Architecte d'entreprise

BRP; Montreal; On-site; CAD 110,000 - 160,000; Full time

Job summary

BRP recherche un architecte d'entreprise – cybersécurité pour définir et garder la stratégie d'architecture de sécurité à l'échelle de l'entreprise. Vous influencez les investissements et assurez l'alignement avec les objectifs d'affaires, de risques et de conformité.

Vous travaillez sous la supervision du CISO et collaborez avec les équipes GRC et sécurité. Le poste exige une vision solide de sécurité dès la conception et une capacité à piloter des initiatives de modernisation à l'échelle de

Qualifications

• Expérience avérée en architecture de cybersécurité et orientation business.
• Capacité à définir normes et stratégies d'architecture et à influencer les investissements.
• Collaboration étroite avec le CISO, la GRC et les équipes sécurité.

Responsibilities

• Établir et maintenir la stratégie et les normes d'architecture de sécurité d'entreprise.
• Assurer l'alignement avec les objectifs d'affaires, opérationnels et de gestion des risques.
• Contribuer à la gouvernance et à la sécurité des identités, du cloud et des réseaux.
• Soutenir les initiatives de modernisation et soutenir les investissements sécurité.

Skills

Cybersécurité

Architecture d'entreprise

IAM

GRC

Cloud security

Gestion des risques

Conformité

Education

Baccalauréat ou équivalent en informatique

Certifications sécurité (ex. CISSP, CISM)

Job description

Nous sommes à la recherche d’une ou d’un architecte d'entreprise (AE) qui relèvera du gestionnaire, Architecture d'entreprise et de solutions. En tant qu'AE – Cybersécurité, vous jouerez un rôle charnière dans la définition, la gouvernance et le renforcement de la posture de cybersécurité de BRP à l’échelle de l'entreprise. Vous aurez la responsabilité d'établir et de maintenir la stratégie et les normes d'architecture de sécurité d'entreprise, en assurant un alignement rigoureux avec les objectifs d'affaires, opérationnels et de gestion des risques. Vous orienterez également les investissements en sécurité afin de favoriser la résilience, la conformité et l'innovation sécurisée dans l'ensemble des environnements TI et TO (technologies opérationnelles).

Ce rôle a la capacité de définir la vision de la sécurité des infrastructures et d'en assurer la réalisation concrète. Vous apporterez l'expertise technique nécessaire pour reconnaître ce qu'est une sécurité solide, le discernement requis pour prioriser les bonnes initiatives et l'influence indispensable pour mobiliser et susciter l'adhésion ainsi que les investissements à l'échelle de l'organisation.

L'architecte d'entreprise évolue sous l'orientation stratégique du chef de la sécurité de l'information (CISO) et de la fonction de sécurité de l'information, et a la responsabilité de soutenir et d'appliquer la vision de l'architecture de cybersécurité de l'entreprise. L'AE participe à l'encadrement et à la gouvernance des risques découlant du paysage de la cybersécurité en définissant, en faisant évoluer et en maintien des architectures de sécurité d'entreprise à travers les domaines de la gestion des identités et des accès (IAM), de la sécurité infonuagique, de la sécurité applicative, de la protection des données, de la sécurité réseau et de la sécurité des TO, en stricte conformité avec les stratégies, politiques et décisions de la sécurité de l'information.

Agissant comme l'une des autorités architecturales clés et officielles au sein du modèle de gouvernance de la cybersécurité, l'AE s'assure que les principes de sécurité dès la conception (secure by design) et les normes de sécurité d'entreprise sont appliqués de manière uniforme à l'ensemble des initiatives. L'AE agit comme conseiller(ère) de confiance auprès des parties prenantes d'affaires et technologiques tout en travaillant en étroite coordination avec le CISO, le/la directeur(trice) GRC et le/la directeur(trice) des opérations de sécurité, offrant une supervision architecturale, des conseils et des redditions de compte pour soutenir la gestion des risques d'entreprise, la conformité réglementaire, la résilience opérationnelle et l'auditabilité. Toutes les recommandations et décisions architecturales sont alignées avec les orientations et la gouvernance de la sécurité de l'information, tout en permettant une agilité d'affaires et une innovation contrôlées.

VOUS AUREZ L'OCCASION DE :

• Définir et faire appliquer les normes d'architecture de cybersécurité d'entreprise (TI), les architectures de sécurité de référence et les principes architecturaux pour l'ensemble des environnements : identité, réseau, infonuagique, terminaux, applications, données et technologies opérationnelles (TO).
• Établir et participer aux comités et étapes de validation (gates) de gouvernance d'architecture, afin d'assurer l'alignement des solutions avec la stratégie de sécurité de l'entreprise, les exigences réglementaires et la posture de cyberrisque.
• Travailler en étroite collaboration avec le bureau du CISO, incluant les opérations de sécurité, la GRC et les équipes de conseils en cybersécurité, pour traduire les scénarios de cyberrisque en capacités architecturales concrètes et en modèles intégrant la sécurité dès la conception.
• Soutenir les initiatives stratégiques, comme piloter des projets de modernisation à l'échelle de l'entreprise axés sur la gestion des identités et des accès (IAM/CIEM/PAM), la protection des charges de travail infonuagiques (CWPP/CSPM), la gestion