Spécialiste Conformité Sécurité PGI Oracle (Intermédiaire)

Contexte :

Dans le cadre de l’évolution et du soutien d’un environnement Oracle Fusion Cloud ERP, nous recherchons une personne spécialisée en conformité et en sécurité Oracle ERP afin d’assurer la sécurité, la conformité et le bon fonctionnement des systèmes financiers.

La personne retenue jouera un rôle clé dans la conformité de l’information financière, la gouvernance de la sécurité et la gestion des risques d’entreprise. En s’appuyant sur Oracle Risk Management Cloud et les outils de sécurité du PGI Oracle, elle contribuera à concevoir, mettre en œuvre et maintenir des cadres de conformité et de sécurité, tout en collaborant avec différentes parties prenantes afin de gérer les risques, faire appliquer les politiques et optimiser les licences.

Responsabilités :

Conformité de l’information financière :

• Concevoir et mettre en œuvre des cadres de conformité de l’information financière dans Oracle Risk Management Cloud afin d’assurer le respect des lois, de la réglementation et des politiques internes.
• Identifier, évaluer et atténuer les risques associés à l’information financière au moyen des outils infonuagiques de gestion des risques d’Oracle.
• Mettre en œuvre et surveiller des contrôles internes afin d’assurer la conformité aux réglementations et aux normes financières.
• Soutenir les audits internes et externes en veillant à la disponibilité de la documentation et des contrôles nécessaires.
• Collaborer étroitement avec les équipes Finances, TI et les autres parties prenantes afin d’intégrer efficacement les processus de conformité de l’information financière.
• Revoir, mettre à jour et optimiser régulièrement les processus de conformité afin de les adapter aux changements réglementaires et aux exigences opérationnelles.
• Élaborer et mettre en œuvre des programmes de formation et de sensibilisation aux pratiques de conformité de l’information financière. 

Gouvernance des accès et de la sécurité :

• Concevoir, configurer et surveiller les rôles et responsabilités de sécurité dans Oracle ERP selon les principes de Role-Based Access Control (RBAC) et de droit d’accès minimal.
• Identifier, évaluer et surveiller les conflits liés à la séparation des tâches (SoD), puis définir les contrôles d’atténuation et les mesures correctives nécessaires.
• Gérer, restreindre et surveiller les rôles de sécurité associés aux informations sensibles et privilégiées dans l’ensemble des fonctionnalités du PGI.
• Surveiller et optimiser l’utilisation des licences afin d’améliorer la gestion des droits d’accès et le contrôle des coûts.
• Mettre en œuvre et soutenir l’authentification multifacteur (MFA/AMF) ainsi que l’authentification unique (SSO).
• Concevoir des tableaux de bord et des mécanismes de production de rapports permettant une surveillance continue de la sécurité et des contrôles de conformité.
• Veiller à l’alignement des politiques et pratiques de sécurité du PGI avec les principes du Committee of Sponsoring Organizations (COSO), les exigences d’audit et la réglementation applicable.
• Escalader les enjeux pertinents auprès des parties prenantes concernées lorsque nécessaire. 

Profil recherché :

• Minimum de 3 années d’expérience pertinente.
• Expérience confirmée en conformité de l’information financière dans des environnements Oracle, particulièrement avec Oracle Risk Management Cloud.
• Excellente connaissance des processus et contrôles de conformité de l’information financière.
• Maîtrise d’Oracle Risk Management Cloud et d’Oracle Fusion Cloud ERP.
• Expérience avec les outils d’évaluation des risques et d’analyse des données intégrés aux applications infonuagiques de gestion des risques d’Oracle.
• Solide connaissance des contrôles de sécurité des PGI, de la conception des rôles et de la surveillance de la conformité.
• Excellente capacité d’analyse appliquée à l’évaluation des risques, à la séparation des tâches et aux rapports d’audit.
• Capacité démontrée à mettre en œuvre des solutions de conformité de l’information financière et de sécurité du PGI au sein des applications infonuagiques de gestion des risques d’Oracle.
• Expérience dans un environnement PGI; une expérience avec SAP, Oracle ou Workday constitue un atout.
• Expérience au sein de grandes organisations.
• Créativité, esprit d’initiative et capacité à résoudre des problèmes complexes.
• Solides aptitudes en communication et en relations interpersonnelles.
• Capacité à travailler efficacement en équipe et à s’adapter à l’évolution des exigences et des priorités.
• Excellent sens de l’organisation et bon jugement.

