Directeur(trice), Opérations produit & technology - Gestion des incidents et des risques

Salut ! Merci de passer nous voir 👋 Tu es en recherche active d'une nouvelle opportunité ? Ou tu jettes simplement un coup d'œil au marché ? Eh bien… tu pourrais être au bon endroit ! Nous cherchons un(e) Directeur(trice), Opérations produit & technology - Gestion des incidents et des risques pour joindre notre équipe d'Opérations Produit et Technologie (P&T). Dans ce rôle, tu bâtiras et dirigeras les mécanismes opérationnels qui aident l'équipe Produit & Technologie à répondre efficacement aux incidents, à réduire les risques d'entreprise et à offrir aux dirigeants une visibilité claire sur les éléments qui nécessitent de l'attention et des actions. Tu rassembleras des processus et pratiques actuellement fragmentés, établiras des normes communes, amélioleras les communications ainsi que le suivi, et veilleras à ce que les bonnes données parviennent aux équipes d'ingénierie, aux cadres dirigeants et aux responsables de la sécurité. Tu travailleras à l'intersection des Opérations Produit & Technologie, de l'Ingénierie, de la Sécurité et de la direction exécutive. Le périmètre englobe les incidents opérationnels et de sécurité, la gestion des vulnérabilités, ainsi que les mécanismes utilisés pour identifier, évaluer, suivre et réduire les risques technologiques. Tu aideras également à relier des domaines de risques d'entreprise plus larges — incluant l'IA responsable, la sécurité des applications et des infrastructures, l'identité et les accès, la protection des données, les risques de la chaîne d'approvisionnement numérique, l'informatique et l'IA clandestines (shadow IT/AI), la conformité en matière de sécurité et la résilience opérationnelle — dans une vision globale pour la direction, sans devenir le propriétaire fonctionnel de chaque domaine. Il ne s'agit pas d'un rôle de PMO traditionnel. Nous cherchons quelqu'un capable de concevoir et d'améliorer le fonctionnement de l'organisation, d'apporter de la structure à des problèmes interfonctionnels complexes, de stimuler l'action et la responsabilité, et de permettre au CTO et à l'équipe de direction de la sécurité d'opérer efficacement au niveau exécutif et auprès du conseil d'administration. CE DONT TU SERAS RESPONSABLE : Unifier et faire évoluer la gestion des incidents - Établir un cadre cohérent de gestion des incidents à l'échelle de P&T, incluant des normes claires, des rôles, des définitions de gravité, des parcours d'escalade, des communications et des attentes en matière de suivi. - Rassembler les pratiques d'incidents existantes au sein des équipes, en préservant ce qui fonctionne tout en créant une plus grande cohérence, clarté et visibilité organisationnelle. - Renforcer les pratiques post-incidents afin que les actions soient prises en charge, suivies jusqu'à leur réalisation et traduites en améliorations systémiques plutôt qu'en correctifs isolés. - Travailler en partenariat avec les leaders de l'Ingénierie et de la Sécurité pour améliorer continuellement la préparation aux incidents, l'efficacité de la réponse et la résilience opérationnelle. Renforcer les opérations d'incidents de sécurité et de vulnérabilités - Collaborer avec la Sécurité et l'Ingénierie pour renforcer les mécanismes opérationnels liés aux incidents de sécurité et à la gestion des vulnérabilités, incluant la prise en charge, la priorisation, la responsabilité, le suivi des correctifs, l'escalade et le reporting. - Créer une visibilité claire sur les vulnérabilités majeures, la progression des correctifs, l'ancienneté des failles, les exceptions et les domaines nécessitant une intervention de la direction. - S'assurer que les incidents de sécurité et les vulnérabilités soient reliés aux mécanismes plus larges d'incidents, de risques et de reporting exécutif de P&T, tout en maintenant une responsabilité fonctionnelle claire au sein de la Sécurité et de l'Ingénierie. - Aider à identifier les défaillances récurrentes dans les processus, la responsabilisation ou les contrôles, et piloter des améliorations interfonctionnelles. Créer une vue intégrée du risque technologique - Bâtir les mécanismes qui offrent à la direction de P&T et de la Sécurité une vue claire, concrète et exploitable des risques technologiques et opérationnels majeurs, des tendances, des mesures d'atténuation et des décisions requises. - Collaborer avec les responsables de domaines à travers l'IA responsable et sa gouvernance, la sécurité des applications et des infrastructures, les risques de la chaîne d'approvisionnement numérique, la gestion des identités et des accès, le Zero Trust, la protection des données, le shadow IT/AI, la conformité en sécurité et la résilience opérationnelle. - Traduire des informations de risques complexes en priorités, arbitrages et actions claires, sans faire double emploi avec la responsabilité des équipes propriétaires de chaque domaine de risque. - Identifier les schémas récurrents à travers les incidents, les vulnérabilités et les signaux de risques, et les utiliser pour orienter les priorités et l'amélioration systémique. Améliorer le reporting, les communications et la préparation de la direction - Définir les métriques et les rapports nécessaires pour comprendre la santé de la gestion des incidents, l'exposition aux vulnérabilités, l'avancement des correctifs, les tendances de risques et la résilience opérationnelle. - Développer des synthèses claires destinées aux cadres dirigeants pour faire ressortir les enjeux prioritaires, l'évolution des risques, les actions en cours et les décisions ou interventions requises. - Améliorer les communications sur les incidents et les risques auprès des équipes techniques, des parties prenantes affaires, des cadres et des autres partenaires