34:55Cet enregistrement n'est pas encore disponible.
GoCast Podcast: Julien Turcot & Véronique Moreau + Benoit Lepilliez (Desjardins)
Télécharger les ressources
Catégories
À propos de cette session
L'animateur Julien Turcot reçoit Véronique Moreau et Benoit Lepilliez, deux collègues de Desjardins, avant leur présentation commune au GoSec sur l'intégration de la sécurité dans la livraison de projets. Tous deux ont un parcours atypique : Moreau est passée d'un baccalauréat en hôtellerie-restauration à la gestion de projet, puis au bureau de la sécurité; Lepilliez s'est formé techniquement en France et en Angleterre avant de bifurquer vers l'architecture de sécurité, arrivant au Québec en 2008. Ils se sont rencontrés sur un projet visant à intégrer la sécurité dans le processus de livraison de projet chez Desjardins et collaborent depuis, Lepilliez apportant le terrain, Moreau le processus et la gouvernance. Selon eux, la sécurité dès la conception est facile à dire et difficile à réaliser vu les échéanciers des projets, et contrairement au côté offensif, le côté défensif partage peu ses façons de résoudre un problème. Leur rôle penche vers les contrôles préventifs, en collaboration étroite avec les équipes offensives pour valider l'efficacité des contrôles, les équipes défensives étant surtout sollicitées en mode réactif. Moreau a déjà présenté un contenu semblable à Toronto et à Atlanta, mais le fait ici pour la première fois en français et avec un co-présentateur. L'entrevue se termine sur des conseils de carrière : saisir les occasions même sans certitude totale.
Le GoCast sort du studio et s’installe directement sur la Main Stage de GoSec 2025 ! Au programme : une série de mini-interviews exclusives avec les esprits les plus brillants de la cybersécurité. Retrouvez l’ambiance unique et l’énergie du GoCast, en direct du cœur de l’événement, pour des échanges courts, dynamiques et toujours aussi captivants. Un rendez-vous incontournable pour capter les idées, les tendances et les voix qui façonnent l’avenir de la cybersécurité.
À retenir
- Jumeler une perspective processus/gouvernance à une perspective terrain/livraison pour bâtir une pratique de sécurité dans les projets; les deux angles révèlent des lacunes différentes.
- S'attendre à ce que la sécurité dès la conception reste un objectif difficile à faire respecter vu les échéanciers; bâtir la pratique progressivement plutôt que de présumer l'adhésion.
- Utiliser les tests des équipes offensives pour valider qu'un contrôle préventif fonctionne réellement sur le terrain, pas seulement qu'il a été mis en place.
- Partager avec des pairs d'autres organisations comment on a résolu un problème d'intégration de la sécurité; le côté défensif collabore beaucoup moins que le côté offensif.
- Saisir une occasion ou un nouveau rôle même sans certitude totale de pouvoir relever le défi; un parcours non linéaire vers la cybersécurité est normal.
Conférenciers
Veronique Moreau
Titulaire d’un baccalauréat en administration des affaires et d’une maîtrise en gestion de projet, Véronique Moreau possède une solide expertise en conception et en mise en œuvre de projets, en gestion des risques ainsi qu’en accompagnement du… Lire la suiteRéduire
Titulaire d’un baccalauréat en administration des affaires et d’une maîtrise en gestion de projet, Véronique Moreau possède une solide expertise en conception et en mise en œuvre de projets, en gestion des risques ainsi qu’en accompagnement du changement. Elle a également contribué à l’organisation de nombreux événements de réseautage, témoignant de son engagement envers le développement professionnel et communautaire. Au sein du Mouvement Desjardins, elle a occupé divers rôles clés, notamment comme chargée de livraison, gestionnaire de projet en sécurité et cheffe d’équipe. Ces expériences lui ont permis de mettre en pratique ses compétences en gestion tout en approfondissant ses connaissances en technologies de l’information et en gouvernance de la sécurité. Reconnue pour son adaptabilité et son enthousiasme face aux nouvelles situations, Véronique est passionnée par la gestion d’équipe, l’optimisation des processus et les relations humaines. Elle a piloté plusieurs initiatives professionnelles innovantes, favorisant la créativité et la collaboration au sein de ses équipes.
Benoit Lepilliez
18-20 ans d’expérience en TI et Sécurité, Je suis arrivé au Canada en 2008 après avoir terminé ma Maitrise en Génie TI en Angleterre et d’avoir travaillé pendant plus de 2 ans à Paris dans une entreprise spécialisée dans la cryptographie et les PKI… Lire la suiteRéduire
18-20 ans d’expérience en TI et Sécurité, Je suis arrivé au Canada en 2008 après avoir terminé ma Maitrise en Génie TI en Angleterre et d’avoir travaillé pendant plus de 2 ans à Paris dans une entreprise spécialisée dans la cryptographie et les PKI. Je travaille chez Desjardins depuis 2010 dans le domaine de la sécurité, autant en architecture de sécurité qu’en sécurité de l’information. Ma force a toujours été de travailler en livraison pour accompagner les projets et initiatives à mettre en place des solutions et des services sécuritaires. Ceci passe par la mise en place des mesures, des exigences et des contrôles de sécurité applicables au contexte d’affaires.
