Responsable cybersécurité et conformité (CCL) | Cybersecurity & Compliance Leader (CCL)

RTX · Longueuil

Apply on the company website

Date Posted:

Country:

Emplacement / Location:

English will follow

Titre du poste :  Responsable cybersécurité et conformité (CCL)

À propos de & Whitney Canada

Pratt & Whitney Canada (P&WC) est un leader mondial de l’innovation aérospatiale, dont le siège social est situé à Longueuil, au Québec, depuis 1928. Nous concevons et fabriquons des moteurs d’aéronefs de nouvelle génération qui propulsent la plus grande flotte mondiale d’avions et d’hélicoptères dans les segments de l’aviation d’affaires, de l’aviation générale et de l’aviation régionale.

Depuis près de 100 ans, nos équipes sont à l’avant-garde des technologies de propulsion, repoussant les limites afin de rendre nos moteurs plus performants et fiables. Nos moteurs soutiennent des missions essentielles, du transport de passagers et de marchandises aux services médicaux d’urgence, aux opérations humanitaires et à la lutte contre les feux de forêt, partout dans le monde.

Un employeur de choix

Pratt & Whitney Canada a été reconnue comme l’un des meilleurs employeurs au Canada en 2026 selon Forbes, et ce, pour une 11e année consécutive. L’entreprise s’est également classée au premier rang des employeurs de l’industrie de l’aérospatiale et de la défense au pays. De plus, notre siège social figure toujours parmi les meilleurs employeurs de la région de Montréal.

Ensemble, ces distinctions confirment notre réputation d’employeur de choix à Montréal, au Canada et à l’échelle mondiale.

Pourquoi rejoindre l’équipe des Technologies Numériques de Pratt & Whitney Canada ?

Nous sommes en pleine transformation numérique, redéfinissant notre manière de travailler, optimisant nos opérations et transformant nos produits et services pour améliorer les expériences des employés et des clients.

En tant que membre de notre équipe de Technologie Numérique, vous contribuerez à façonner l’avenir en travaillant avec des outils avancés, en automatisant les processus et en innovant dans toutes les fonctions de l’entreprise.

Notre organisation mondiale est déterminée à cultiver une équipe autonome et compétente afin d’apporter des solutions avancées et des capacités numériques à la pointe de la technologie à nos clients.

Sommaire du poste

L’organisation Cybersécurité de RTX Pratt & Whitney est à la recherche d’un(e) leader expérimenté(e) et hautement motivé(e) en cybersécurité et conformité (Cybersecurity & Compliance Leader – CCL) pour agir à titre de partenaire stratégique auprès de domaines d’affaires assignés. Ce rôle se situe à l’intersection des risques cyber, de la conformité et des opérations d’affaires, en veillant à ce que les priorités de cybersécurité de l’entreprise soient comprises, adoptées et mises en œuvre au sein des unités d’affaires, tout en offrant une visibilité à la direction sur le niveau de risque local.

Le ou la CCL agit à titre de conseiller(ère) de confiance, de traducteur(trice) des risques et de liaison avec les unités d’affaires. Il ou elle est responsable d’aligner les exigences en cybersécurité et en conformité avec les objectifs d’affaires, de piloter la gouvernance des risques et d’assurer la préparation aux exigences réglementaires internes et externes. Ce rôle contribue de façon clé à l’assurance de mission cyber de Pratt & Whitney ainsi qu’à la posture globale de cybersécurité de l’entreprise.

Les CCL ne sont pas des opérateurs — ils assurent la responsabilisation des risques, la clarté et l’action au sein des unités d’affaires, afin que la cybersécurité soutienne la réussite des missions, la continuité des opérations et la confiance des clients.

Ce rôle sera également responsable de supporter un programme de contrôles DT, en partenariat avec Enterprise Services, afin de valider de façon indépendante le travail effectué par la première ligne de défense.

Principes directeurs de l’équipe

• L’entreprise d’abord, la cybersécurité toujours : chaque interaction débute par les résultats d’affaires et se conclut par une mise en œuvre sécurisée.

