(PRO) - Entreprise Architect - Cyber NUMÉRO DE POSTE: 308753
Principal Cybersecurity & GRC Advisor
About Highspring
Highspring is a next-generation consulting and professional services firm. We deliver modern, agile, and forward-thinking solutions to clients across North America. We work with leading organizations to help them address complex technology challenges, strengthen their capabilities, and deliver meaningful business impact.
At Highspring, we believe in empowering our people, fostering technical leadership, and creating opportunities for our consultants to contribute where their expertise matters most.
The Opportunity
Highspring is looking for a Principal Cybersecurity & GRC Advisor to support a large-scale organization operating in a complex, highly regulated technology environment.
In this role, you will serve as a trusted cybersecurity expert and strategic advisor to technology, business, and leadership teams. You will help align business objectives, security requirements, regulatory obligations, and risk priorities to guide technology decisions and protect critical organizational assets.
This is an individual contributor role that requires leadership through influence rather than direct people management. You will collaborate across a highly matrixed environment, advising managers, architects, technology teams, and project leaders to ensure decisions are secure, practical, and aligned with business priorities.
What You’ll Do
- Act as a lead cybersecurity expert across strategic technology domains.
- Bridge business requirements, cybersecurity needs, regulatory obligations, and organizational risk priorities.
- Provide pragmatic recommendations that balance security requirements with operational realities.
- Evaluate and approve cybersecurity risk assessments, technology architectures, and risk mitigation strategies.
- Contribute to the evolution of cybersecurity standards, policies, and governance frameworks.
- Participate in architecture, governance, and risk management committees.
- Advise business and technology teams on information security and cybersecurity best practices.
- Support technology transformation, modernization, and innovation initiatives.
- Monitor emerging cyber threats, evolving regulations, and relevant industry trends.
- Build alignment among stakeholders across complex initiatives without relying on direct authority.
What You Bring to the Table
- Bachelor’s degree in Information Technology, Cybersecurity, Computer Science, or a related field.
- 15 years of experience in information security or cybersecurity.
- Proven experience working in large-scale, complex technology environments.
- Strong understanding of cybersecurity risk management, security governance, and enterprise architecture.
- Hands-on experience conducting cybersecurity risk assessments and managing technology risk.
- Ability to communicate effectively with both highly technical teams and business leaders.
- Strong judgment and the ability to provide clear recommendations in complex or ambiguous situations.
- Excellent communication, negotiation, and stakeholder engagement skills.
- Ability to build trusted relationships and influence decisions across a matrixed organization.
Core Skills Required
- Cybersecurity governance, risk, and compliance (GRC)
- Cybersecurity risk assessment and risk management
- Information security governance
- Enterprise architecture and technology risk
- Security policies, standards, and governance frameworks
- Stakeholder management and executive-level advisory
- Technology transformation and modernization
- Regulatory and security requirements
- Cross-functional leadership and influencing without direct authority
Preferred qualifications and experience:
- CISSP, CISM, CISA, or equivalent cybersecurity certification.
- Experience in regulated industries such as aerospace, defense, critical infrastructure, or manufacturing.
- Knowledge of Operational Technology (OT) and integrated IT/OT environments.
- Familiarity with NIST, ISO 27001, CMMC, or comparable cybersecurity frameworks.
Why Join Highspring
- Work with a dynamic and growing team of experienced consultants and technology professionals.
- Contribute your expertise to complex, high-impact technology initiatives.
- Collaborate with business and technical stakeholders on strategic cybersecurity challenges.
- Access continuous learning, certification, and training opportunities.
- Be part of a collaborative culture that values technical expertise, sound judgment, and meaningful business impact.
Conseiller(ère) principal(e), Cybersécurité et GRC/ Senior
À propos de Highspring
Highspring est une firme de services-conseils et de services professionnels de nouvelle génération. Nous proposons des solutions modernes, agiles et tournées vers l’avenir à des clients partout en Amérique du Nord. Nous accompagnons des organisations de premier plan dans la réalisation de leurs initiatives technologiques complexes, le renforcement de leurs capacités et la création d’un impact d’affaires concret.
Chez Highspring, nous croyons à l’autonomie de nos professionnels, au leadership technique et à la possibilité pour nos consultants de contribuer à des mandats où leur expertise fait réellement la différence.
L’opportunité
Highspring recherche un(e) Conseiller(ère) principal(e), Cybersécurité et GRC afin d’accompagner une organisation d’envergure évoluant dans un environnement technologique complexe et hautement réglementé.
