Conseiller senior en cybersécurité – Architecture de sécurité & Gestion des risques

Lieu : Siège social - localisation à confirmer

Mode de travail : Hybride - présence au bureau 2 jours/semaine

Type de mandat : Contractuel, temps plein

Durée : À confirmer - possibilité de conversion en poste permanent (Temp-to-Perm)

Date de début : ASAP

Expérience : Environ 10 ans

Langues : Bilinguisme français/anglais obligatoire

Équipe : Program Improvement

Rattachement : Responsable de la cybersécurité

À propos du poste

Nous recherchons un(e) Conseiller(ère) senior en cybersécurité spécialisé(e) en architecture de sécurité et gestion des risques afin d'accompagner les équipes TI et d'affaires dans la conception et l'évolution de solutions technologiques sécurisées.

La personne agira à titre d'expert-conseil en cybersécurité (Cybersecurity SME) pour l'ensemble des nouveaux projets d'affaires et TI, incluant les initiatives en intelligence artificielle (AI).

Le mandat consiste principalement à participer aux comités d'architecture, analyser les architectures proposées, identifier les risques et lacunes de sécurité et formuler des recommandations pragmatiques permettant aux parties prenantes de prendre des décisions éclairées.

Le profil recherché doit posséder une solide expertise en architecture de sécurité, évaluation des risques technologiques, principes de Secure by Design et gouvernance de la sécurité, avec une capacité à intervenir sur plusieurs couches d'architecture : réseaux, systèmes, intégrations, identités et accès (IAM) et applications.

Il s'agit d'un rôle de conseil transversal et de revue d'architecture, plutôt que d'un poste principalement opérationnel en cybersécurité.

Exigences principales

Environ 10 années d'expérience en cybersécurité ou sécurité de l'information.

Expérience pertinente en architecture de sécurité et/ou évaluation des risques de cybersécurité.

Solide compréhension des principes de Secure by Design / Security by Design.

Expérience dans l'évaluation de solutions technologiques et l'identification des risques de sécurité.

Capacité à analyser les architectures technologiques sur plusieurs niveaux :

Sécurité réseau

Sécurité des systèmes et infrastructures

Sécurité des intégrations entre applications

Identity & Access Management (IAM)

Sécurité applicative

Expérience dans l'analyse de conceptions techniques et l'identification de vulnérabilités, risques, lacunes et défauts d'architecture.

Capacité à formuler des recommandations de sécurité concrètes et adaptées aux besoins d'affaires.

Expérience dans la rédaction de rapports d'évaluation des risques et recommandations de cybersécurité.

Capacité à définir et documenter des standards, lignes directrices et modèles d'architecture sécurisée (Security Architecture Patterns).

Expérience de collaboration avec les architectes de solutions, équipes TI, équipes d'affaires et bureaux de projets (PMO).

Capacité à participer à des comités d'architecture et à présenter des avis techniques.

Excellentes capacités d'analyse, de synthèse et de communication.

Bilinguisme français/anglais obligatoire.

Grande autonomie, pragmatisme et capacité à intervenir sur plusieurs projets simultanément.

Disponibilité pour travailler 2 jours par semaine au siège social.

Atouts importants

Expérience dans l'évaluation de la sécurité des projets intégrant de l'intelligence artificielle (AI).

Expérience comme Security Architect, Cybersecurity Advisor ou Cybersecurity SME.

Participation à un Architecture Review Board (ARB) ou à un comité de gouvernance d'architecture.

Expérience dans la définition de standards et de modèles d'architecture de sécurité.

Expérience avec des cadres de sécurité tels que NIST, ISO 27001 ou TOGAF.

Expérience dans des environnements technologiques complexes impliquant plusieurs équipes et unités d'affaires.

Responsabilités principales

Architecture de sécurité et gouvernance

Participer activement au Solution Architecture Committee et à l'Architecture Review Board (ARB).

Représenter la cybersécurité comme expert de référence dans les nouveaux projets d'affaires et TI.

Collaborer avec les architectes de solutions, les équipes TI et le PMO lors des revues d'architecture.

Examiner les propositions d'architecture et évaluer leur alignement avec les principes de sécurité.

Contribuer à l'intégration de la cybersécurité dès les premières phases de conception des solutions.

Évaluation des risques et conception sécurisée

Analyser les architectures proposées et identifier les risques, défauts de conception et lacunes de sécurité.

Guider les équipes dans l'application des principes Secure by Design.

Évaluer les contrôles de sécurité aux différentes couches technologiques :

Réseaux

Systèmes et infrastructures

Intégrations

IAM

Applications

Participer aux revues de sécurité des nouvelles initiatives technologiques, incluant les projets d'intelligence artificielle.

Recommander des mesures d'atténuation proportionnelles aux risques identifiés.

Recommandations et rapports de sécurité

Examiner les propositions finales de conception des solutions.

Produire des rapports indépendants d'évaluation de la sécurité, documentant les risques, les lacunes et les recommandations.

Présenter les constats aux équipes TI, aux architectes et aux parties prenantes d'affaires.

Soutenir la prise de décisions fondées sur les risques (Risk-Based Decision Making).

Proposer des solutions réalistes conciliant sécurité, faisabilité technique et objectifs d'affaires.

Standards et bonnes pratiques

Concevoir et documenter des standards de sécurité destinés aux équipes TI.

Élaborer des lignes directrices pour la conception et l'intégration de solutions sécurisées.

Définir des Security Architecture Patterns réutilisables.

Contribuer à l'amélioration continue des pratiques de sécurité et des processus de revue d'architecture.

Accompagner les équipes techniques dans l'adoption des bonnes pratiques de cybersécurité.

Collaboration et accompagnement

Agir comme interlocuteur principal en cybersécurité auprès des équipes projets.

Collaborer étroitement avec le responsable de la cybersécurité et l'équipe Program Improvement.

Participer aux discussions d'architecture et influencer les décisions techniques.

Communiquer efficacement les risques et recommandations aux parties prenantes techniques et non techniques.

Faire preuve d'autonomie, de jugement et de pragmatisme dans la gestion des priorités.

En soumettant votre candidature, vous consentez à ce que Xideral recueille, utilise et conserve vos renseignements personnels uniquement à des fins de recrutement et de sélection pour ce poste ou pour des opportunités similaires en lien avec vos domaines d’expertise. Vos informations seront traitées de manière confidentielle et conformément à la Loi 25 sur la protection des renseignements personnels du Québec. Vous pouvez en tout temps demander l’accès, la rectification ou la suppression de vos données en nous contactant à l’adresse suivante : contact@xideral.ca.