Processus de candidature 

Votre dossier de candidature doit comprendre les documents suivants :

• curriculum vitae
• lettre de présentation expliquant comment vos compétences et qualifications répondent aux exigences du poste

À propos du nouveau mandat de la Banque du Canada consistant à superviser les services bancaires axés sur les consommateurs

Dans le budget fédéral de 2025, le gouvernement du Canada a confié à la Banque du Canada le mandat de surveiller l’application de la Loi sur les services bancaires axés sur les consommateurs.

Les services bancaires axés sur les consommateurs forment un cadre qui permet aux consommateurs de consentir au partage de leurs données financières avec les sociétés financières de leur choix. Dans ce cadre, les consommateurs peuvent contrôler, gérer, modifier et supprimer leurs renseignements, de même que décider quand, comment et dans quelle mesure leur institution financière les partage. En permettant aux consommateurs d’utiliser leurs renseignements financiers en toute sécurité et en toute confiance, les services bancaires axés sur les consommateurs peuvent élargir le choix, favoriser l’innovation dans les produits et services financiers et renforcer la concurrence dans l’ensemble du secteur financier.

Dans le cadre de ce nouveau mandat, la Banque du Canada va :

• accréditer les entités qui participeront à l’écosystème de partage des données
• tenir un registre des entités accréditées
• superviser les entités participantes afin qu’elles gèrent les risques associés au partage des données des consommateurs, ce qui comprend l’évaluation de la conformité des entités participantes aux exigences liées aux aspects suivants :
  • partage des données
  • gestion du consentement exprès des consommateurs au partage des données
  • mesures de protection des consommateurs
  • procédures et processus de traitement des plaintes
  • mesures de sécurité pour protéger les données des consommateurs
  • normes techniques pour le partage des données des consommateurs
• superviser les tiers fournisseurs de services accrédités, un organisme externe de traitement des plaintes et un organisme de normalisation technique pour s’assurer qu’ils respectent les exigences de la Loi sur les services bancaires axés sur les consommateurs
• suivre l’évolution de la situation, évaluer les tendances et favoriser la concurrence dans le domaine des services bancaires axés sur les consommateurs

Vous agirez comme membre clé de l’équipe responsable de l’élaboration et de la mise en œuvre du nouveau cadre de supervision, et respecterez des échéanciers ambitieux tout en créant un nouveau cadre réglementaire.

Vous mettrez à profit votre expérience et votre expertise pour élaborer des lignes directrices, des pratiques de supervision et des critères d’évaluation à l’appui des évaluations, par la Banque du Canada, de la conformité des entités à la Loi sur les services bancaires axés sur les consommateurs.

Dans le cadre de ce processus de dotation, nous recrutons des analystes principaux dans deux branches :

1. Normes techniques
2. Sécurité des données

Veuillez indiquer dans votre demande la branche qui vous intéresse le plus.

LES POSTES

Les analystes principaux soutiennent le mandat de supervision de la Banque dans le cadre des services bancaires axés sur les consommateurs en élaborant des lignes directrices et des approches de supervision, ainsi que des méthodes d’évaluation des risques.

Dans toutes les branches, vous devrez :

• contribuer à l’élaboration de lignes directrices de supervision et de critères d’évaluation
• appuyer la conception et la mise en œuvre de processus et d’outils de supervision
• contribuer à l’élaboration de l’approche de supervision de la Banque fondée sur les risques
• évaluer les risques et les contrôles au sein des entités participantes
• relier des enjeux techniques aux implications en matière de supervision et de gestion des risques

1. Normes techniques

Les normes techniques permettent un transfert de données sécurisé et uniforme entre les institutions financières et les tiers fournisseurs de services grâce à des règles communes, telles que les spécifications d’API, les protocoles d’authentification et les formats de données. Dans cette branche, vous apporterez votre expertise pour superviser les normes techniques liées aux services bancaires axés sur les consommateurs.

Expertise clé :

• Maîtrise des API et de l’architecture des systèmes – Compréhension approfondie des écosystèmes fondés sur des API, notamment en ce qui concerne l’authentification, l’autorisation, le chiffrement et l’interopérabilité entre les institutions.
• Technologie axée sur les contrôles – Expérience de l’évaluation des contrôles informatiques généraux, des contrôles au niveau des applications, ainsi que de l’examen de la configuration, de la gestion des changements et des contrôles liés aux risques associés aux tiers.
• Évaluation des contrôles des cyberrisques – Capacité à évaluer les risques découlant des normes techniques elles-mêmes, notamment les risques systémiques, les risques à l’échelle de l’écosystème, les risques opérationnels, et les risques liés à la sécurité et à la fraude.
• Tests et évaluation de la conformité – Expérience dans la vérification des normes techniques, y compris l’examen des résultats de tests de conformité, des essais d’interopérabilité, des autodéclarations et des tests indépendants.

2. Sécurité des données

Les normes de sécurité des données assurent la confidentialité, l’intégrité et la disponibilité des données financières échangées au sein de l’écosystème. Dans cette branche, vous évaluerez les risques liés à la protection des données, aux accès et aux dépendances externes (p. ex., infonuagique, tiers).

Expertise clé :

• Sécurité de l’information et des actifs – Expérience de l’élaboration, de la mise en œuvre, de l’évaluation et de la mise à l’essai de contrôles de sécurité des données pour l’ensemble des actifs et des processus servant à stocker, à traiter et à transmettre l’information.
• Prestation de services et infonuagique assurées par des tiers – Capacité à identifier les risques liés à la sécurité des données dans le cadre de l’impartition, et à s’en prémunir.
• Détection des intrusions et des incidents, et réponse – Expérience de la surveillance, de la détection et de la réponse aux menaces à la sécurité des données.
• Gestion des risques et conformité – Capacité à mener des évaluations des risques et à veiller à ce que le stockage, le transfert et la manipulation des données respectent les cadres réglementaires.