Certifications :

• Certification Oracle Risk Management Cloud privilégiée.
• Certifications Oracle ERP Security, IAM ou gouvernance considérées comme des atouts.

Conditions :

• Mode de travail hybride.
• Présence au bureau : 1 jour par semaine, ou davantage selon les besoins.
• Localisation possible : Montréal, Toronto ou Ottawa.
• Mandat initial estimé à 4 mois.
• Possibilité de renouvellement.
• Temps plein, du lundi au vendredi, à raison de 8 heures par jour.
• Entrée en fonction souhaitée dès que possible.
• Aucun déplacement requis.

Context:

As part of the ongoing evolution and support of an Oracle Fusion Cloud ERP environment, we are looking for a professional specializing in Oracle ERP compliance and security to help ensure the security, compliance, and effective operation of financial systems.

The selected candidate will play a key role in financial information compliance, security governance, and enterprise risk management. Leveraging Oracle Risk Management Cloud and Oracle ERP security tools, this individual will help design, implement, and maintain compliance and security frameworks while collaborating with various stakeholders to manage risks, enforce policies, and optimize licensing.

Responsibilities:

Financial information compliance:

• Design and implement financial information compliance frameworks using Oracle Risk Management Cloud to support compliance with applicable laws, regulations, and internal policies.
• Identify, assess, and mitigate financial information risks using Oracle risk management cloud tools.
• Implement and monitor internal controls to support compliance with financial regulations and standards.
• Support internal and external audits by ensuring that appropriate documentation and controls are in place.
• Collaborate closely with Finance, IT, and other stakeholders to effectively integrate financial information compliance processes.
• Regularly review, update, and optimize compliance processes to address changes in regulations and operational requirements.
• Develop and implement training and awareness initiatives related to financial information compliance practices.

Access governance and security:

• Design, configure, and monitor security roles and responsibilities within Oracle ERP using Role-Based Access Control (RBAC) and the principle of least privilege.
• Identify, assess, and monitor segregation of duties (SoD) conflicts and establish appropriate mitigating and remediation controls.
• Manage, restrict, and monitor security roles associated with sensitive and privileged information across ERP functionalities.
• Monitor and optimize license usage to improve access entitlement management and cost control.
• Implement and support Multi-Factor Authentication (MFA) and Single Sign-On (SSO).
• Develop dashboards and reporting mechanisms to continuously monitor ERP security and compliance controls.
• Ensure ERP security policies and practices are aligned with Committee of Sponsoring Organizations (COSO) principles, audit requirements, and applicable regulations.
• Escalate relevant issues to the appropriate stakeholders as required.

Profile :

• Minimum of 3 years of relevant experience.
• Demonstrated experience with financial information compliance in Oracle environments, particularly Oracle Risk Management Cloud.
• Strong knowledge of financial information compliance processes and controls.
• Proficiency with Oracle Risk Management Cloud and Oracle Fusion Cloud ERP.
• Experience with risk assessment and data analysis tools available within Oracle risk management cloud applications.
• Strong knowledge of ERP security controls, role design, and compliance monitoring.
• Strong analytical skills related to risk assessment, segregation of duties, and audit reporting.
• Demonstrated ability to implement financial information compliance and ERP security solutions using Oracle risk management cloud applications.
• Experience working in an ERP environment; SAP, Oracle, or Workday experience is considered an asset.
• Experience working within large organizations.
• Creativity, initiative, and the ability to solve complex problems.
• Strong communication and interpersonal skills.
• Ability to work effectively within a team and adapt to changing requirements and priorities.
• Excellent organizational skills and sound judgment.

Certifications :

• Oracle Risk Management Cloud certification preferred.
• Oracle ERP Security, IAM, or governance certifications are considered assets.

Conditions :

• Hybrid work model.
• On-site presence: 1 day per week, or more depending on operational needs.
• Possible locations: Montréal, Toronto, or Ottawa.
• Initial assignment estimated at 4 months.
• Potential for renewal.
• Full-time schedule, Monday to Friday, 8 hours per day.
• Desired start date: as soon as possible.
• No travel required.