Conseiller(ère) en cybersécurité

Façonnez votre monde

Chez Alcoa, vous deviendrez une partie essentielle de notre objectif: transformer le potentiel brut en progrès réel. De notre point de vue, chaque Alcoan est un façonneur de travail, un façonneur d’équipe, un façonneur d’idées, un façonneur de monde.

Nous recherchons un conseiller en cybersécurité capable de collaborer avec les dirigeants d'entreprise, les équipes de projet et les parties prenantes en technologie pour identifier les risques en cybersécurité, influencer les décisions technologiques sécurisées et s'assurer que la sécurité est intégrée dès le départ dans les nouvelles initiatives. Il s'agit d'un rôle très collaboratif, axé sur le conseil, qui combine l'architecture en cybersécurité, la gestion des risques, la gouvernance et l'engagement des parties prenantes dans les environnements des technologies de l'information (TI) et des technologies opérationnelles (TO).

À propos du rôle :

En tant que conseiller en cybersécurité de confiance, vous allez :

• Diriger les conseils en cybersécurité pour les mises en œuvre de systèmes, les mises à niveau et les initiatives de transformation numérique.

• Examiner et influencer l'architecture sécurisée dans les environnements IT et OT (ICS/SCADA, IoT, réseaux industriels)

• Réaliser des modélisations de menaces et des revues de conception de sécurité pour les systèmes d'affaires et industriels

• Permettre et faire avancer les initiatives d'Alcoa en matière de sécurité dans le Cloud, d'architecture Zero Trust, de gestion des identités et de gouvernance de l'IA, en assurant des contrôles appropriés, la surveillance et la protection des données sensibles.

• Identifier, évaluer et prioriser les risques en cybersécurité dans les opérations IT, minières et manufacturières

• Soutenir les plans d'atténuation des risques et leur mise en œuvre

• Effectuer des évaluations de risques pour les projets, fournisseurs et technologies opérationnelles

• Supporter la planification de la réponse aux incidents et la prise de décision basée sur les risques

• Conseiller et guider sur la définition, la mise en œuvre et la révision des politiques, standards et procédures de sécurité IT/OT

• Superviser la mise en œuvre des contrôles de sécurité à travers les projets IT et OT

• Recommander des améliorations aux politiques de sécurité, normes et contrôles, en les alignant aux besoins des clients, NIST, CIS, ISO et autres cadres et bonnes pratiques

• Permettre les activités institutionnelles de gestion des risques en cybersécurité, y compris les évaluations de risques, audits, planification et mise en œuvre des mesures d'atténuation à travers les systèmes d'Alcoa

• Appuyer les revues post-incident et les efforts d'amélioration continue

• Assurer le respect des cadres et réglementations pertinents (ex. ISO 27001, NIST, IEC 62443)

• Soutenir les audits internes et externes

• Maintenir la documentation et les preuves de conformité

• Agir en tant que conseiller de confiance pour les parties prenantes techniques et métiers

• Favoriser une culture d’équipe collaborative, inclusive et axée sur le service à travers toutes les équipes d'Alcoa

• Travailler étroitement avec les équipes IT pour assurer la conception, la mise en œuvre et le fonctionnement sécurisés des systèmes, y compris les environnements cloud et applicatifs

• Fournir des conseils techniques sur les configurations, les intégrations et la remédiation.

• Soutenir les programmes de sensibilisation à l’échelle de l’entreprise et améliorer continuellement la posture de sécurité en traitant les menaces émergentes, y compris les risques liés au cloud et à l’IA.

Ce que vous pouvez apporter à ce rôle :

• Baccalauréat en sécurité de l’information, informatique, systèmes d’information, STIM ou dans un domaine connexe (ou diplôme avec une expérience équivalente en leadership en cybersécurité).

• Expérience significative en cybersécurité, sécurité de l’information ou dans des domaines connexes.

• Expérience spécifique dans 2 domaines ou plus parmi les suivants : Cloud, IAM/Zero Trust, Données/DLP, et IA.

• Expérience démontrée en conseil et accompagnement des clients internes pour atteindre les objectifs organisationnels.

• Bonne connaissance des cadres et standards de sécurité (ex. NIST CSF, NIST SP 800-53, CIS Critical Security Controls).

• Expérience en réponse aux incidents, évaluation des risques et opérations de sécurité.

• Capacité à communiquer efficacement avec des intervenants techniques et non techniques.

