Security Champion - Software Security and Compliance

Grow with us À l'heure actuelle, Ericsson Canada Inc. n'offre pas d'aide à l'immigration ni de parrainage pour ce poste, que ce soit maintenant ou à l'avenir. Security Champion – Sécurité et conformité logicielle À propos de l'opportunité Au sein de l'unité Platform Engineering & Flow (PEF) de BCSS Core Networks Engineering, à Montréal, nous lançons un nouveau rôle de Security Champion pour diriger le développement logiciel sécurisé des programmes SSC dans les domaines de la sécurité des produits logiciels et de la conformité. La zone de solution SSC agit comme moteur de l'habilitation numérique pour la sécurité des produits logiciels chez Ericsson, en fournissant des services IT internes essentiels à toutes les organisations de développement de produits. Ce que vous ferez Agir à titre de responsable sécurité SSC, en soutenant les architectes, les responsables d'outils et les gestionnaires d'opérations sur toutes les questions liées aux exigences de sécurité IT.Accompagner les équipes SSC dans la préparation et la réalisation des évaluations de conformité (ITCA, ORR, ADQ, ISRA), en favorisant des actions correctives durables.Diriger la gestion des risques de sécurité : évaluations des menaces, gestion des vulnérabilités, efficacité des contrôles et remédiation des lacunes identifiées.Représenter SSC au sein du PEF Security Chapter et des forums BCSS E3, en contribuant aux normes communes et aux initiatives stratégiques.Collaborer avec les parties prenantes pour développer et adopter des normes de sécurité, des modèles réutilisables et des solutions de référence.Assurer une communication claire au sein des équipes et à travers les niveaux organisationnels. Ce que vous apportez Maîtrise ou expérience équivalente en informatique, génie logiciel, cybersécurité ou domaine connexe.7+ ans d'expérience en sécurité des produits, applications, infonuagique ou logiciels, avec capacité à relier les décisions techniques aux résultats d'affaires.Expérience en gestion des vulnérabilités (analyse CVE, priorisation, escalade, coordination PSIRT).Capacité à bâtir une communauté de sécurité par le mentorat, le partage de connaissances et le leadership.Connaissance des risques liés à l'IA et à l'apprentissage automatique (IA générative, injection de prompts, fuites de données).Expérience avérée dans la conduite de changements technologiques et culturels en milieu R&D complexe.Excellentes aptitudes en communication et en leadership technique, en anglais. Join our Team At this time, Ericsson Canada Inc. does not provide immigration assistance/sponsorship now or in the future for this position. Security Champion – Software Security & Compliance About the Opportunity Based in Montreal, within the Platform Engineering & Flow (PEF) unit of BCSS Core Networks Engineering, we are launching a new Security Champion role to lead secure software development across SSC programs in the areas of Software Product Security and Compliance. SSC serves as the driver for Digital Enablement for Software Product Security at Ericsson, delivering key internal IT services to all Product Development organizations. What You Will Do Serve as the SSC Security Lead, supporting Architect Leads, Tools Leads, and Operations Managers on all IT security requirements and vulnerability assessments.Support SSC teams in preparing for and completing security and compliance assessments (ITCA, ORR, ADQ, ISRA), driving sustainable corrective actions.Lead security risk management activities, including threat assessments, vulnerability management, control effectiveness, and gap remediation.Represent SSC in the PEF Security Chapter and BCSS E3 Security forums, contributing to shared standards and strategic initiatives.Collaborate with stakeholders to develop and adopt security standards, reusable patterns, and reference solutions.Ensure clear, effective communication within teams and across organizational levels. What You Will Bring Master's degree or equivalent experience in computer science, software engineering, cybersecurity, or a related field.7+ years of experience in product, application, cloud, or software security, connecting technical decisions to business outcomes.Experience in vulnerability management from discovery to closure, including CVE analysis, remediation prioritization, and PSIRT coordination.Ability to build a security community through mentoring, knowledge sharing, and chapter leadership.Awareness of AI and machine-learning security risks, including generative AI, prompt injection, and supply-chain risks.Track record of leading technology and cultural change in a complex R&D or platform engineering environment.Excellent communication, interpersonal, and technical leadership skills; fluency in English required. Que se passe-t-il une fois que vous avez présenté votre demande? Cliquez ici pour trouver tout ce que vous devez savoir sur notre processus d'embauche typique. Ericsson utilise une approche d'embauche fondée sur le mérite, qui valorise les personnes ayant des expériences, des perspectives et des compétences différentes. Nous croyons sincèrement que cette approche stimule l'innovation, essentielle à notre croissance future. Nous encourageons les gens de tous horizons à postuler et à réaliser leur plein potentiel au sein de notre équipe Ericsson. Ericsson est fier d'être un employeur offrant l'égalité des chances, en savoir plus. Si vous avez besoin d'aide ou si vous souhaitez demander une mesure d'adaptation en raison d'un handicap, veuillez communiquer avec Ericsson au hr.direct.americas@ericsson.com. AVIS DE NON-RESPONSABILITÉ : Les énoncés ci-dessus visent à décrire la nature générale et le niveau de travail effectué par les employés occupant ce poste. Il ne s'agit pas d'une liste exhaustive de toutes les responsabilités, fonctions et compétences requises pour ce poste, et vous pourriez être amené à effectuer des tâches supplémentaires selon les tâches. Pays et ville principaux : Canada (CA), Montreal (Country/ City) Détails du poste : Developer Rémunération et avantages sociaux chez Ericsson Chez Ericsson, nous savons que nos employés sont la clé de notre succès. Nous offrons un forfait compétitif pour répondre à vos besoins et