• Standardiser lorsque possible, adapter lorsque nécessaire : la cohérence favorise l’efficacité; la flexibilité assure la pertinence.

• Proactivité avant réactivité : privilégier l’anticipation et l’alignement précoce plutôt que les interventions de dernière minute.

• Une seule équipe, plusieurs voix : maintenir l’unité à travers le CMS tout en respectant les réalités propres à chaque unité d’affaires.

À quoi ressemblera votre quotidien ?

Leadership en matière de cybersécurité et de risques de conformité

• Agir à titre de personne responsable et de référence auprès des secteurs d’affaires pour le suivi de la posture en matière de cybersécurité et de risques de conformité pour les contrôles des technologies numériques (Digital Controls).

• Contribuer à fournir une vision intégrée des risques couvrant les environnements TI, TO, infonuagiques, d’ingénierie, les fournisseurs ainsi que les exigences réglementaires.

• Veiller à ce que les décisions liées aux risques soient prises en charge, dotées des ressources nécessaires et priorisées par les secteurs d’affaires.

Partenariat avec les secteurs d’affaires et alignement stratégique

• Intégrer les considérations liées aux contrôles des technologies numériques dans les stratégies d’affaires, les programmes et les initiatives majeures, notamment la modernisation, les systèmes d’ingénierie et les opérations manufacturières.

• Représenter les besoins des secteurs d’affaires auprès des équipes de cybersécurité, de conformité et de technologies numériques afin d’assurer leur alignement et leur priorisation.

• Traduire la stratégie, les normes et les feuilles de route de l’entreprise en matière de cybersécurité en plans d’action concrets et adaptés aux besoins des secteurs d’affaires.

Gouvernance, responsabilisation et revues des risques

• Diriger les forums de gouvernance des contrôles des technologies numériques destinés aux secteurs d’affaires, notamment les revues de risques, les suivis de programmes et les discussions liées à la préparation à la conformité.

• Assurer la traçabilité et le suivi des mesures d’atténuation, des décisions de financement et de l’acceptation des risques.

• Fournir aux leaders des informations claires, concises et concrètes sur la posture des contrôles des technologies numériques, les écarts identifiés et les progrès réalisés.

Préparation et maintien de la conformité

• Collaborer avec les parties prenantes internes et externes afin de contribuer au maintien de la préparation aux audits selon les cadres réglementaires applicables, notamment la CMMC, les exigences des clients gouvernementaux et les politiques de RTX.

• Identifier les écarts au niveau des contrôles des technologies numériques, coordonner les mesures correctives avec les secteurs d’affaires et veiller à ce que les preuves et la documentation soient complètes et exactes.

Communication, gestion du changement et mobilisation des parties prenantes

• Communiquer les risques liés à la cybersécurité, les politiques et les changements de façon claire, adaptée et accessible aux secteurs d’affaires.

• Mobiliser les leaders et les équipes en développant des relations solides et des partenariats efficaces entre les différentes fonctions.

• Favoriser la sensibilisation et l’adoption d’une culture axée sur les comportements sécuritaires et le respect des obligations de conformité.

Mesure de la performance et amélioration continue

• Contribuer à définir et à faire connaître les indicateurs clés de performance (KPI), les mesures et les indicateurs liés à la posture des contrôles des technologies numériques, en cohérence avec les modèles de l’entreprise.

• Identifier les tendances systémiques et les occasions d’amélioration, et collaborer avec les équipes techniques afin de contribuer à l’élaboration de solutions.

• Promouvoir l’optimisation, l’innovation et les principes CORE afin de soutenir l’excellence opérationnelle.

• Principes CORE : Promouvoir les meilleures pratiques en s’appuyant sur les principes RTX CORE (Customer Oriented Results and Excellence) afin de favoriser l’innovation et l’efficacité opérationnelle.

Ce qu’il vous faut pour réussir

Qualifications requises

• Baccalauréat en informatique, génie informatique, cybersécurité ou domaine connexe avec plus de 12 ans d’expérience pertinente, OU diplôme de cycles supérieurs avec plus de 10 ans d’expérience.

