nesto Logo

nesto

Gestionnaire, sécurité GRC

Posted 16 Days Ago
Be an Early Applicant
Remote
Hiring Remotely in Canada
Expert/Leader
Remote
Hiring Remotely in Canada
Expert/Leader
Diriger le programme de gouvernance, risques et conformité de nesto, notamment la gouvernance des politiques, la cartographie des contrôles, les audits SOC et ISO, l’automatisation GRC, la gouvernance de l’IA, les évaluations des risques et des fournisseurs, ainsi que la continuité des affaires. Le rôle comprend également la direction d’une équipe GRC et l’influence de la direction grâce à des analyses de risques fondées sur des données probantes.
The summary above was generated by AI

À propos de nous

Nesto Cloud est la plateforme technologique hypothécaire de bout en bout, native du cloud et propulsée par l'IA au Canada. Elle aide les institutions financières à moderniser le prêt grâce à l'automatisation intelligente par l'IA, à sa technologie propriétaire d'IA et de cloud, ainsi qu'à des solutions d'impartition des processus d'affaires (BPO).

Soutenus par l'écosystème du Groupe Nesto, nous transformons des décennies d'expertise hypothécaire en une technologie de pointe qui réduit les coûts d'exploitation hypothécaire, accélère le processus de prêt, renforce la conformité et offre des expériences exceptionnelles aux prêteurs comme aux emprunteurs.


Groupe Nesto

Le Groupe Nesto est le chef de file canadien des solutions technologiques et de financement hypothécaire, gérant plus de 80 milliards de dollars canadiens en prêts hypothécaires résidentiels et commerciaux. Privilégié par plusieurs des plus grandes institutions financières du pays, nous combinons plus de 50 ans d'expertise hypothécaire à notre technologie propriétaire cloud et d'IA pour façonner l'avenir du prêt.

Grâce à notre technologie propriétaire cloud et d'IA, nesto est devenu l'un des prêteurs hypothécaires à la croissance la plus rapide au Canada, gagnant des parts de marché dans le secteur résidentiel direct aux consommateurs (D2C), le réseau des courtiers et le secteur commercial multi-résidentiel. Reconnu parmi les entreprises du palmarès Fast 50 de Deloitte pendant trois années consécutives, nous continuons de faire évoluer l'industrie grâce à l'innovation, la technologie et des solutions axées sur le client.

Exploitant nos activités à travers notre famille de marques — CMLS, nesto et Nesto Cloud —, notre mission est de bâtir l'écosystème hypothécaire canadien du futur et de créer un véritable champion canadien des technologies de prêt et des services financiers. Pour en savoir plus :https://nestogroup.ca/


La vie chez Nesto Cloud

Chez Nesto Cloud, vous bâtirez l'avenir du prêt aux côtés de certains des meilleurs développeurs, ingénieurs en IA et experts en prêt hypothécaire du pays. Vous travaillerez avec une pile technologique moderne et des cadres de développement propulsés par l'IA conçus pour vous aider à innover, à développer vos compétences et à accélérer votre carrière.


À propos du rôle

Le/La Gestionnaire, sécurité GRC (Gouvernance, Risques et Conformité) détient la responsabilité de bout en bout du programme de gouvernance, de gestion des risques et de conformité de nesto. Nous avons bâti des fondations solides et automatisé une grande partie de nos flux de travail de conformité ; votre rôle sera d'élever ce programme vers une exécution de calibre mondial. Vous optimiserez nos systèmes automatisés, affinerez nos processus de préparation aux audits, renforcerez la rigueur de la gouvernance des politiques, consoliderez la discipline de gestion des risques et ferez évoluer les flux de travail d'évaluation des fournisseurs. Vous prendrez un programme fonctionnel pour le rendre exceptionnel, résilient et répétable.

  • Assumer la gouvernance des politiques de sécurité et la cartographie des contrôles à travers les cadres de conformité de nesto (SOC 1/2, ISO 27001 et cadres réglementaires applicables).
  • Faire mûrir notre programme de conformité automatisé afin de passer à l'échelle de manière durable au rythme de la croissance de nesto. Optimiser notre plateforme GRC et nos outils d'automatisation pour des flux de travail en libre-service, tout en éliminant progressivement la préparation manuelle aux audits.
  • Élever la qualité du programme d'audits externes de nesto tout en élargissant continuellement son portée à mesure que l'entreprise prend de l'expansion.
  • Faire évoluer le cadre de gouvernance de l'IA chez nesto, en collaboration avec les équipes d'ingénierie et de conformité, en passant des politiques fondamentales à des contrôles de niveau entreprise permettant le déploiement et l'utilisation interne rapides et sécurisés de fonctionnalités basées sur l'IA.
  • Transformer la gestion des risques en un conseiller stratégique pour l'entreprise. Collaborer avec les responsables des unités d'affaires pour faire évoluer nos analyses de risques, relier les constatations techniques aux impacts commerciaux et permettre à la direction de faire des compromis éclairés en toute confiance.
  • Mettre à l'échelle les évaluations de sécurité des fournisseurs et des clients. Faire évoluer les flux de travail de prise en charge, perfectionner l'automatisation des questionnaires et renforcer la façon dont nous communiquons notre posture de sécurité aux prospects et clients d'envergure.
  • Diriger et développer une équipe GRC qui élève les standards d'excellence technique, approfondit les compétences dans les disciplines de gouvernance et de gestion des risques, et favorise la responsabilisation à travers toutes les initiatives.
  • Renforcer la résilience de l'organisation grâce à des cadres de continuité des affaires et de reprise après sinistre évolués et régulièrement testés, assurant la confiance opérationnelle de nesto en période de crise.
Ce que nous recherchons
  • Plus de 10 ans d'expérience en GRC, audit, gestion des risques ou conformité dans des secteurs réglementés (services financiers, SaaS, santé).
  • Excellente maîtrise des cadres et des audits SOC 1, SOC 2 et NIST.
  • Solides connaissances des méthodologies d'évaluation des risques et des opérations de conformité.
  • Expérience pratique avec les plateformes d'automatisation GRC.
  • Excellentes compétences en gestion de projet, en engagement des parties prenantes et en collaboration transversale.
  • Fortes capacités de rédaction ; aptitude à communiquer clairement les concepts de politiques et de contrôles à des auditoires techniques et non techniques.
  • Capacité à influencer la direction grâce à des analyses de risques basées sur des données probantes et des perspectives alignées sur les objectifs d'affaires.
  • L'anglais est requis pour la rédaction et la documentation. La maîtrise du français (parlé et lu) constitue un atout majeur.


