Conseiller en cybersécurité (Amérique du Nord)

Donnez forme à votre monde

Chez Alcoa, vous deviendrez une partie essentielle de notre mission : transformer le potentiel brut en progrès réel. Pour nous, chaque Alcoan est un travail-formeur, un équipe-formeur, une idée-formeur et un monde-formeur.

Nous recherchons un

Conseiller en cybersécurité qui pourra collaborer avec les dirigeants d'entreprise, les équipes de projet et les parties prenantes technologiques pour identifier les risques en matière de cybersécurité, influencer les décisions technologiques sécurisées et s'assurer que la sécurité est intégrée dès le début aux nouvelles initiatives. Il s'agit d'un rôle hautement collaboratif, axé sur l'accompagnement, qui combine l'architecture de la cybersécurité, la gestion des risques, la gouvernance et l'engagement des parties prenantes dans les environnements de technologie de l'information (TI) et de l'exploitation (TE).

À propos du poste : En tant que conseiller en cybersécurité de confiance, vous :

• Dirigerez les conseils en matière de cybersécurité pour les mises en œuvre de systèmes, les mises à niveau et les initiatives de transformation numérique.
• Examinerez et influencerez l'architecture sécurisée dans les environnements TI et TE (ICS/SCADA, IoT, réseaux industriels)
• Effectuerez la modélisation des menaces et les revues de conception de sécurité pour les systèmes d'entreprise et industriels
• Permettrez et favoriserez les initiatives Alcoa en matière de sécurité du cloud, d'architecture Zero Trust, de gestion des identités et de gouvernance de l'IA, en veillant à ce que les contrôles appropriés, la surveillance et la protection des données sensibles soient assurés.
• Identifierez, évaluerez et prioriserez les risques en matière de cybersécurité dans les environnements TI, minier/manufacturier
• Soutiendrez les plans de mitigation des risques et leur exécution
• Effectuerez des évaluations des risques pour les projets, les fournisseurs et les technologies d'exploitation
• Soutiendrez la planification des réponses aux incidents et la prise de décision basée sur les risques
• Conseillerez et conseillerez sur la définition, la mise en œuvre et la révision des politiques, normes et procédures de sécurité TI/TE
• Dirigerez la surveillance de la mise en œuvre des contrôles de sécurité dans les projets TI et TE
• Recommanderez des améliorations des politiques, normes et contrôles de sécurité alignés sur les besoins des clients, NIST, CIS, ISO et autres cadres et meilleures pratiques.
• Permettrez les activités de gestion des risques en matière de cybersécurité institutionnelle, y compris les évaluations des risques, les audits, la planification et l'exécution de la mitigation des activités dans les systèmes Alcoa.
• Soutiendrez les revues post-incident et les efforts de amélioration continue.
• Assurerez le respect des cadres et réglementations pertinents (par exemple, ISO 27001, NIST, IEC 62443)
• Soutiendrez les audits internes et externes
• Maintenez la documentation et les preuves de conformité
• Agirez en tant que conseiller de confiance pour les parties prenantes commerciales et techniques
• Favoriserez une culture d'équipe collaborative, inclusive et orientée service à travers toutes les équipes Alcoa
• Travaillerez étroitement avec les équipes TI pour assurer la conception, la mise en œuvre et l'exploitation sécurisées des systèmes, y compris les environnements cloud et d'applications.
• Fournirez des conseils techniques sur les configurations, les intégrations et la remédiation.
• Soutiendrez les programmes de sensibilisation à l'entreprise et améliorez continuellement la posture de sécurité en abordant les menaces émergentes, y compris les risques liés au cloud et à l'IA.

