Drive best practices using RTX CORE (Customer Oriented Results and Excellence) principles to foster innovation and operational efficiency. Bachelor’s Degree from an accreditedcollege oruniversity in Computer Science, Computer Engineering,Cybersecurityor a related discipline with12+ years of prior relevant experience OR Advanced Degree in a related field and10+ years of experience. Strong comprehension of information security practices and frameworks, with a focus on identifying risks, emerging cybersecurity threats, and risk mitigation processes.

Demonstrated experience across more than one cybersecurity discipline(e.g.,security architecture, compliance, vulnerability management,incidentresponse,applicationsecurity). Ability to write succinct briefings, presentations, and reports to convey analysis, trends, strategies and then use effective communication skills to present analytical dataand tailorthe messageto a variety of technical and non-technical audiences. Ability to effectively lead and inspire cross-functional teams byleveraginginfluence, fosteringcollaborationand building consensus to drive cybersecurity initiatives and enhance security posture.

Adept at understanding business strategy,planning,processes, ability to inject cybersecurity into the business through teamwork and influence. Passion in working with customers and functional partners, building strong trust relationships, and championing an environment that encourages different viewpoints and ideas. Knowledgeable in Agile development, related concepts, and execution.

Pension and savings plan with employer contributions Health and wellness program, with access to virtual health care Transportation accessibility or public transit program and free parking At Pratt & Whitney Canada, we combine passion, boldness, and precision to design, manufacture, and maintain the most advanced and reliable aircraft engines in the world. Our work and the quality of our products contribute to the success of our customers, who in turn save lives, support commerce, connect communities, and protect freedoms. Toutes les candidatures de postulants qualifiés seront examinées avec attention, sans distinction d’origine ethnique, de couleur, de religion, de genre, d’orientation ou d’identité sexuelle, d’origine nationale, d’âge, de handicap, de statut d’ancien combattant protégé ou de toute autre caractéristique protégée par la loi.

All qualified applications will be given careful consideration without regard to ethnicity, color, religion, gender, sexual orientation or identity, national origin, age, disability, protected veteran status or any other characteristic protected by law. #

📌 Responsable Cybersécurité Et Conformité (Longueuil)
🏢 RTX
📍 Longueuil