Conseiller principal, gouvernance. T.I

Gildan est l’un des principaux fabricants de vêtements de base de tous les jours, avec un solide portefeuille de marques, notamment Gildan®, Hanes®, Comfort Colors®, American Apparel®, ALLPRO™, GOLDTOE®, Peds®, Bali®, Playtex®, Maidenform® et Bonds®, ainsi que sous la marque Champion®, en vertu d’un contrat de licence exclusif pour le marché des vêtements imprimés aux États-Unis et au Canada. 

Gildan possède et opère des installations de production à grand volume et verticalement intégrées, qui sont principalement situées en Amérique centrale, dans les Caraïbes, en Amérique du Nord et en Asie. Gildan s’engage à déployer des pratiques de premier plan en matière de main-d’œuvre, d’environnement et de gouvernance à l’échelle de sa chaîne d’approvisionnement, conformément à son programme ESG, intégré à sa stratégie d’affaires à long terme. Soutenu.e.s par notre équipe mondiale d’employé.e.s dévoué.e.s, nous sommes uni.e.s autour d’une vision commune : Repenser le vêtement®. Découvrez l’étendue des activités de Gildan et apprenez-en davantage sur gildancorp.com.

Relevant du directeur.trice, développement des applications, le.la conseiller.ère, gouvernance T.I est responsable de la conception, de la mise en œuvre et de la gouvernance continue de la sécurité des applications dans un environnement ERP assujetti à la réglementation SOX, avec un accent principal sur JD Edwards EnterpriseOne (E1). Ce rôle veille à ce que les accès utilisateurs, les rôles et les configurations de sécurité soient conformes aux contrôles internes, aux exigences d’audit et à un cycle de vie de développement logiciel (SDLC) rigoureux.

Le.la candidat.e retenu agira comme un interlocuteur clé entre les équipes TI, SOX, Audit et affaires, en veillant à ce que la sécurité soit à la fois conforme et efficace sur le plan opérationnel.

Le rôle

• Concevoir, mettre en œuvre et maintenir des politiques, procédures et contrôles de sécurité pour le système ERP Oracle JDE E1.
• Maintenir le contrôle d’accès basé sur les rôles (RBAC) dans JDE EnterpriseOne, en garantissant le principe du moindre privilège, une séparation adéquate des tâches (SoD) et l’alignement avec les politiques internes et les exigences de contrôle SOX.
• Assurer l’expertise et le soutien approprié pour la composante sécurité et gestion des rôles à toutes les phases des projets T.I
• Soutenir et optimiser les processus de maintenance de la sécurité, y compris les flux de travail basés sur ServiceNow pour les accès et les modifications de rôles.
• Effectuer des évaluations et audits de sécurité réguliers afin d’identifier les vulnérabilités liées à la SoD et aux règles de conformité SOX.
• Encadrer l’équipe responsable de la gestion des accès utilisateurs et de la définition des rôles au sein des ERP JDE (E1 et World).
• Définir, mettre en œuvre et maintenir les rapports SOX et autres rapports requis dans le cadre des audits, en assurant leur conformité et leur exactitude.
• Fournir de la formation et des conseils aux analystes d’affaires sur les meilleures pratiques et politiques de sécurité.
• Maintenir une connaissance approfondie des tendances, menaces et technologies en matière de sécurité et identifier les améliorations pertinentes pour renforcer la posture de sécurité des ERP JDE (E1 et World).
• Préparer et présenter des rapports de sécurité à la haute direction, en mettant en évidence les principaux risques, leurs impacts et les recommandations d’atténuation.
• Évaluer les risques de sécurité liés aux intégrations de systèmes et concevoir et mettre en œuvre les contrôles et solutions appropriés pour les atténuer.
• Ce rôle pourrait évoluer vers la gestion des politiques de sécurité pour d’autres applications critiques utilisées par Gildan.

Les prérequis

• Baccalauréat en informatique, en technologies de l’information ou dans un domaine connexe.
• Minimum de 10 ans d’expérience avec l’ERP JDE E1 (JD Edwards World constitue un atout; une expérience avec AllOut Security est également un atout).
• Solide compréhension des principes, pratiques et technologies de sécurité, incluant le contrôle d’accès, le chiffrement et la gestion des vulnérabilités.
• Connaissance/Expérience avec SailPoint est un atout
• Excellentes compétences en résolution de problèmes et en analyse, avec la capacité d’identifier et d’atténuer efficacement les risques de sécurité.
• Excellentes aptitudes en communication, avec la capacité de collaborer avec l’ensemble des équipes TI de l’organisation.
• Bonnes compétences interpersonnelles et désir de collaborer et de partager avec les autres dans un environnement d’équipe matriciel.
• Capacité à s’adapter aux priorités changeantes; aptitude à promouvoir le changement et à susciter l’enthousiasme au sein de l’équipe afin d’en favoriser l’adoption.
• Bonne connaissance des processus SDLC et des règles de conformité SOX.
• À l’aise dans un environnement multiculturel.
• Excellentes compétences écrites et orales en anglais (le français et/ou l’espagnol sont des atouts).
• Ce poste exige la maîtrise d'une langue autre que le français pour soutenir les client.e.s, les employé.e.s ou les marchés situés à l'extérieur de la province de Québec ou nécessitant des services dans une langue autre que le français, principalement l'anglais.

• Joignez-vous à une société à fort potentiel et à double cotation (NYSE et TSX)
• Faites partie d’un milieu de travail où la collaboration et le travail d’équipe sont célébrés
• Côtoyez une diversité de collègues sur le plan local et international
• Bénéficiez de possibilités de mentorat et de perfectionnement continu
• Obtenez des avantages sociaux intéressants

Dites-nous en plus sur vous ! Pour nous aider à en savoir davantage sur vous, veuillez indiquer dans votre demande comment vos compétences et expériences vous rendent unique et adapté pour le poste.

Nous remercions tous les candidats de leur intérêt. Seules les personnes sélectionnées pour les entrevues seront contactées.

Nous nous engageons à faire en sorte que chaque personne, peu importe son parcours ou son identité, se sente respectée, soutenue et puisse s’épanouir. Viens tel.le que tu es et découvre si Gildan est #TailléPourToi. Façonne l’avenir de ta carrière avec nous.