Responsable cybersécurité et conformité (CCL) | Cybersecurity & Compliance Leader (CCL)

RTX • Longueuil, QC

43d

About The Position

Pratt & Whitney Canada (P&WC) est un leader mondial de l’innovation aérospatiale, dont le siège social est situé à Longueuil, au Québec, depuis 1928. Nous concevons et fabriquons des moteurs d’aéronefs de nouvelle génération qui propulsent la plus grande flotte mondiale d’avions et d’hélicoptères dans les segments de l’aviation d’affaires, de l’aviation générale et de l’aviation régionale. Depuis près de 100 ans, nos équipes sont à l’avant-garde des technologies de propulsion, repoussant les limites afin de rendre nos moteurs plus performants et fiables. Nos moteurs soutiennent des missions essentielles, du transport de passagers et de marchandises aux services médicaux d’urgence, aux opérations humanitaires et à la lutte contre les feux de forêt, partout dans le monde.
Pratt & Whitney Canada a été reconnue comme l’un des meilleurs employeurs au Canada en 2026 selon Forbes, et ce, pour une 11e année consécutive. L’entreprise s’est également classée au premier rang des employeurs de l’industrie de l’aérospatiale et de la défense au pays. De plus, notre siège social figure toujours parmi les meilleurs employeurs de la région de Montréal. Ensemble, ces distinctions confirment notre réputation d’employeur de choix à Montréal, au Canada et à l’échelle mondiale.
Nous sommes en pleine transformation numérique, redéfinissant notre manière de travailler, optimisant nos opérations et transformant nos produits et services pour améliorer les expériences des employés et des clients. En tant que membre de notre équipe de Technologie Numérique, vous contribuerez à façonner l’avenir en travaillant avec des outils avancés, en automatisant les processus et en innovant dans toutes les fonctions de l’entreprise. Notre organisation mondiale est déterminée à cultiver une équipe autonome et compétente afin d’apporter des solutions avancées et des capacités numériques à la pointe de la technologie à nos clients.
L’organisation Cybersécurité de RTX Pratt & Whitney est à la recherche d’un(e) leader expérimenté(e) et hautement motivé(e) en cybersécurité et conformité (Cybersecurity & Compliance Leader – CCL) pour agir à titre de partenaire stratégique auprès de domaines d’affaires assignés. Ce rôle se situe à l’intersection des risques cyber, de la conformité et des opérations d’affaires, en veillant à ce que les priorités de cybersécurité de l’entreprise soient comprises, adoptées et mises en œuvre au sein des unités d’affaires, tout en offrant une visibilité à la direction sur le niveau de risque local. Le ou la CCL agit à titre de conseiller(ère) de confiance, de traducteur(trice) des risques et de liaison avec les unités d’affaires. Il ou elle est responsable d’aligner les exigences en cybersécurité et en conformité avec les objectifs d’affaires, de piloter la gouvernance des risques et d’assurer la préparation aux exigences réglementaires internes et externes. Ce rôle contribue de façon clé à l’assurance de mission cyber de Pratt & Whitney ainsi qu’à la posture globale de cybersécurité de l’entreprise.
Les CCL ne sont pas des opérateurs — ils assurent la responsabilisation des risques, la clarté et l’action au sein des unités d’affaires, afin que la cybersécurité soutienne la réussite des missions, la continuité des opérations et la confiance des clients Ce rôle sera également responsable de la mise en place d’un programme de contrôles DT, en partenariat avec Enterprise Services, afin de valider de façon indépendante le travail effectué par la première ligne de défense.