• Solide compréhension des pratiques et cadres de sécurité de l’information, avec une expertise en identification des risques, en analyse des menaces émergentes et en stratégies d’atténuation.

• Expérience démontrée dans plusieurs domaines de la cybersécurité (ex. : architecture de sécurité, conformité, gestion des vulnérabilités, réponse aux incidents, sécurité applicative).

• Expérience en leadership et capacité à influencer sans autorité directe pour mener à bien des plans opérationnels et la prestation de services.

• Excellentes aptitudes en communication écrite et orale pour produire des présentations et rapports clairs, adaptés à des publics techniques et non techniques.

• Solides compétences en raisonnement analytique, pensée critique, priorisation et souci du détail, avec une volonté d’innover et d’exceller.

Qualifications souhaitées

• Capacité à mobiliser et inspirer des équipes interfonctionnelles, à favoriser la collaboration et à bâtir des consensus.

• Bonne compréhension des stratégies, processus et planification d’affaires, avec aptitude à intégrer la cybersécurité dans les opérations.

• Capacité à établir et maintenir sa crédibilité grâce à une expertise soutenue en cybersécurité, en numérique et/ou dans l’industrie aérospatiale et de la défense.

• Grande adaptabilité et aisance dans des environnements organisationnels complexes et en évolution.

• Intérêt marqué pour le travail avec les clients et partenaires, et capacité à bâtir des relations de confiance.

• Connaissance des méthodes Agile et de leur mise en œuvre.

• Certifications en sécurité (CISSP, CEH, GEVA ou équivalent).

Ce que nous offrons

• Programme de régime de retraite et d’épargne avec cotisation de l’employeur

• Programme d’assurance collective

• Possibilités d’avancement (progression de carrière)

• Programme de mérite ou programme de reconnaissance

• Programme de santé et bien-être, y compris la télémédecine

• Club récréatif et sportif

• Garderies à proximité

• Accessibilité en transport ou programme de transport en commun et stationnement gratuit

Travailler chez Pratt & Whitney Canada

Le masculin est utilisé uniquement dans le but d’alléger le texte. Nous étudierons la demande d’emploi de tous les candidats qualifiés.

Chez Pratt & Whitney Canada, nous allions avec passion, audace et rigueur pour concevoir, fabriquer et entretenir les moteurs d’aéronefs les plus avancés et les plus fiables au monde.

Notre travail et la qualité de nos produits contribuent au succès de nos clients, qui à leur tour sauvent des vies, soutiennent le commerce, connectent les communautés et protègent les libertés.

Chez Pratt & Whitney Canada, vous avez l’occasion de faire une différence tous les jours ; il suffit de lever les yeux. Êtes-vous prêt à vous dépasser ?

Le candidat retenu devra se soumettre à une vérification de ses antécédents judiciaires et obtenir toutes les autorisations nécessaires en lien avec la manipulation et le transfert de marchandises contrôlées. L’offre d’emploi est conditionnelle à la réussite de ces vérifications et à l’obtention des autorisations requises. Si ces conditions ne sont pas respectées, l’offre d’emploi sera retirée.

**************************************************************************************************************

Job Title: Cybersecurity & Compliance Leader

About Pratt & Whitney Canada

Pratt & Whitney Canada (P&WC) is a global leader in aerospace innovation, proudly headquartered in Longueuil, Quebec, since 1928. We design and manufacture next-generation aircraft engines that power the world’s largest fleet of business, general aviation, and regional aircraft and helicopters.

For nearly 100 years, our teams have been at the forefront of propulsion technology, pushing boundaries to make flight more efficient and reliable. Our engines support missions that truly matter, from transporting people and essential goods, to enabling emergency medical services, humanitarian operations, and wildfire suppression around the world.