Ce que vous pouvez apporter à ce poste

• Baccalauréat en sécurité de l'information, en informatique, en systèmes d'information, en STEM ou en domaine connexe (ou diplôme avec une profondeur équivalente d'expérience en leadership en cybersécurité).
• Expérience significative en cybersécurité, en sécurité de l'information ou en domaines connexes.
• Expérience spécifique dans 2 ou plus des domaines suivants : Cloud, IAM/Zero Trust, Data/DLP et IA
• Expérience démontrée de conseil et de consultation de clients internes pour atteindre les objectifs organisationnels
• Connaissances solides des cadres et normes de sécurité (par exemple, NIST CSF, NIST SP 800-53, CIS Critical Security Controls).
• Expérience en réponse aux incidents, évaluation des risques et opérations de sécurité.
• Capacité à communiquer efficacement avec les parties prenantes techniques et non techniques.
• Expérience de travail dans ou en soutien d'unités d'entreprise complexes et décentralisées.
• Capacité démontrée à gérer avec succès des discussions sensibles, à maintenir la confidentialité, à avoir un engagement éthique personnel fort, une intégrité personnelle démontrée et un jugement solide.
• Capacité à collaborer efficacement avec les équipes d'entreprise, les opérations d'usine, l'ingénierie et autres parties prenantes clés pour avancer la maturité en matière de cybersécurité mondiale.
• Compétences interpersonnelles fortes, avec la capacité de collaborer efficacement avec les parties prenantes internes et externes, y compris les clients, les fournisseurs, les analystes, les CIO et les dirigeants au-delà de l'organisation TI.
• Capacité à diriger et à motiver l'équipe de sécurité de l'information pour atteindre les objectifs tactiques et stratégiques.
• Excellentes compétences analytiques, capacité à soutenir plusieurs projets sous des délais stricts, ainsi que capacité à travailler efficacement dans un environnement exigeant et dynamique et à atteindre les objectifs globaux.
• Compétences de communication écrite et orale efficaces en anglais ; la maîtrise d'une langue supplémentaire est préférée.
• Connaissances solides de ITIL, COBIT et des exigences de conformité.
• Les candidats bilingues anglais/français sont fortement désirés.

Qualifications préférées

• Certification CISSP, CISM, CRISC ou comparable en cybersécurité.
• Expérience dans les environnements manufacturiers, miniers, industriels ou autres environnements hautement réglementés.
• Expérience de soutien aux initiatives de transformation du cloud, Zero Trust ou de modernisation de l'entreprise.

Ce que nous offrons

• Packages de rémunération compétitifs, y compris une rémunération variable basée sur les performances, des programmes de reconnaissance et de récompenses, et des récompenses de compensation basée sur les actions (programme de vesting de 3 ans)
• Comptes de dépenses flexibles et contributions généreuses de l'employeur au HSA
• 401(k), correspondance de l'employeur jusqu'à 6 %, contribution supplémentaire de l'employeur au revenu de retraite (sans période de vesting), et un plan de compensation différée non qualifié
• 12 jours fériés payés par an.
• 15 jours de vacances payés (proportionnés à partir de la date d'embauche).
• Programme d'assistance aux employés (EAP)
• À propos de l'emplacement

Alcoa est une entreprise internationale avec plusieurs sites et coentreprises sur six continents. Où que vous choisissiez de nous rejoindre, vous rejoindrez une équipe mondiale engagée à avancer la durabilité et à offrir l'excellence et l'innovation. En tant que pionniers de l'industrie, nous redéfinissons ce qu'il signifie être une entreprise d'aluminium durable, reliant le parcours des mines au métal.

Nous sommes guidés par nos valeurs, motivés par notre vision et unis par notre mission de transformer le potentiel brut en progrès réel. Nos engagements en matière d'inclusion, de diversité et d'équité incluent la fourniture de lieux de travail de confiance qui sont sûrs, respectueux et inclusifs pour tous les individus, exempts de discrimination, de harcèlement et de harcèlement, et que nos lieux de travail reflètent la diversité des communautés dans lesquelles nous opérons.

En tant qu'employeur fier d'être un lieu de travail égalitaire et d'action affirmative, Alcoa s'engage à fournir des opportunités et des accès égaux à tous les individus, indépendamment du genre, de l'âge, de la race, de l'ethnie, de l'orientation sexuelle, de l'identité de genre, de la religion, de la nation d'origine, du handicap, du statut de vétéran, de la langue parlée ou de toute autre caractéristique ou statut protégé par les lois ou réglementations dans les lieux où nous opérons.

Si vous avez visité notre site Web à la recherche d'informations sur les opportunités d'emploi aux États-Unis ou pour postuler à un poste, et que vous avez besoin d'un accommodement, veuillez contacter Alcoa Recruiting par courrier électronique à gssrecruiting@alcoa.com.

C'est un endroit où vous êtes autorisé à faire votre meilleur travail, à être votre véritable vous-même et à ressentir un véritable sentiment d'appartenance. Rejoignez-nous et donnez forme à votre carrière !

Votre travail. Votre monde. Donnez-leur une meilleure forme.