Requirements

• Baccalauréat en informatique, génie informatique, cybersécurité ou domaine connexe avec plus de 12 ans d’expérience pertinente, OU diplôme de cycles supérieurs avec plus de 10 ans d’expérience.
• Solide compréhension des pratiques et cadres de sécurité de l’information, incluant l’identification des risques, les menaces émergentes et les stratégies d’atténuation.
• Expérience démontrée dans plusieurs domaines de la cybersécurité (ex. : architecture de sécurité, conformité, gestion des vulnérabilités, réponse aux incidents, sécurité applicative).
• Expérience en leadership et capacité à influencer sans autorité directe pour mener à bien des plans opérationnels et la prestation de services.
• Excellentes aptitudes en communication écrite et orale pour produire des présentations et rapports clairs, adaptés à des publics techniques et non techniques.
• Solides compétences en raisonnement analytique, pensée critique, priorisation et souci du détail, avec une volonté d’innover et d’exceller.

Nice To Haves

• Capacité à mobiliser et inspirer des équipes interfonctionnelles, à favoriser la collaboration et à bâtir des consensus.
• Bonne compréhension des stratégies, processus et planification d’affaires, avec aptitude à intégrer la cybersécurité dans les opérations.
• Capacité à établir et maintenir sa crédibilité grâce à une expertise soutenue en cybersécurité, en numérique et/ou dans l’industrie aérospatiale et de la défense.
• Grande adaptabilité et aisance dans des environnements organisationnels complexes et en évolution.
• Intérêt marqué pour le travail avec les clients et partenaires, et capacité à bâtir des relations de confiance dans un environnement inclusif.
• Connaissance des méthodes Agile et de leur mise en œuvre.
• Certifications en sécurité (CISSP, CEH, GEVA ou équivalent).

Responsibilities

• Agir comme point unique de responsabilité, côté affaires, pour la posture de risques cyber et de conformité dans les domaines assignés.
• Fournir une vision intégrée des risques couvrant les TI, TO, le nuage, l’ingénierie, les fournisseurs et les environnements réglementaires.
• S’assurer que les décisions liées aux risques sont prises en charge, financées et priorisées par les unités d’affaires.
• Intégrer les considérations de cybersécurité dans les stratégies, programmes et initiatives majeures (ex. : modernisation, systèmes d’ingénierie, opérations manufacturières).
• Représenter les besoins des unités d’affaires auprès des équipes de cybersécurité, de conformité et des Technologies numériques.
• Traduire la stratégie, les normes et les feuilles de route cyber de l’entreprise en plans concrets et pertinents pour les affaires.
• Animer les forums de gouvernance en cybersécurité et conformité avec les unités d’affaires (revues de risques, suivis de programmes, préparation aux audits).
• Assurer la traçabilité et le suivi des actions d’atténuation, des décisions de financement et de l’acceptation des risques.
• Fournir à la direction des informations claires, concises et exploitables sur la posture, les écarts et les progrès.
• Collaborer avec les parties prenantes internes et externes afin d’assurer la préparation aux audits selon les cadres réglementaires applicables (ex. : CMMC, exigences clients gouvernementaux, politiques RTX).
• Identifier les lacunes de contrôles, coordonner les plans de remédiation et assurer la qualité et l’exhaustivité de la documentation.
• Communiquer les risques, politiques et changements en cybersécurité de façon claire, adaptée et orientée affaires.
• Influencer les leaders et les équipes grâce à des relations solides et une collaboration interfonctionnelle efficace.
• Favoriser la sensibilisation et l’adoption de comportements sécuritaires et conformes.
• Définir et promouvoir des indicateurs de performance (KPI) et des métriques alignés sur les modèles de l’entreprise.
• Identifier les tendances systémiques et les opportunités d’amélioration; collaborer avec les équipes techniques pour élaborer des solutions.
• Promouvoir l’optimisation, l’innovation et les principes CORE afin de soutenir l’excellence opérationnelle.

Benefits

• Programme de régime de retraite et d’épargne avec cotisation de l’employeur
• Programme d’assurance collective
• Possibilités d’avancement (progression de carrière)
• Programme de mérite ou programme de reconnaissance
• Programme de santé et bien-être, y compris la télémédecine
• Club récréatif et sportif
• Garderies à proximité
• Accessibilité en transport ou programme de transport en commun et stationnement gratuit

What This Job Offers

• Job Type: Full-time
• Career Level: Mid Level
• Number of Employees: 5,001-10,000 employees