An Employer of Choice

Pratt & Whitney Canada was named one of Canada’s Best Employers for 2026 by Forbes, marking the 11th consecutive year the company has earned this recognition. Pratt & Whitney Canada also ranked #1 employer in the aerospace and defense industry in the country. In addition, our headquarters continues to be recognized among the top employers in the Montreal region.

Together, these distinctions reinforce our reputation as an employer of choice in Montreal, across Canada, and around the world.

Why Join Pratt & Whitney Canada’s Digital Technology Team?

We are on a digital transformation journey, redefining how we work, optimizing operations and transforming products and services to elevate employee and customer experiences.

As part of our Digital Technology team, you’ll help shape the future, working with advanced tools, automating processes and innovating across all business functions.

Our global organization is committed to cultivating an empowered and skilled team to bring advanced solutions and leading-edge digital capabilities to market for our customers.

Position Summary

The RTX Pratt & Whitney Cybersecurity organization is seeking a highly motivated and experienced Cybersecurity & Compliance Leader (CCL) to serve as a strategic partner to assigned business domains. This role sits at the intersection of cyber risk, compliance, and business operations, ensuring that enterprise cybersecurity priorities are understood, adopted, and executed within the business while providing leadership visibility into local risk posture. 

The CCL is a trusted advisor, risk translator, and business-facing liaison, responsible for aligning cyber and compliance requirements with business objectives, driving risk governance, and ensuring readiness for internal and external regulatory expectations. The role is a key contributor to Pratt & Whitney’s Cyber Mission Assurance and overall enterprise cyber posture. 

CCLs are not operators—they drive risk ownership, clarity, and business action, ensuring cyber enables mission success, operational continuity, and customer trust 

This CCL will also be responsible for establishing a DT Controls program, in partnership with Enterprise Services, to ensure we’re validating the work done at the 1st line of defense independently of the other lines 

Our Team’s Guiding Principles: 

• Business First, Cyber Always: Every engagement starts with business outcomes and ends with secure enablement. 

• Standardize Where Possible, Tailor Where Needed: Consistency breeds efficiency; flexibility ensures relevance. 

• Proactive over Reactive: Drive forward deployment and early alignment, not last-minute fire drills. 

• One Team, Many Voices: Maintain unity across CMS while respecting each BU’s unique mission and terrain. 

What will you day-to day look like?

Cyber & Compliance Risk Leadership 

• Serve as a business-facing point of accountability for cyber & compliance risk posture for Digital Controls. 

• Help provide an integrated view of risks spanning IT, OT, cloud, engineering, suppliers, and regulatory environments. 

• Help ensure risk decisions are owned, resourced, and prioritized by the business. 

Business Partnership & Strategic Alignment 

• Embed Digital Technology control considerations into business strategies, programs, and major initiatives (e.g., modernization, engineering systems, manufacturing operations). 

• Represent business needs to the cybersecurity, compliance, and Digital Technology organizations to ensure alignment and prioritization. 

• Translate enterprise cyber strategy, standards, and roadmaps into actionable, business-relevant plans. 

Governance, Accountability & Risk Reviews 

• Lead business-facing DT controls governance forums, covering risk reviews, program touchpoints, and compliance readiness discussions.

• Ensure traceability and follow-through on mitigation actions, funding decisions, and risk acceptance. 

• Provide leaders with clear, concise, and actionable insights on DT controls posture, gaps, and progress. 

Compliance Readiness & Sustainment 

• Partner with internal and external stakeholders to help maintain audit readiness across relevant regulatory frameworks (e.g., CMMC, government customer requirements, RTX policies). 

• Identify DT control gaps, coordinate business remediation, and ensure evidence and documentation are complete and accurate. 

Communication, Change Management & Stakeholder Engagement 

• Communicate cyber risks, policies, and changes in a clear, tailored, business-friendly manner. 

• Influence leaders and teams through relationship-building and strong cross-functional partnerships. 

• Drive awareness and cultural adoption of secure behaviors and compliance obligations. 

Performance Measurement & Continuous Improvement 

• Help define and socialize KPIs, metrics, and indicators of DT controls posture aligned with enterprise models. 