CE QU’IL VOUS FAUT POUR RÉUSSIR DANS LES DEUX BRANCHES

• Conseils techniques et supervision – Capacité à comprendre, à remettre en question et à évaluer des décisions techniques, et à en dégager les incidences en matière de risques.
• Gestion de projets – Capacité à organiser le travail, à gérer des priorités concurrentes et à respecter les échéanciers dans un environnement dynamique. Convertir les exigences opérationnelles en processus TI selon une approche agile.
• Collaboration – Capacité à établir de solides relations, à s’aligner sur les priorités et les décisions de l’équipe, et à solliciter des points de vue différents.
• Communication efficace – Excellentes aptitudes en communication orale et écrite, et capacité à expliquer clairement des concepts techniques complexes à des publics spécialisés et non spécialisés.
• Résolution de problèmes – Capacité à analyser des enjeux complexes de nature réglementaire, financière et technique et à proposer des solutions concrètes.
• Esprit d’initiative – Capacité à prendre les devants et à déterminer proactivement les prochaines étapes qui permettront de faire avancer les projets; aisance à travailler dans l’ambiguïté, car les nouveaux éléments du cadre et sa mise en œuvre évolueront en parallèle.
• Encadrement et leadership – Capacité à soutenir et à encadrer des collègues moins expérimentés.

Atouts

• Connaissance des services bancaires axés sur les consommateurs, y compris les approches réglementaires et la gestion des risques
• Expérience dans l’élaboration et la mise en œuvre de cadres de supervision ou de réglementation
• Connaissance pratique ou théorique des méthodes de gestion des risques en usage dans les entreprises de paiement ou de technologie et dans les institutions financières
• Expérience pratique de la supervision dans le secteur financier

Vos études et votre expérience

Vous devez avoir une combinaison de formation et d’expérience qui démontre que vous possédez l’expertise requise pour le poste, par exemple :

• un diplôme dans un domaine pertinent
• au moins six (6) années d’expérience dans des postes aux responsabilités croissantes dans les domaines suivants :
  • sécurité de l’information ou des données
  • cyberrisques ou risques technologiques
  • normes techniques ou API
  • gestion des risques technologiques

Esprit innovant

Nous accordons une grande importance aux candidats qui font preuve d’adaptabilité, de curiosité et d’une volonté d’apprendre de nouvelles technologies, y compris l’intelligence artificielle et les outils numériques. Nous recherchons des personnes capables d’analyser des données de manière critique, de remettre en question les processus existants et de trouver des moyens de simplifier notre travail tout en adoptant le changement et de nouvelles façons de faire.

Exigence linguistique
À la Banque, le milieu de travail est propice à l’utilisation des deux langues officielles du Canada, à savoir l’anglais et le français. Ce poste exige la compétence linguistique de niveau 5 (connaissance pleinement fonctionnelle). À défaut de personnes qualifiées répondant aux exigences linguistiques du poste, celles qui n’y répondent pas pourraient être prises en considération. La personne retenue pourrait recevoir de la formation pour atteindre le niveau exigé. Les personnes bilingues et unilingues sont encouragées à postuler.

Ce que vous devez savoir

• La priorité est donnée aux citoyens canadiens et aux résidents permanents.
• Niveau de sécurité requis: Être éligible à l'obtention du niveau secret 
• Une aide à la réinstallation pourrait être offerte au besoin.
• Veuillez sauvegarder une copie de l'affiche. Une fois la date de clôture est passée, elle ne sera plus disponible.

Modèle de travail hybride

La Banque propose des modalités de travail qui offrent une certaine souplesse aux employés, permettent la formation d'équipes performantes et favorisent une excellente culture de travail. Dans le cadre du modèle de travail hybride de la Banque, la plupart des employés peuvent faire du télétravail à domicile une partie du mois, et doivent travailler en présentiel au bureau de la Banque où ils sont affectés au moins 12 jours par mois pour aider à créer des liens entre collègues. Vous devrez vivre à une distance raisonnable du bureau. 

Ce que vous pouvez attendre de la Banque
Saisissez cette occasion unique de faire partie d’une équipe très performante au sein d’une grande organisation. La Banque offre un programme de rémunération et d’avantages sociaux concurrentiel conçu pour répondre à vos besoins à chaque étape de votre vie et de votre carrière. Pour en savoir plus sur les principaux avantages sociaux, veuillez consulter Tout ce qui s'offre à vous.  

• Le salaire se situe généralement entre 126 765$ et 149 135$, (niveau de poste 18) selon les compétences et l’expérience du candidat retenu.
• La Banque offre une prime pour les personnes qui répondent aux attentes avec succès de  7 à 10% du salaire de base individuel. La Banque offre une rémunération au rendement supplémentaire (5%) aux employés qui dépassent les attentes. Les employés qui fournissent un rendement exceptionnel dépassant largement les attentes peuvent être admissibles à une rémunération au rendement plus élevée.
• Un programme complet d’avantages sociaux flexibles vous permet de choisir le niveau de protection qui correspond à vos besoins en matière de soins de santé, de soins dentaires, d’assurance invalidité, d’assurance vie et d’assurance accident.
• Vous pouvez également acheter des jours de congé supplémentaires (maximum de cinq par année) qui s’ajoutent à vos congés annuels de base.
• Vous bénéficiez d’un régime de retraite à prestations déterminées indexées. 

Nous remercions toutes les personnes qui manifestent un intérêt en soumettant leur candidature à ce poste. Nous communiquerons uniquement avec celles retenues pour une entrevue.