Skip to content

Open nowPosted 11 hours ago

Conseiller.ère en cybersécurité

Vooban17 open roles

Where
Montréal, Quebec, Canada; Québec, Quebec, Canada
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowConseiller.ère en cybersécuritéVooban · Montréal, Quebec, Canada; Québec, Quebec, Canada
  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on Vooban's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

13.8% of postings close within 7 days. Measured by our own scanner across the market. Vooban postings stay open a median of 36 days.

Share of postings closed within
  1. 2.2%1 day
  2. 4.7%3 days
  3. 13.8%7 days
  4. 22.3%14 days
  5. 37.8%30 days
  6. 59.0%60 days
This job: posted 11 hours ago

Vooban median: 36 days open

The posting

Conseiller·ère senior en cybersécurité

Cybersécurité · Québec ou Montréal · À distance, présence au bureau au besoin

Chez Vooban, on conçoit des systèmes sur mesure et des solutions d’IA pour de grandes entreprises qui n’ont pas droit à l’erreur en sécurité. Finance, aéronautique et défense, manufacturier, commerce de détail, infrastructures. Chaque projet amène son lot de données sensibles et de connexions aux systèmes du client.

On ne cherche pas une personne de conformité qui coche des cases. On cherche quelqu’un qui a déjà été attitré·e à des projets de développement logiciel. Un backlog, une story, un poker planning, tu connais. Tu suis le projet sprint après sprint, tu identifies les bons risques au bon moment, et tu lèves le drapeau avant la mise en ligne. Pas après l’incident.

Un exemple concret. Un client veut un système qui se connecte aux données d’un aéroport pour prévoir l’arrivée des vols et planifier le dégivrage des avions. Toi, tu vois tout de suite que notre solution pourrait devenir une porte d’entrée vers le réseau de l’aéroport. Tu nommes le risque d’intrusion, tu recommandes une mesure claire à l’équipe et tu t’assures qu’elle est en place avant le sprint de mise en production. C’est ça, le job.

Ce que tu feras tous les jours

  • Accompagner les équipes de projet (dev, IA, infra) de l’avant-vente à la livraison pour intégrer la sécurité dès la conception ;
  • Évaluer les risques de chaque projet (menaces, vulnérabilités, impact, probabilité) et recommander le bon traitement ;
  • Définir les mesures de mitigation avec les chargés de projet, les architectes, les développeurs et les clients, puis les suivre jusqu’à la fermeture ;
  • Tenir les registres de risques à jour (responsables, échéances, risque résiduel, acceptation formelle) ;
  • Traduire les normes (ISO 27001, NIST CSF, OWASP) en contrôles concrets que les équipes peuvent vraiment appliquer ;
  • Revoir les exigences de sécurité des contrats clients et clarifier qui est responsable de quoi entre Vooban et le client ;
  • Évaluer les risques propres aux solutions d’IA (données d’entraînement, fuite d’information, injection de requêtes, fournisseurs tiers) ;
  • Expliquer les risques autant à un dev qu’à la direction, en français comme en anglais.

Voici les forces qu’on cherche

  • Pour toi, la sécurité est un partenariat avec les équipes, pas un contrôle ;
  • Tu proposes des mesures proportionnées au risque. Pas une forteresse pour protéger un formulaire de contact ;
  • Tu parles business. Si la direction te demande pourquoi investir 100 000 $ dans une mesure, tu réponds en impact, pas en acronymes ;
  • Tu amènes tes dossiers jusqu’à la fermeture, même sans autorité hiérarchique sur les équipes ;
  • Tu as l’autonomie et le jugement d’un rôle senior, et tu restes curieux·se face aux menaces émergentes ;
  • Tu communiques de façon proactive, même à distance.

Les incontournables pour joindre notre équipe

  • Au moins 5 ans d’expérience en cybersécurité, dont une bonne partie à accompagner des projets de développement logiciel ;
  • Un parcours varié. Tu as touché à plusieurs types de projets, pas juste à une petite pièce du casse-tête ;
  • Une solide maîtrise de la gestion des risques (ISO 27005 ou l’équivalent) et des référentiels ISO 27001/27002, NIST CSF et OWASP Top 10 ;
  • Un diplôme collégial ou universitaire (DEC, certificat, baccalauréat) en informatique, en sécurité de l’information ou dans un domaine connexe, ou une expérience équivalente. Ici, le terrain compte plus que le papier ;
  • Tu utilises l’IA dans ton travail au quotidien et tu sais en parler concrètement ;
  • Tu es bilingue, à l’oral comme à l’écrit ;
  • Tu résides au Québec et tu peux te déplacer à nos bureaux de Québec ou de Montréal au besoin.

Ce qui ferait la différence

  • Certifications CISSP, CISM, CRISC, ISO 27001 Lead Implementer ou Auditor, CCSK ;
  • Connaissance des cadres propres à l’IA (ISO/IEC 42001, NIST AI RMF, OWASP Top 10 for LLM) ;
  • Expérience avec SOC 2, CMMC ou ITSP.10.171 ;
  • Connaissance de la Loi 25 et des évaluations des facteurs relatifs à la vie privée (ÉFVP) ;
  • Expérience en gestion des incidents, en gestion des identités et des accès ou en prévention des fuites de données (DLP) ;
  • Expérience en services-conseils ou en mandats clients.
From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against Vooban's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.
  3. We apply on Vooban's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.
  4. Every reply, sorted

    Vooban's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.
  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.