pour assurer une information opportune, exacte et adaptée au public cible. - Soutenir le CTO et l'équipe de direction de la sécurité en leur fournissant le rythme opérationnel, les perspectives et le matériel nécessaires aux discussions exécutives et aux comités du conseil d'administration. Piloter l'action interfonctionnelle et l'amélioration continue - Diriger des chantiers complexes à travers l'Ingénierie, la Sécurité, le Produit, le Juridique, la Conformité et d'autres partenaires en utilisant l'influence plutôt que l'autorité formelle. - Définir une responsabilité claire pour les actions interfonctionnelles, en veillant à ce que les problèmes critiques ne stagent pas entre les équipes. - Établir des cadences opérationnelles qui maintiennent la résolution des incidents, vulnérabilités et risques majeurs en mouvement, sans créer de lourdeurs bureaucratiques inutiles. - Évaluer en continu les points d'amélioration au niveau des processus, outils, données ou interfaces organisationnelles, et mener ces changements jusqu'à leur mise en œuvre. Diriger la fonction - Définir la vision et le modèle opérationnel pour la gestion des incidents et les opérations de risques technologiques au sein des Opérations P&T. - Bâtir des partenariats solides avec la direction de l'Ingénierie et de la Sécurité, et agir en tant que conseiller(ère) de confiance sur la préparation opérationnelle, la visibilité des risques et la réponse organisationnelle. - Développer les capacités, les processus et l'équipe nécessaires à mesure que le périmètre évolue, tout en restant prêt(e) à intervenir de manière très pratique (hands-on) là où l'organisation en a le plus besoin. CE QUE TU APPORTERAS À L’ÉQUIPE : - Une expérience significative dans la gestion d'incidents, les opérations technologiques, les opérations de sécurité, les programmes de risques ou une fonction très similaire au sein d'une organisation technologique complexe. - Une expérience démontrée dans la conception ou l'amélioration majeure de processus de gestion d'incidents, de normes, de communications, de reporting et de suivi post-incident à travers plusieurs équipes. - Une connaissance pratique de la réponse aux incidents de sécurité et de la gestion des vulnérabilités, avec la capacité de collaborer de manière crédible avec les leaders de la Sécurité et de l'Ingénierie sans devoir être l'expert(e) technique le/la plus pointu(e) dans chaque domaine. - De l'expérience dans la création de rapports d'incidents, de risques ou d'opérations destinés à la direction, capables de transformer des informations techniques complexes en perspectives, actions et décisions claires. - Une solide compréhension de la manière dont les risques technologiques et de sécurité sont identifiés, priorisés, atténués, suivis et communiqués dans un environnement d'entreprise. - De l'expérience à mener le changement interfonctionnel et à responsabiliser des équipes sur lesquelles tu n'as pas d'autorité directe. - D'excellentes compétences en communication exécutive, incluant le jugement nécessaire pour adapter le message aux équipes techniques, aux cadres dirigeants et aux membres du conseil d'administration. - Une capacité à structurer l'ambiguïté, à identifier les problèmes systémiques et à bâtir des mécanismes opérationnels durables plutôt que de simplement coordonner des activités. - Un jugement sûr, un grand calme sous pression et la capacité d'agir efficacement lors d'incidents graves ou très visibles. - Un style de leadership collaboratif et la capacité de bâtir des liens de confiance avec les équipes de Produit, d'Ingénierie, de Sécurité, du Juridique, de Conformité et la direction générale. - En tant qu’entreprise mondiale comptant des employés et des clients à l’extérieur du Québec, la maîtrise de l’anglais comme langue de travail est requise pour ce poste. Propulse ta croissance. Trouve ton équipe. Chez Lightspeed, ta croissance est notre priorité. On investit en toi grâce à des possibilités d’apprentissage en continu, une mobilité internationale et des avantages conçus pour te soutenir, le tout au sein d’une équipe motivée, diversifiée et inclusive qui se passionne pour la réussite de nos communautés. Veuillez noter que nous demandons aux candidats de divulguer toute condamnation criminelle et que nous effectuons une vérification des antécédents judiciaires dans le cadre de notre processus d’embauche pour ce poste. Lightspeed est fier d'être un employeur respectueux de l'égalité des chances et s'engage à créer un lieu de travail inclusif et sans barrières. Lightspeed accueille et encourage les candidatures de personnes handicapées. Des aménagements sont disponibles sur demande pour les candidats qui participent à tous les aspects du processus de sélection. À propos de nous Propulsant les commerces qui sont le moteur de l’économie mondiale, la plateforme de commerce tout-en-un de Lightspeed aide les commerçants à innover afin de simplifier, adapter et offrir des expériences client exceptionnelles. Notre solution infonuagique transforme et unifie les opérations en ligne et hors ligne, les ventes omnicanaux, l’expansion avec de nouveaux emplacements, les paiements internationaux, les solutions financières et la connexion aux réseaux de fournisseurs. Fondée à Montréal, au Canada, en 2005, Lightspeed est inscrite à la fois à la bourse de New York (NYSE: LSPD) et à celle de Toronto (TSX: LSPD). Avec des équipes en Amérique du Nord, en Europe et dans la région Asie-Pacifique, la société dessert des entreprises des secteurs de la vente au détail, de la restauration et du golf dans plus d'une centaine de pays. Lightspeed traite vos informations conformément à notre Déclaration de confidentialité pour les candidats https://www.lightspeedhq.fr/legal/declaration-de-confidentialite-pour-les-candidats/.