Dans ce rôle, vous agirez à titre d’expert(e) de confiance en cybersécurité et de conseiller(ère) stratégique auprès des équipes technologiques, des équipes d’affaires et des gestionnaires. Vous contribuerez à aligner les objectifs d’affaires, les exigences de sécurité, les obligations réglementaires et les priorités en matière de risques afin d’orienter les décisions technologiques et de protéger les actifs critiques de l’organisation.
Il s’agit d’un rôle de contributeur individuel qui exige un solide leadership d’influence, sans responsabilité directe de gestion de personnel. Vous collaborerez au sein d’un environnement hautement matriciel avec des gestionnaires, des architectes, des équipes technologiques et des responsables de projets afin de favoriser des décisions sécuritaires, pragmatiques et alignées sur les besoins d’affaires.
Ce que vous ferez
- Agir à titre d’expert(e) principal(e) en cybersécurité pour des domaines technologiques stratégiques.
- Faire le pont entre les besoins d’affaires, les exigences de cybersécurité, les obligations réglementaires et les priorités organisationnelles en matière de risques.
- Formuler des recommandations pragmatiques conciliant les exigences de sécurité et les réalités opérationnelles.
- Évaluer et approuver les analyses de risques en cybersécurité, les architectures technologiques et les stratégies d’atténuation des risques.
- Contribuer à l’évolution des normes, politiques et cadres de gouvernance en cybersécurité.
- Participer aux comités d’architecture, de gouvernance et de gestion des risques.
- Conseiller les équipes d’affaires et technologiques sur les bonnes pratiques en matière de sécurité de l’information et de cybersécurité.
- Soutenir les initiatives de transformation, de modernisation et d’innovation technologiques.
- Suivre l’évolution des cybermenaces, des exigences réglementaires et des tendances pertinentes de l’industrie.
- Créer un alignement entre les parties prenantes dans le cadre d’initiatives complexes, sans autorité hiérarchique directe.
Ce que vous apportez
- Baccalauréat en technologies de l’information, cybersécurité, informatique ou dans un domaine connexe.
- Plus de 15 ans d’expérience en sécurité de l’information ou en cybersécurité.
- Expérience démontrée au sein d’environnements technologiques complexes et de grande envergure.
- Excellente compréhension de la gestion des risques en cybersécurité, de la gouvernance de la sécurité et de l’architecture d’entreprise.
- Expérience pratique en évaluation et en gestion des risques de cybersécurité.
- Capacité à communiquer efficacement tant avec des équipes hautement techniques qu’avec des leaders d’affaires.
- Excellent jugement et capacité à formuler des recommandations claires dans des situations complexes ou ambiguës.
- Excellentes aptitudes en communication, en négociation et en gestion des parties prenantes.
- Capacité à établir des relations de confiance et à influencer les décisions dans une organisation matricielle.
Compétences essentielles requises
- Gouvernance, risque et conformité en cybersécurité (GRC)
- Évaluation et gestion des risques de cybersécurité
- Gouvernance de la sécurité de l’information
- Architecture d’entreprise et risques technologiques
- Politiques, normes et cadres de gouvernance en sécurité
- Gestion des parties prenantes et rôle-conseil auprès de la direction
- Transformation et modernisation technologiques
- Exigences réglementaires et de sécurité
- Leadership transversal et capacité d’influence sans autorité directe
Qualifications et expérience privilégiées :
- Certification CISSP, CISM, CISA ou certification équivalente.
- Expérience dans des secteurs réglementés tels que l’aérospatiale, la défense, les infrastructures critiques ou le secteur manufacturier.
- Connaissance des technologies opérationnelles (OT) et des environnements intégrés TI/OT.
- Connaissance de cadres de cybersécurité tels que NIST, ISO 27001, CMMC ou des référentiels comparables.
Pourquoi vous joindre à Highspring
- Évoluer au sein d’une équipe dynamique et en croissance composée de consultants et de professionnels technologiques expérimentés.
- Mettre votre expertise à contribution dans le cadre d’initiatives technologiques complexes et à fort impact.
- Collaborer avec des parties prenantes d’affaires et technologiques sur des enjeux stratégiques de cybersécurité.
- Profiter d’occasions de formation continue, de certifications et de développement professionnel.
- Faire partie d’une culture collaborative qui valorise l’expertise technique, le jugement professionnel et l’impact concret sur les affaires.