• Expérience de travail dans des unités d’affaires complexes et décentralisées, ou à leur soutien.

• Capacité démontrée à gérer avec succès des discussions sensibles, à maintenir la confidentialité et à respecter des normes éthiques élevées.

intégrité personnelle solide et jugement avisé démontré.

• Capacité à collaborer efficacement avec les équipes d'entreprise, les opérations d'usine, l'ingénierie et d'autres parties prenantes clés pour faire progresser la maturité de la cybersécurité à l'échelle mondiale.

• Excellentes compétences interpersonnelles, avec la capacité de collaborer efficacement avec les parties prenantes internes et externes, y compris les clients, les fournisseurs, les analystes, les CIO et les dirigeants à travers et au-delà de l'organisation informatique.

• Capacité à diriger et motiver l'équipe de sécurité de l'information pour atteindre des objectifs tactiques et stratégiques.

• Excellentes compétences analytiques, capacité à soutenir plusieurs projets sous des délais stricts, ainsi que la capacité de bien travailler dans un environnement exigeant et dynamique pour atteindre les objectifs globaux.

• Compétences efficaces en communication écrite et verbale en anglais; la maîtrise d'autres langues est un atout.

• Solide connaissance de l'ITIL, de COBIT et des exigences de conformité.

• Les candidats bilingues anglais/français sont très recherchés.

Qualifications requises:

• CISSP, CISM, CRISC ou une certification en cybersécurité équivalente.

• Expérience dans la fabrication, l’exploitation minière, l’industrie ou d’autres environnements fortement réglementés.

• Expérience dans le soutien de la transformation vers le cloud, Zero Trust ou des initiatives de modernisation de l’entreprise.

Ce que nous offrons :

• Des ensembles de rémunération compétitifs, y compris une rémunération variable basée sur la performance, des programmes de reconnaissance et de récompenses, et des attributions de compensation en actions (calendrier d'acquisition sur 3 ans)

• Comptes de dépenses flexibles et contribution généreuse de l'employeur au HSA

• 401(k) avec contrepartie de l'employeur jusqu'à 6 %, contribution supplémentaire de l'employeur au revenu de retraite (pas de période d'acquisition), et un plan de rémunération différée non qualifié

• 12 jours fériés payés par année

• 15 jours de vacances payées (au prorata de la date d'embauche)

• Programme d'aide aux employés (PAE)

#LI-TL2

À propos de l’emplacement

Alcoa est une entreprise d'ordre mondial avec des opérations sur six continents. Quel que soit l'endroit où vous choisirez de nous rejoindre, vous intégrerez une équipe mondiale qui s'engage à faire progresser le développement durable et à assurer l'excellence et l'innovation. En tant que pionniers de l'industrie, nous redéfinissons ce que signifie être une entreprise d'aluminium durable, en faisant le pont entre les mines et le métal.

Nous sommes guidés par des valeurs, animés par une vision et unis par notre objectif de transformer le potentiel en progrès réel. Nos engagements en matière de diversité, d'équité et d'inclusion sont de fournir des lieux de travail sûrs, respectueux et ouverts à tous les individus, exempts de discrimination, d'intimidation et de harcèlement, et qui reflètent la diversité des communautés au sein desquelles nous opérons.

En tant que fier employeur d’action positive et d’égalité des chances en milieu de travail, Alcoa s’engage à offrir des chances égales et un accès égal à toutes les personnes, sans égard au sexe, à l’âge, à la race, à l’ethnie, à l’orientation sexuelle, à l’identité de genre, à la religion, à la nation d’origine, au handicap, au statut d’ancien combattant, à la langue parlée ou à toute autre caractéristique ou statut protégé par les lois ou règlements en vigueur dans les lieux où elle exerce ses activités.

Si vous avez visité notre site Web à la recherche d’information sur les possibilités d’emploi aux États-Unis ou pour postuler un poste, et que vous avez besoin d’un accommodement, veuillez communiquer avec Alcoa Recruiting par courriel à View email address on click.appcast.io.

C’est un endroit où vous êtes habilité à faire de votre mieux, à être vous-même authentique et à ressentir un véritable sentiment d’appartenance. Venez nous rejoindre et façonner votre carrière!

Votre travail. Votre monde. Façonnez-les pour le mieux.

*Ce document a été traduit à l’aide de logiciel de traduction. Si des erreurs sont trouvées dans les traductions, veuillez nous le faire savoir à View email address on click.appcast.io.