Architecte sécurité

Expertise : Sécurité infonuagique, applicative et réseau

À propos d'ODESIA INTELLIGENCE

ODESIA INTELLIGENCE est une firme de services-conseils spécialisée en données, intelligence artificielle, cybersécurité et transformation technologique. Nous accompagnons les organisations dans la réalisation de leurs initiatives stratégiques en leur proposant des solutions innovantes, sécuritaires et adaptées à leurs enjeux d'affaires.

Notre approche repose sur l'expertise, la collaboration et l'excellence dans la livraison de solutions technologiques. Nous mettons à contribution nos compétences pour aider nos clients à concevoir, faire évoluer et sécuriser leurs environnements numériques.

Dans le cadre de notre croissance et de notre participation à des projets d'envergure, nous sommes à la recherche d'un(e) Conseiller(ère) en architecture de sécurité afin de joindre notre équipe d'experts en cybersécurité.

Description du poste

Le ou la conseiller(ère) en architecture de sécurité contribuera à la préparation, à la conception, à la rédaction et à la production de livrables d'architecture de sécurité dans le cadre de projets touchant la sécurité infonuagique, la sécurité applicative et la sécurité des réseaux.

La personne retenue travaillera en étroite collaboration avec les architectes de solutions, les équipes de sécurité de l'information et les équipes des technologies de l'information afin de contribuer à la conception, à l'évolution et à l'intégration d'architectures technologiques sécurisées.

Le rôle comporte également une dimension d'architecture de solutions, notamment pour l'évaluation, la conception et l'intégration de solutions de cybersécurité répondant aux besoins organisationnels.

Le ou la titulaire devra être en mesure de comprendre les enjeux technologiques et d'affaires, d'évaluer les risques associés et de recommander des mesures de sécurité adaptées, tout en veillant au respect des politiques, normes et meilleures pratiques de l'industrie.

Principales responsabilités

• Collaborer avec les équipes technologiques afin d'évaluer les besoins de sécurité et de recommander les mesures appropriées en fonction des données, des risques et des exigences organisationnelles.
• Définir les exigences de sécurité applicables aux environnements infonuagiques, aux applications, aux réseaux et aux différentes plateformes technologiques.
• Agir à titre d'architecte de solutions pour la conception et l'intégration de solutions de cybersécurité.
• Élaborer, structurer et rédiger les livrables d'architecture de sécurité, notamment les avis, analyses, documents de conception, modèles d'architecture et schémas techniques.
• Travailler en collaboration avec les différentes disciplines technologiques, notamment les équipes de produits, de plateformes, de développement et de réseaux.
• Identifier les risques, les écarts de sécurité et les vulnérabilités architecturales, puis proposer des mesures correctives adaptées.
• Contribuer aux décisions d'architecture en formulant des recommandations et en documentant les orientations de sécurité.
• Veiller au respect des politiques, des standards, des cadres de contrôle et des guides de sécurité dans les projets et les solutions technologiques.
• Participer à l'évolution des standards, des patrons de conception et des architectures de référence en matière de sécurité infonuagique, applicative et réseau.
• Promouvoir l'intégration des principes de sécurité dès les premières étapes de conception des solutions.
• Contribuer à l'amélioration continue des pratiques et des mécanismes de gouvernance en architecture de sécurité.

Profil recherché

Nous recherchons un(e) professionnel(le) chevronné(e) possédant une solide expérience en cybersécurité et en architecture de sécurité, capable d'intervenir dans plusieurs domaines technologiques et de contribuer à des projets complexes.

La personne idéale possède une excellente compréhension des enjeux de sécurité, une capacité d'analyse approfondie et une aptitude à traduire les exigences de sécurité en orientations architecturales concrètes.

Expertises techniques recherchées

1. Sécurité infonuagique

• Expérience avec les environnements infonuagiques Azure et/ou AWS.
• Bonne compréhension du modèle de responsabilité partagée.
• Connaissance des mécanismes de sécurisation des charges de travail infonuagiques (Cloud Workload Security).
• Maîtrise des concepts de gestion de la posture de sécurité infonuagique (CSPM) et de sécurisation des configurations.
• Connaissance de la réseautique infonuagique et de ses mécanismes de protection.
• Expertise en gestion des identités et des accès dans les environnements infonuagiques.