objectifs individuels. Votre salaire Le salaire offert dépend de divers facteurs, y compris, mais sans s'y limiter, l'emplacement, la combinaison de connaissances liées à l'emploi, les qualifications, les compétences, l'éducation, la formation et l'expérience du candidat. Régime de rémunération variable à court terme : Votre paie comprend également la possibilité d'une prime annuelle. Les primes réelles sont basées sur le rendement de l'entreprise par rapport aux objectifs de l'unité, au rendement individuel et à la cible de primes individuelles. Certaines règles d'admissibilité et de calcul au prorata s'appliquent. Votre santé Ericsson offre d'excellents avantages en santé, incluant le choix de 3 options de régime médical et dentaire qui permettent à un employé de choisir le niveau de couverture qui correspond à ses besoins. La couverture de base est entièrement financée par Ericsson. Votre sécurité financière Nous investissons à la fois dans votre bien-être financier à court et à long terme. Le programme Retraite et épargne collectives d'Ericsson offre automatiquement une contribution de 2% de l'entreprise au régime de retraite. Ericsson offre également une contrepartie de 50% de la contribution de l'employé au Régime d'épargne-retraite enregistré, jusqu'à 8% de la contribution de l'employé (un maximum de 4% de contrepartie). Cela conduit à un potentiel de contribution total de l'entreprise de 6%. Les employés bénéficieront également d'une assurance vie de base et d'une couverture de base pour décès accidentel et mutilation, à deux fois le salaire de base annuel sans frais, ainsi qu'une couverture pour invalidité de courte durée. Les employés ont aussi la possibilité de participer au plan d'achat d'actions d'Ericsson. Votre temps Votre équilibre travail-vie personnelle est important pour nous. Les nouveaux employés bénéficient d'un minimum de 18 jours de congés accumulés, plus au moins 3 jours personnels, un minimum de 10 jours fériés, 1 jour de bénévolat et des jours de maladie. Veuillez noter que les congés payés sont calculés au prorata selon la date de début de l'employé. De plus, Ericsson offre jusqu'à 10 semaines de congé de maternité payé et 6 semaines de congé parental ou d'adoption à 100% du salaire. Avantages supplémentaires Ericsson offre de nombreux autres avantages payés par l'entreprise, tels que des programmes de bien-être financier, de l'aide éducative, des cadeaux jumelés, un compte bien-être et des programmes de reconnaissance. Puisque ce rôle nécessite d'interagir avec d’autres entités d’Ericsson à l’échelle mondiale ainsi qu’avec des collègues et intervenant.es dans d’autres provinces canadiennes, la connaissance du français et de l’anglais est exigée pour ce poste. ______________________ What happens once you apply? Click Here to find all you need to know about what our typical hiring process looks like. Ericsson uses a merit-based hiring approach that values people with different experiences, perspectives and skillsets. We truly believe this approach drives innovation, which is essential for our future growth. We encourage people from all backgrounds to apply and realize their full potential as part of our Ericsson team. Ericsson is proud to be an Equal Opportunity employer, learn more. If you need assistance or to request an accommodation due to a disability, please contact Ericsson at hr.direct.americas@ericsson.com. DISCLAIMER: The above statements are intended to describe the general nature and level of work being performed by employees in this position. They are not an exhaustive list of all responsibilities, duties and skills required for this position, and you may be required to perform additional job tasks as assigned. Primary country and city: Canada (CA) || Montreal (Country/ City) Job details: Developer Compensation And Benefits At Ericsson At Ericsson, we know that our people are the key to our success. We offer a competitive package to help with your individual needs and goals. Your Pay The salary offered is dependent on various factors including, but not limited to, location, and the candidate’s combination of job-related knowledge, qualifications, skills, education, training, and experience. Short-Term Variable Compensation Plan: Your pay also includes the opportunity for an annual bonus. Actual bonus payouts are based on performance of the business against the unit’s objectives, individual performance, and the individual bonus target. Certain eligibility and pro-ration rules apply. Your Health Ericsson offers excellent health benefits including the choice of 3 medical and dental plan options that allow an employee to select the level of coverage that suits their needs. Core level coverage is paid for fully by Ericsson. Your Financial Security We invest in both your short and long-term financial wellbeing. Ericsson’s Group Retirement & Savings Program offers an automatic 2% company contribution into the Pension Plan. Ericsson also offers a 50% match of employee’s contribution into the Registered Retirement Savings Plan, up to 8% of the employee’s contribution (maximum of 4% match). This leads to a total company contribution potential of 6%. Employees will also receive basic life insurance and basic accidental death and dismemberment coverage at two-times annual base pay at no cost, as well as short-term disability coverage. Employees also have the option to participate in Ericsson’s Stock Purchase Plan. Your Time Your work-life balance is important to us. New employees are provided a minimum of 18 days of accrued vacation, plus at least 3 personal days, minimum 10 holidays, 1 volunteer day, and sick days. Please note paid time off is pro-rated based on the employee’s start date. Furthermore, Ericsson provides up to 10 weeks of paid maternity leave and 6 weeks of parental or adoption leave at 100% of pay. Additional Benefits Ericsson offers many other company-paid benefits such as financial wellness programs, educational assistance, matching gifts, wellness account, and recognition programs. Due to the nature of the role, which requires interactions with other Ericsson entities globally and with Ericsson employees and stakeholders in other provinces in Canada, bilingual French and English is required for this position.