Posted 16 days ago
Analyste - Risque - TI et Cybersécurité
@ Air Canada
Dorval, Quebec
Overview
Air Canada is hiring a Risk Analyst for IT and Cybersecurity to support its cybersecurity risk management and compliance programs. The role assesses cyber and third-party risks across applications, projects, vendors and operational processes, and supports control assurance work. Full-time.
Responsibilities:
- Évaluer les risques de cybersécurité des applications et projets
- Évaluer les risques liés aux fournisseurs tiers
- Examiner la documentation de sécurité des fournisseurs
- Soutenir les audits de conformité et de contrôles
- Suivre les mesures correctives et tenir à jour les registres de risques
Requirements summary:
- Diplôme en sécurité de l'information, TI ou gestion des risques, ou expérience équivalente
- De deux à quatre ans d'expérience en cybersécurité ou risque TI
- Connaissance de SOC 1/2, ISO 27001, PCI DSS
- Connaissance de NIST, COBIT, SOX, RGPD, LPRPDE (atout)
- Expérience de plateformes GRC comme Archer ou AuditBoard (atout)
- Bilinguisme apprécié
Tools & skills
Source and dates
Source type not verified · apify-linkedin
- Employer posting date
- 2026-10-29
- First seen by our source
- 2026-11-15
- Source record updated
- 2026-11-15
These dates describe the source record, not a live verification that the employer is still hiring. Check the original posting.
Job details
| Seniority | Entry level |
| Department | IT |
| Experience | 2+ years |
| Hours per week | 40 (estimated) |
| Work setting | Office |
| Position | Mostly sitting |
| Physical demands | physical low · computer high |
| Languages | French, English |
| Education | Bachelor’s degree (preferred) |
| Fields of study | sécurité de l'information, technologie de l'information, informatique, gestion des risques |
Summary and details written by AI from the posting; the employer’s posting is the authority.
Air Canada
Saved company profile
Historical company information from a saved The Jobs API profile (LinkedIn/Crunchbase fields). It is not live-verified; figures may have changed. Missing values remain unknown.
Let your career take flight! Laissez votre carrière prendre son envol!
Full company description
Canada's largest airline, the country’s flag carrier and a founding member of Star Alliance, the world's most comprehensive air transportation network celebrating its 25thanniversary in 2022, Air Canada provides scheduled passenger service directly to 51 airports in Canada, 51 in the United States and 86 internationally. It is the only international network carrier in North America to receive a Four-Star ranking from Skytrax, which in 2021 gave Air Canada awards for the Best Airline Staff in North America, Best Airline Staff in Canada, Best Business Class Lounge in North America, and an excellence award for its management of the COVID-19 pandemic. ** Air Canada est la plus importante société aérienne du Canada, le transporteur national du pays et un membre cofondateur du réseau Star Alliance — le plus vaste regroupement mondial de sociétés aériennes, qui célèbre son 25e anniversaire en 2022. Les lignes passagers régulières d’Air Canada relient sans escale 51 aéroports au Canada, 51 aux États-Unis et 86 sur le reste du globe. En Amérique du Nord, Air Canada constitue le seul transporteur aérien d’envergure internationale offrant une gamme complète de services à détenir la cote quatre étoiles de Skytrax qui, en 2021, lui a décerné les prix Meilleur personnel au sol et à bord en Amérique du Nord, Meilleur personnel au sol et à bord au Canada, Meilleur salon de classe affaires en Amérique du Nord ainsi qu’un Prix d’excellence pour sa gestion de la pandémie de la COVID-19.
- LinkedIn followers
- 737,507
- People associated on LinkedIn
- 23,902
- Reported office locations
- 7373 Cote Vertu, Saint Laurent in Montreal, Quebec H4S 1Z3, CA
- 6301 Silver Dart Dr, Mississauga, ON L5P 1B2, CA
- 7373 Boulevard de la Cote-Vertu, Montreal, QC H4S 1Z3, CA
- 6001 Grant McConachie Way, Richmond, BC V7B 1K3, CA
- Business categories
- Transportation
- Aerospace
- Travel
- Other recorded names
- Air Canada
- Specialties
- Airline
- transportation
- travel
- and cargo
- Profile identifies a recruitment agency
- No
- Reported total investment
- 6,696,380,761
Currency and observation date were not supplied; this is not a current valuation or a funding round.
Canada's largest airline, the country’s flag carrier and a founding member of Star Alliance, the world's most comprehensive air transportation network celebrating its 25thanniversary in 2022, Air Canada provides scheduled passenger service directly to 51 airports in Canada, 51 in the United States and 86 internationally. It is the only international network carrier in North America to receive a Four-Star ranking…
| Field | Value |
|---|---|
| Industry | Airlines and Aviation |
| Company size | 10,001+ employees |
| Headquarters | Saint Laurent in Montreal, Quebec |
| Organization type | Public Company |
| Year founded | 1937 |
| Specialties | Airlinetransportationtraveland cargo |
| Open jobs on Jobsy | 193 |
| View page |
L’analyste – Risque – TI et Cybersécurité soutient les programmes de gestion des risques et de conformité d’Air Canada en matière de cybersécurité. La personne qui occupe ce poste aide à cerner, à évaluer et à gérer les risques liés à la cybersécurité et à la technologie dans l’ensemble des applications, des projets, des fournisseurs tiers et des processus opérationnels, tout en soutenant les activités d’assurance de la conformité et des contrôles, au besoin.
Le candidat retenu effectuera des évaluations des risques liés à la cybersécurité et aux tiers, contribuera aux activités d’assurance de la conformité et des contrôles et collaborera avec les intervenants commerciaux pour renforcer l’environnement global de la sûreté et des contrôles de l’entreprise.