2. Sécurité applicative

• Bonne compréhension du cycle de développement logiciel sécurisé (Secure SDLC).
• Expérience en modélisation des menaces (Threat Modeling).
• Capacité à réaliser des revues d'architecture applicative sous l'angle de la sécurité.
• Connaissance des mécanismes de sécurisation des API et des intégrations applicatives.
• Compréhension des pratiques DevSecOps et de l'intégration de la sécurité dans les chaînes de développement.
• Connaissance des processus de gestion des vulnérabilités applicatives.

3. Sécurité des réseaux

• Bonne compréhension des concepts de segmentation réseau et de zonage de sécurité.
• Connaissance des technologies de pare-feu, de proxy et de pare-feu applicatif (WAF).
• Expérience avec les mécanismes de sécurisation des accès à distance.
• Connaissance des approches ZTNA (Zero Trust Network Access) et SASE (Secure Access Service Edge).
• Maîtrise des principes de chiffrement et de sécurisation des communications.

4. Sécurité de l'information et gouvernance

• Bonne connaissance des concepts de gestion des identités et des accès (IAM).
• Compréhension des principes de sécurité des données.
• Connaissance des mécanismes de sécurisation des systèmes d'exploitation et des terminaux.
• Maîtrise des principaux cadres normatifs, standards et exigences réglementaires, notamment :
• ISO 27001;
• NIST;
• CIS Controls;
• RGPD et Loi 25.
• Capacité à produire des livrables d'architecture clairs, structurés et adaptés à des interlocuteurs techniques et d'affaires.

Formation et expérience professionnelle

• Diplôme universitaire de premier cycle en informatique, en cybersécurité, en technologies de l'information ou dans un domaine connexe.
• Minimum de 10 années d'expérience professionnelle en sécurité de l'information ou en cybersécurité.
• Minimum de 5 années d'expérience pertinente en architecture de sécurité.
• Minimum de 3 années d'expérience dans la sécurisation d'environnements infonuagiques.
• Une expérience d'au moins 3 années en sécurité applicative ou en sécurité des réseaux constitue un atout.
• Certifications professionnelles reconnues en sécurité, telles que CISSP, CISM ou toute certification équivalente.
• Une certification spécialisée en sécurité infonuagique ou en sécurité applicative constitue un atout.
• Expérience dans la livraison de projets selon une méthodologie Agile.
• Une expérience dans des organisations de grande envergure ou dans des environnements complexes et fortement réglementés constitue un atout.

Compétences et qualités professionnelles

• Autonomie et initiative : capacité à prendre en charge les dossiers, à proposer des solutions et à faire progresser les travaux de manière proactive.
• Rigueur et jugement professionnel : aptitude à évaluer les risques, à prioriser les exigences et à prendre des décisions éclairées.
• Esprit d'analyse et de synthèse : capacité à comprendre des enjeux complexes et à produire des recommandations et des documents d'architecture structurés.
• Vulgarisation : habileté à communiquer des concepts techniques et des enjeux de sécurité à différents publics, notamment les équipes d'affaires et de gestion.
• Polyvalence : capacité à intervenir sur différents domaines de la cybersécurité et à comprendre les interactions entre les composantes technologiques.
• Gestion des priorités : capacité à évaluer la criticité des enjeux et à tenir compte de leurs impacts sur les objectifs d'affaires.
• Créativité et innovation : aptitude à identifier des solutions adaptées aux enjeux de sécurité et aux contraintes technologiques.
• Résistance à la pression : capacité à évoluer efficacement dans un environnement dynamique comportant des échéanciers et des priorités concurrentes.
• Collaboration et transfert de connaissances : volonté de partager son expertise, de collaborer avec ses pairs et de contribuer au développement des compétences de l'équipe.
• Communication bilingue : excellente capacité à communiquer en français et en anglais, tant à l'oral qu'à l'écrit.

Environnement et lieu de travail

• Lieu de réalisation : Montréal, Québec.
• Mode de travail : Formule hybride, selon les modalités applicables au projet.
• Environnement : Équipes multidisciplinaires, projets technologiques d'envergure et collaboration avec des experts en architecture, cybersécurité et technologies de l'information.

Pourquoi joindre ODESIA INTELLIGENCE ?

• Participer à des projets stratégiques et stimulants en cybersécurité.
• Intervenir sur des architectures technologiques diversifiées et des enjeux de sécurité complexes.
• Collaborer avec des experts en architecture, en cybersécurité et en transformation numérique.
• Mettre à profit votre expertise et contribuer à l'évolution des pratiques en architecture de sécurité.
• Développer vos compétences dans un environnement qui valorise l'innovation, l'autonomie, la collaboration et l'excellence professionnelle.