Stagiaire – Protection des données et Cybersécurité (contrat de 6 mois)

Stagiaire – Protection des données et Cybersécurité (contrat de 6 mois)

Montréal, QC – Temps plein

L’entreprise

Depuis sa fondation en 1994, Communauto fait figure de pionnière en Amérique, en tant que gestionnaire du plus ancien et de l’un des plus importants services d’autopartage à avoir vu le jour de ce côté-ci de l’Atlantique.

L’autopartage constitue une alternative moins chère que la propriété et plus souple que la location. Nous souhaitons donc, par ce service, offrir une alternative pratique et économique à la propriété d’un véhicule.

Communauto contribue ainsi à réduire le nombre de véhicules en circulation et à diminuer l’utilisation de la voiture, permettant ainsi la réduction des émissions de gaz à effet de serre et autres émissions polluantes.

Communauto est présente dans plusieurs provinces au Canada (Québec, Ontario, Nouvelle-Écosse, Alberta) et en France (Paris).

Ta mission au quotidien :

Relevant du Responsable de la Sécurité des Systèmes d’Information et Délégué à la Protection des Données basés à Montréal, tu participeras à :

Protection des données personnelles (60 %)

• Mettre en œuvre et faire vivre les politiques de conformité (GDPR, Loi 25, PIPEDA)
• Contribuer aux dossiers d’évaluation d’impact vie privée (PIA)
• Réaliser des évaluations des facteurs relatifs à la vie privée (EFPV)
• Participer à la rédaction et à la mise à jour de procédures de traitement et de conservation
• Soutenir le pilotage des demandes d’exercice des droits (accès, rectification, suppression)
• Préparer et suivre les audits de conformité et recommandations associées

Cybersécurité (30 %)

• Aider à l’élaboration et au déploiement de la stratégie de sécurité (ISO 27001, SOC 2 Type 2, PCI-DSS)
• Réaliser des analyses de risques et proposer des actions d’atténuation
• Contribuer à l’animation du programme de sensibilisation et de formation interne
• Participer à la gestion et au suivi des incidents de sécurité

Lutte contre la fraude (10 %)

• Effectuer une veille sur les techniques de fraude applicables au secteur de l’autopartage
• Aider à l’analyse des cas suspects et proposer des pistes de contrôle
• Collaborer avec les équipes opérationnelles pour renforcer les dispositifs de détection

Ton profil

• Étudiant·e en droit, en informatique, en cybersécurité ou en gestion des risques (baccalauréat ou maîtrise)
• Bonne compréhension des cadres légaux : GDPR, Loi 25 (Québec), PIPEDA (Canada)
• Intérêt marqué pour la cybersécurité et la protection de la vie privée
• Esprit d’analyse, rigueur et sens de l’organisation
• Excellente communication écrite et orale en français canadien, sans anglicismes
• Autonomie, curiosité et capacité à travailler en équipe interfonctionnelle

Atouts

• Connaissance des normes NIST, PCI-DSS, ISO 27001, SOC 2 ou CIS Benchmarks
• Première expérience (stage, projet étudiant) en conformité ou sécurité de l’information
• Maitrise de l’environnement Microsoft 365 et d’outils de gestion de la conformité

Alors, envie de mettre en pratique tes connaissances et développer de nouvelles compétences à nos côtés ? Envoie-nous ton CV, on a hâte d’apprendre à te connaître !