Responsabilités
Gestion des risques liés à la cybersécurité et des risques liés aux tiers
- Effectuer des évaluations des risques liés à la cybersécurité pour les applications, les systèmes, les projets et les initiatives technologiques.
- Effectuer des évaluations du cyberrisque lié aux tiers pendant l’intégration des fournisseurs, l’examen et le renouvellement des contrats, et les activités de surveillance continue.
- Examiner la documentation sur la sécurité des fournisseurs, comme les rapports SOC 1 et SOC 2, les certifications ISO 27001, les rapports de tests de pénétration, les questionnaires de sécurité et d’autres artefacts d’assurance.
- Cerner, documenter, évaluer et communiquer les risques liés à la cybersécurité, les lacunes en matière de contrôles et les recommandations de mesures correctives.
- Collaborer avec l’Approvisionnement stratégique, les Affaires juridiques, la Protection de la vie privée, la Conformité et les intervenants commerciaux pour évaluer et gérer les risques associés aux relations avec les tiers.
- Examiner les contrats pour assurer l’inclusion d’exigences appropriées en matière de cybersécurité, de protection des renseignements personnels et de protection des données.
- Surveiller les mesures correctives et assurer le suivi auprès des parties prenantes afin de favoriser la résolution rapide des risques et résultats établis.
- Aider aux examens des incidents de cybersécurité liés aux tiers, aux évaluations des risques et aux activités de suivi.
- Tenir à jour les dossiers sur les risques, les résultats des évaluations, les exceptions et les plans de correction au sein des plateformes de la Gouvernance, Risque et Conformité.
- Soutenir les activités d’assurance de la conformité et des contrôles concernant les exigences internes, réglementaires et contractuelles.
- Aider à l’évaluation et à la mise à l’essai des contrôles généraux de la TI et d’autres contrôles technologiques visant à assurer le respect des obligations réglementaires et de conformité.
- Soutenir les activités de conformité relatives aux cadres applicables (PCI DSS, SOC 1, SOC 2, ISO 27001, exigences en matière de protection de la vie privée, entre autres).
- Coordonner les demandes de collecte de preuves et de documentation pour les audits internes, les audits externes et les examens de conformité.
- Assurer le suivi des résultats en matière de conformité, des plans d’action, des mesures correctives et des rapports sur l’état d’avancement.
- Aider à la tenue à jour des registres des risques, des tableaux de bord de conformité, des indicateurs et des rapports de gestion.
- Cerner les occasions d’améliorer l’efficacité des contrôles, les processus de conformité et les pratiques de gestion des risques.
- Préparer des résumés des risques, des rapports d’évaluation, des tableaux de bord et des présentations pour les intervenants commerciaux et les parties prenantes technologiques.
- Soutenir l’amélioration continue des méthodologies, des processus, des modèles et des rapports relatifs à la gestion des risques et à la conformité en matière de cybersécurité.
- Fournir un soutien consultatif en matière de cybersécurité et de conformité pour les projets, les systèmes et les initiatives commerciales.
- Diplôme universitaire en sécurité de l’information, en technologie de l’information, en informatique, en gestion des risques ou dans une discipline connexe, ou expérience pratique équivalente.
- De deux à quatre années d’expérience en cybersécurité, en gestion des risques liés à la TI, en conformité informatique, en audits informatiques, en gouvernance, en gestion des risques liés aux tiers ou dans un domaine connexe.
- Expérience dans la réalisation d’évaluations des risques, d’examens des contrôles ou d’activités de conformité en matière de cybersécurité.
- Compréhension des processus de gestion des risques liés aux tiers et des évaluations de la sécurité des fournisseurs.
- Expérience de travail avec les contrôles internes, les contrôles généraux de la TI, les normes SOC 1 et SOC 2, les normes PCI DSS ou la norme ISO 27001.
- Connaissance des cadres relatifs à la cybersécurité et aux risques comme NIST, COBIT, SOX, le RGPD et la LPRPDE, un atout.
- Connaissance des plateformes de la Gouvernance, Risque et Conformité (GRC), comme Archer, Optro, AuditBoard, MetricStream ou d’autres outils similaires, un atout.
- Pensée analytique et solides compétences pour l’organisation, l’enquête et la résolution de problèmes.
- Solides aptitudes pour la communication écrite et orale, et capacité à communiquer aux intervenants commerciaux les risques techniques et les considérations relatives aux contrôles.
- Capacité à gérer des priorités et des échéanciers multiples dans un milieu dynamique.
- Esprit de collaboration, et capacité à établir des relations efficaces avec les équipes techniques et commerciales.
- Curiosité, discernement, souci du détail et attitude axée sur l’amélioration continue.
- Faire preuve de ponctualité et de fiabilité pour soutenir le succès global de l'équipe dans un milieu trépidant.
Les candidats doivent être admissibles à travailler dans le pays concerné au moment où une offre d’emploi est présentée et sont responsables de l’obtention des permis de travail, visas ou autres autorisations nécessaires. La preuve de l’admissibilité doit être fournie avant la date de début.
Exigences Linguistiques
À compétences égales, la préférence sera accordée aux candidats bilingues.
Diversité et inclusion
Air Canada est résolument engagée en faveur de la diversité et de l’inclusion et vise à créer un milieu de travail sain, accessible et gratifiant qui met en valeur la contribution unique de nos employés au succès de notre entreprise.
En tant qu'employeur qui garantit l'égalité d'accès à l'emploi, nous encourageons les candidatures les plus diverses afin de pouvoir nous doter d’un effectif varié et représentatif de nos clients et des communautés où nous vivons et offrons nos services.
Air Canada remercie tous les candidats de leur intérêt, mais seules les personnes sélectionnées pour une entrevue seront contactées.
Journal
Only you can see this. Kept on this device, and in your account when you sign in.