28420 - Security Risk Analyst II NUMÉRO DE POSTE: 407444
Duration : 8 months Contract, renewable
Work Environment: Hybrid, office in Mississauga
Hours: 37.5 working hours per week
Interview: 1 round
What You’ll Be Doing
The Security Risk Analyst plays a crucial role in supporting client’s audit process by performing IT audits and assessments in accordance with industry best practices (SOX, NIST, PIPEDA, COBIT, ISO, etc). The ideal candidate possesses a strong understanding of broader cybersecurity concepts, technology risk assessment, cloud security, and can provide detailed responses to client inquiries.
Key responsibilities:
- Partnering with our Global Audit teams to perform IT audits and assessments.
- Enforcement of our governance model and processes
- Identify and assist in providing recommendations and guidance in remediating security gaps and vulnerabilities in the IT environment.
- Collaborate with internal and external teams to support security audit initiatives and projects.
- Prepare and maintain evidence and documentation for various audits and certifications.
- Evaluate and analyze information/data from multiple sources to reconcile conflicts, decompose high-level information into details, and make data-driven strategic recommendations.
- Providing awareness and training on client’s audit, governance and risk processes.
Minimum Qualifications
- 3 years in an audit role
- Subject matter expertise in conducting security risk assessments and evidence collection.
- Understanding of control and risk management concepts and knowledge of the operational aspects of the information risk business
- Understanding of respective industry best practices (e.g., SOX, PIPEDA, NIST, ISO, COBIT, OWASP, ITIL, DSS 4.x)
- Knowledge of risk management policies, methods, standards, processes, governance models, and industry-standard risk analysis approaches
- Demonstrates agility and possesses the capability to thrive in a dynamic, high-speed setting characterized by evolving priorities and conflicting deadlines.
- Strong written and verbal communication skills with the ability to effectively communicate with all levels including senior management.
- Get-it-done attitude with an ability to effectively follow-through and anticipate next steps with all ongoing initiatives.
- Ability to foster and build relationships, engage, and influence others, work with diverse subject matter experts.
- Flexible and adaptable when dealing with change, with a strong awareness and understanding of cultural diversity.
- Proficient in Microsoft Office Suite of products including MS Word, PowerPoint, MS Project, and MS Visio.
- Excellent presentation and facilitation skills.
- Understanding of complex/matrix organization.
- Expertise in working within a global organization.
Nice to have
- CM, CISA, CISP, CISSP, CRISCIS
- Retail experience
Vaco promeut un milieu de travail diversifié et encourage fortement les femmes, les personnes de couleur, les membres des communautés LGBTQ+, les personnes handicapées, les membres de minorités ethniques, les résidents nés à l’étranger et les anciens combattants à postuler.
Avis : Égalité des chances en matière d’emploi
Vaco garantie l’égalité des chances et ne discrimine pas les employé.e.s ou candidat.e.s en fonction de la race (y compris les traits historiquement associés à une race tels qu’une coiffure ou la texture des cheveux), couleur de la peau, sexe (y compris la grossesse ou des conditions connexes), religion ou croyances, origine nationale, citoyenneté, âge, situation de handicap, statut d’ancien.ne combattant.e, appartenance à un syndicat, origine ethnique, genre, identité de genre, expression de genre, orientation sexuelle, état matrimonial, affiliation politique, ou toute autre caractéristique protégée comme requis par la loi.
Vaco LLC et ses sociétés mères, sociétés affiliées et filiales (Vaco) s’engagent à inclure pleinement toutes les personnes qualifiées. Dans le cadre de cet engagement, Vaco veillera à ce que les personnes handicapées bénéficient d’aménagements raisonnables. Si un aménagement raisonnable est nécessaire pour participer au processus de candidature ou d’entrevue, pour vaquer à des fonctions professionnelles essentielles et/ou pour bénéficier d’autres avantages et privilèges liés à l’emploi, veuillez contacter HR@vaco.com.
Vaco souhaite également que tous les candidats connaissent leurs droits, à savoir que la discrimination sur le lieu de travail est illégale.
En vous soumettant à ce poste, vous acceptez de donner à Vaco le droit exclusif de présenter votre candidat pour l’opportunité d’emploi précédente. Vous convenez en outre que vous avez représenté des informations vous concernant avec exactitude et que vous n’avez pas déformé vos qualifications de manière affirmative. Vous acceptez également de garder confidentielle, dans toute la mesure permise par la loi, toute information que vous apprenez de Vaco sur le poste et vous limiterez la divulgation des informations sur le poste uniquement dans la mesure nécessaire pour exécuter toute obligation dans la poursuite de votre candidature. En échange, Vaco accepte de faire des efforts raisonnables pour vous représenter par le biais de toute sollicitation, sélection d’emploi et dispersion de CV.
Avis de confidentialité
Vaco LLC, ses sociétés mères, ses filiales et les sociétés du même groupe (« nous », « nos » ou « Vaco ») respectent votre vie privée et s’engagent à présenter un avis transparent concernant leurs politiques.
- Les résidents de la Californie peuvent consulter l’avis relatif à la collecte de renseignements publié par le service des RH de Vaco à l’intention des candidats et des employés de la Californie ici.
- Les résidents de la Virginie peuvent accéder à nos politiques propres à leur État ici.
- Les résidents de tous les autres États peuvent accéder à nos politiques ici.
- Les résidents canadiens peuvent consulter nos politiques en anglais ici et en français ici.
- Les résidents des pays où le RGPD s’applique peuvent accéder à nos politiques ici.
Avis sur la transparence salariale
La détermination de la rémunération pour ce poste (et d’autres) chez Vaco dépend d’un large éventail de facteurs, notamment :
- les compétences, l’expérience et la formation de la personne;
- les exigences relatives au permis d’exercice et à l’agrément;
- l’emplacement du bureau et d’autres considérations géographiques;
- d’autres besoins professionnels et de l’entreprise.
Ainsi, comme l’exige la loi locale, Vaco estime que l’échelle salariale ci-dessus représente une estimation raisonnable de la rémunération de base d’une personne embauchée à ce poste dans des régions qui requièrent la divulgation de l’échelle salariale. La personne peut également être admissible à des primes discrétionnaires.