Ce que nous offrons

  • Programme hypothécaire pour les employés : taux préférentiels exclusifs.
  • Couverture santé complète : couverture étendue de premier ordre (santé, dentaire, vision) avec couverture des médicaments à 100 %.
  • Accès à un régime d'épargne-retraite collectif REER/RPDB avec des contributions de contrepartie compétitives de l'entreprise.
  • Télémédecine et soutien familial (programmes de complément pour les congés de maternité/parentaux).
  • Lieu de travail flexible : entièrement à distance ou dans l'un de nos bureaux (Montréal, Québec, Toronto, etc.).

Pourquoi nous rejoindre

  • Contribuez à moderniser l'industrie hypothécaire canadienne.
  • Entreprise certifiée B Corp, soulignant notre engagement social et environnemental.
  • Nous avons remporté le prix CLA du prêteur hypothécaire de l’année 2023, 2024 et 2025, qui reconnaît notre excellence en matière de services de prêt.


Diversité et Inclusion

Chez nesto, nous croyons que la créativité et la collaboration sont le résultat d'une équipe diversifiée. Nous sommes engagés à favoriser une culture de la diversité, de l'équité, de l'inclusion et de l'appartenance, et nous encourageons fortement les femmes, les personnes de couleur, les membres de la communauté LGBTQIA+ et les personnes en situation de handicap à postuler. Nous nous engageons à créer un environnement de travail inclusif et accueillant pour tous. Ce poste est ouvert à tous les candidats et candidates et peut être occupé à distance depuis n'importe où au Canada.


#nestoposition

#nestocloud

#nesto


Similar Jobs

An Hour Ago
Easy Apply
Remote or Hybrid
CA
Easy Apply
Senior level
Senior level
Artificial Intelligence • Cloud • Computer Vision • Hardware • Internet of Things • Software
Architect and own marketing data infrastructure, Databricks pipelines, Gold Layer tables, semantic models, and AI-enabled data products. Lead complex cross-team initiatives, translate ambiguous business needs into scalable solutions, ensure data quality and reliability, and mentor engineers and analysts. Build, evaluate, and monitor production LLM and agent systems while automating marketing and go-to-market workflows with AI. Partner with BI, Data Science, Marketing, Sales, and R&D teams to support self-service analytics and trusted business KPIs.
Top Skills: Ai AgentsBigQueryClaude CodeCursorData WarehousesDatabricksDbtEltETLLakehouse ArchitecturesLlmsPythonSalesforceSemantic LayersSnowflakeSQLStreamlit
An Hour Ago
Easy Apply
Remote
Canada
Easy Apply
Entry level
Entry level
Big Data • Fintech • Mobile • Payments • Financial Services
Leads Marketing and Consumer Privacy Engineering teams, developing engineers and establishing a shared operating model. Translates business and product priorities into engineering plans across logged-out web, experimentation, marketing integrations, attribution, measurement, consent, privacy experiences, and consumer data collection. Partners with Product, Marketing, Privacy, Legal, and Engineering stakeholders to deliver reliable, scalable, privacy-aware systems while balancing customer needs, quality, speed, and risk.
Top Skills: AnalyticsAttributionAustralian Privacy ActCcpa/CpraConsent ManagementCookiesGdprInstrumentationMarketing TechnologyMeasurement SystemsTaggingWeb Experimentation
2 Hours Ago
Remote or Hybrid
Canada
Junior
Junior
Agency • Digital Media • Legal Tech • Marketing Tech • Social Media • SEO
Own a portfolio of clients to maximize retention and growth: run client calls, analyze lead and performance data, spot retention risks and upsell opportunities, coordinate internal teams to deliver on strategy, and contribute process and AI-driven improvements to internal systems.

What you need to know about the Calgary Tech Scene

Employees can spend up to one-third of their life at work, so choosing the right company is crucial, not just for the job itself but for the company culture as well. While startups often offer dynamic culture and growth opportunities, large corporations provide benefits like career development and networking, especially appealing to recent graduates. Fortunately, Calgary stands out as a hub for both, recognized as one of Startup Genome's Top 100 Emerging Ecosystems, while also playing host to a number of multinational enterprises. In Calgary, job seekers can find a wide range of opportunities.

Sign up now Access later

Create Free Account

Please log in or sign up to report this job.

Create Free Account