• Identify systemic trends and improvement opportunities; partner with technical teams to shape solutions. 

• Promote optimization, innovation, and CORE principles in support of operational excellence. 

• CORE Principles: Drive best practices using RTX CORE (Customer Oriented Results and Excellence) principles to foster innovation and operational efficiency. 

What do you need to be successful?

Required Qualifications 

• Bachelor’s Degree from an accredited college or university in Computer Science, Computer Engineering, Cybersecurity or a related discipline with 12+ years of prior relevant experience OR Advanced Degree in a related field and 10+ years of experience. 

• Strong comprehension of information security practices and frameworks, with a focus on identifying risks, emerging cybersecurity threats, and risk mitigation processes.

• Demonstrated experience across more than one cybersecurity discipline (e.g., security architecture, compliance, vulnerability management, incident response, application security). 

• Demonstrated experience in team leadership and ability to lead through influence to drive creation and execution of operational plans and service delivery. 

• Ability to write succinct briefings, presentations, and reports to convey analysis, trends, strategies and then use effective communication skills to present analytical data and tailor the message to a variety of technical and non-technical audiences. 

• Strong deductive reasoning, critical thinking, prioritization and follow through with attention to detail while seeking opportunities to innovate and excel. 

Preferred Qualifications 

• Ability to effectively lead and inspire cross-functional teams by leveraging influence, fostering collaboration and building consensus to drive cybersecurity initiatives and enhance security posture. 

• Adept at understanding business strategy, planning, processes, ability to inject cybersecurity into the business through teamwork and influence. 

• Able to attain and preserve credibility with the team through sustained cyber, digital and/or aerospace & defense industry knowledge.  

• Adaptive to change and comfortable with navigating complex, evolving organization structures. 

• Passion in working with customers and functional partners, building strong trust relationships, and championing an environment that encourages different viewpoints and ideas. 

• Knowledgeable in Agile development, related concepts, and execution. 

• Certified security expert CISSP, CEH, GEVA, or similar. 

What do we offer?

• Pension and savings plan with employer contributions

• Group insurance program

• Opportunities for advancement (career progression)

• Merit or recognition program

• Health and wellness program, with access to virtual health care

• Recreational and sports club

• Nearby daycares

• Transportation accessibility or public transit program and free parking

Working at Pratt & Whitney Canada

The masculine pronoun is used solely for the purpose of making the text easier to read. We will consider applications from all qualified candidates.

At Pratt & Whitney Canada, we combine passion, boldness, and precision to design, manufacture, and maintain the most advanced and reliable aircraft engines in the world.

Our work and the quality of our products contribute to the success of our customers, who in turn save lives, support commerce, connect communities, and protect freedoms.

At Pratt & Whitney Canada, you have the opportunity to make a difference every day—just look up. Are you ready to go beyond?

The selected candidate will be required to complete a criminal background check and any applicable clearances with respect to the handling and transfer of controlled goods. Employment is conditional upon the successful completion of these checks and obtaining the required clearances. Failure to do so will result in the withdrawal of the employment offer.

#PWCarrieresNumériques

RTX adhère aux principes d’égalité en matière de recrutement et d’embauche. Toutes les candidatures de postulants qualifiés seront examinées avec attention, sans distinction d’origine ethnique, de couleur, de religion, de genre, d’orientation ou d’identité sexuelle, d’origine nationale, d’âge, de handicap, de statut d’ancien combattant protégé ou de toute autre caractéristique protégée par la loi.
 

RTX adheres to the principles of equal employment. All qualified applications will be given careful consideration without regard to ethnicity, color, religion, gender, sexual orientation or identity, national origin, age, disability, protected veteran status or any other characteristic protected by law.  

Si vous postulez à un emploi via notre page Carrières, l'utilisation de vos informations personnelles par RTX est régie par l'Avis de confidentialité des candidatures. Cliquez ci-dessous pour sélectionner la version dans la langue de votre choix.
 

Click on this link to read the Policy and Terms

More jobs at RTX · Security jobs in Longueuil