Avis sur l’égalité en matière d’emploi
Vaco by Highspring est un employeur qui souscrit au principe de l’égalité en matière d’emploi et qui ne pratique aucune discrimination à l’égard des employés ou candidats à un emploi sur le plan de la race (notamment en ce qui a trait aux caractéristiques historiquement associées à la race, comme la texture des cheveux et la coiffure), couleur de la peau, le sexe (ce qui inclut l’état de grossesse ou les conditions connexes), la religion ou les croyances, l’origine nationale, la citoyenneté, l’âge, le handicap, le statut d’ancien combattant, l’adhésion à un syndicat, l’appartenance ethnique, le genre, l’identité de genre, l’expression de genre, l’orientation sexuelle, l’état civil, l’affiliation politique ou autre caractéristique protégée par les lois fédérales, d’État ou locales.
Vaco by Highspring et sa société mère, ses sociétés affiliées et ses filiales s’engagent à la pleine inclusion de toutes les personnes qualifiées. Dans le cadre de cet engagement, Vaco by Highspring et sa société mère, ses sociétés affiliées et ses filiales veilleront à ce que les personnes handicapées bénéficient de mesures d’adaptation raisonnables. Si des mesures d’adaptation raisonnables sont nécessaires pour vous permettre de participer au processus de candidature ou d’entretien d’embauche, d’exercer les fonctions essentielles du poste et/ou de bénéficier d’autres avantages et privilèges liés à l’emploi, veuillez contacter HR@vaco.com.
Vaco by Highspring souhaite également que tous les candidats sachent que la loi interdit la discrimination dans le milieu de travail.
Avis de représentation
En soumettant votre candidature à ce poste, vous convenez que vous accordez à Vaco by Highspring le droit exclusif de vous présenter en tant que candidat eu égard à l’offre d’emploi susmentionnée. Vous reconnaissez en outre que vous avez fourni des renseignements exacts sur vous-même et que vous n’avez pas volontairement dénaturé vos qualifications. Dans toute la mesure permise par la loi, vous vous engagez également à garder confidentiels tous les renseignements que vous obtiendrez de Vaco by Highspring concernant le poste et à ne divulguer les renseignements relatifs au poste que si cela est absolument nécessaire pour respecter une obligation afférente à votre candidature. En contrepartie, Vaco by Highspring s’engage à déployer des efforts raisonnables pour vous représenter dans le cadre de toute sollicitation, présélection en matière d’emploi et diffusion de CV.
Concernant les résidents de l’Ontario, Canada : d’après ce que Highspring retient de ses discussions avec son Client ce poste est actuellement vacant (soit par le truchement de Highspring en tant que sous-traitant, soit auprès du Client).
Avis de confidentialité
Vaco by Highspring, ainsi que sa société mère, ses sociétés affiliées et ses filiales (« nous », « notre/nos » ou « Vaco by Highspring ») respectent votre vie privée et s’engagent à vous informer de ses politiques en toute transparence.
- Les résidents de la Californie peuvent consulter l’Avis de collecte par les RH de Vaco by Highspring concernant les candidats et les employés de la Californie ici.
- Les résidents de la Virginie peuvent consulter nos politiques propres à l’État ici.
- Les résidents de tous les autres États peuvent accéder à nos politiques ici.
- Les résidents canadiens peuvent consulter nos politiques en anglais ici et en français ici.
- Les résidents des pays régis par le RGPD peuvent consulter nos politiques ici.
De plus, les candidatures à ce poste seront soumises à une présélection des candidats effectuée par l’IA visant à vérifier que les exigences minimales indiquées au titre du poste sont respectées. Vous trouverez plus de détails sur l’utilisation de l’IA par Vaco by Highspring ici (https://www.highspring.com/ai-use-notices/). L’évaluation des candidatures après cette phase initiale sera menée par des recruteurs et gestionnaires d’embauche. Vaco by Highspring n’a pas d’information ni d’opinion sur l’utilisation de solutions d’IA par son client dans le cadre de l’embauche.
Avis sur la transparence salariale
La rémunération fixée pour ce poste, et d’autres, auprès de Vaco by Highspring dépend de nombreux facteurs,notamment :
- les compétences, l’expérience et la formation de la personne;
- les exigences en matière de permis d’exercice et de certification;
- l’emplacement du bureau et autres considérations géographiques;
- d’autres besoins commerciaux et organisationnels.
Cela étant, conformément à la loi locale, Vaco by Highspring estime qu’en fonction des critères susmentionnés, la fourchette salariale suivante constitue une estimation raisonnable de la rémunération de base pour une personne embauchée à ce poste dans les régions géographiques exigeant la divulgation de la fourchette salariale. Le ou la titulaire du poste peut également être admissible à des primes discrétionnaires.