Architecte de sécurité, Sécurité de l’information

PSP Investments | Investissements PSP; Montreal (administrative region); Hybrid; CAD 110,000 - 150,000; Full time

Benefits offered by this job

Développement de carrière

Assurance collective

Régimes de pension

Soins de santé virtuels

Congé parental rémunéré

Jours de vacances et flexibilité

Job summary

Investissements PSP recherche un architecte de sécurité pour concevoir et piloter l’architecture de sécurité des initiatives technologiques et d’affaires. Vous collaborerez étroitement avec les équipes IT et métier pour intégrer les exigences de sécurité dans les solutions, les données et l’IA, tout en réduisant les risques opérationnels et financiers.

Le poste exige au moins 7 années d’expérience en sécurité, des certifications pertinentes et une maîtrise des cadres ISO/NIST/Zero Trust, avec un

Qualifications

• Baccalauréat en technologies de l’information, en administration (spécialisation en systèmes d’information ou en sécurité) ou combinaison équivalente.
• 7+ années d’expérience pertinente en sécurité de l’information et architecture de sécurité.
• Titres CISSP, ISSAP, CSSP, CSSLP, CISM, CISA, CRISC ou CGEIT sont des atouts.
• Connaissance approfondie des cadres ISO 27001, NIST, Zero Trust, CSA CCM, COBIT, etc.
• Expérience dans les transformations technologiques majeures et l’infonuagique.
• Connaissance de la sécurité des applications et du cloud.
• Maîtrise du SDLC, Agile et DevSecOps.
• Bilinguisme anglais et français est requis.

Responsibilities

• Diriger les activités d’architecture de sécurité des initiatives technologiques et d’affaires.
• Évaluer les architectures de solutions et recommander des modèles d’atténuation des risques.
• Développer et maintenir les schémas d’architecture de sécurité.
• Contribuer à la définition et l’évolution de la vision et des normes de sécurité.
• Réaliser des évaluations de risques des tiers et refléter les exigences en ententes.
• Collaborer avec les équipes projets et architectes pour des décisions basées sur les risques.
• Représenter la sécurité lors des revues d’architecture et des groupes de travail.
• Effectuer une veille sur les menaces et les technologies émergentes.

Skills

Architecture de sécurité

Gestion des risques

Cadres et normes cybersécurité

SDLC et DevSecOps

Programmation et scripts

Bilinguisme anglais/français

Education

Baccalauréat en TI / sécurité (ou équivalent)

Tools

ISO 27001

NIST

Zero Trust

COBIT

Job description

À PROPOS DE NOUS

Nous sommes l’un des plus importants investisseurs pour des régimes de pensions au Canada, avec un actif net sous gestion de 320,6 milliards de dollars au 31 mars 2026.

À PROPOS DE NOUS

Nous sommes l’un des plus importants investisseurs pour des régimes de pensions au Canada, avec un actif net sous gestion de 320,6 milliards de dollars au 31 mars 2026. Nous investissons des fonds pour les régimes de pensions de la fonction publique, des Forces canadiennes, de la Gendarmerie royale du Canada et de la Force de réserve. Le siège social d’Investissements PSP est situé à Ottawa et son bureau principal d’affaires est situé à Montréal. Elle compte également des bureaux à New York, à Londres et à Hong Kong. La réalisation et la gestion de placements complexes de portée mondiale exigent que nous travaillions dans l’esprit d’« Un seul PSP » afin de pouvoir saisir de précieuses occasions, en étroite collaboration avec certaines des plus grandes entreprises à l’échelle mondiale. Chez Investissements PSP, vous vous joindrez à une équipe motivée et à des professionnels engagés, qui s’efforcent de faire croître notre organisation comme jamais auparavant.

VOTRE ÉQUIPE

À titre de membre de l’équipe de sécurité de l’information et d’expert de domaine, vous développerez des architectures de sécurité et fournirez des orientations pour sécuriser les initiatives technologiques et d’affaires de PSP. En étroite collaboration avec les équipes technologiques, les secteurs d’affaires et les architectes de solutions, vous contribuerez à intégrer efficacement les exigences de sécurité à la conception et à la mise en œuvre de solutions infonuagiques, de données, d’IA et d’affaires, réduisant ainsi l’exposition de PSP aux risques opérationnels, financiers, réputationnels, physiques et de sécurité.

VOTRE RÔLE

En tant qu’architecte de sécurité, Sécurité de l’information, vous devrez :

• Diriger les activités d’architecture de sécurité liées aux initiatives technologiques et d’affaires, définir les exigences d’architecture de sécurité et veiller à leur intégration dans les conceptions de solutions, tout en assurant leur alignement avec les orientations de l’architecture d’entreprise de PSP
• Réviser et évaluer les architectures de solutions, les services infonuagiques, les plateformes technologiques, les applications et les intégrations afin d’identifier les risques de sécurité et de recommander des modèles de conception et des stratégies d’atténuation appropriés
• Développer et maintenir les modèles et schémas d’architecture de sécurité afin de favoriser le déploiement sécuritaire des solutions technologiques
• Contribuer à la définition, à l’évolution et à la mise en œuvre de la vision, des normes et des principes directeurs de l’architecture de sécurité de l’information de PSP
• Réaliser des évaluations des risques de sécurité liés aux tiers et veiller à ce que les exigences et recommandations de sécurité soient adéquatement reflétées dans les ententes contractuelles et les pratiques opérationnelles
• Collaborer avec les équipes de projets, les secteurs d’affaires et les architectes de solutions tout au long du cycle de livraison afin de fournir des conseils experts en sécurité et de soutenir une prise de décision basée sur les risques
• Représenter la fonction Sécurité de l’information lors des revues d’architecture et des groupes de travail multidisciplinaires afin de s’assurer que les considérations de sécurité sont intégrées aux initiatives
• Effectuer une veille sur les technologies émergentes, les tendances de l’industrie et l’évolution des menaces afin de faire progresser continuellement les capacités d’architecture de sécurité de PSP

CE DONT VOUS AUREZ BESOIN

• Baccalauréat en technologies de l’information, en administration (spécialisation en systèmes d’information ou en sécurité) ou combinaison de formation et d’expérience jugée équivalente
• Au moins sept (7) années d’expérience professionnelle pertinente, incluant une expérience significative en sécurité de l’information, architecture de sécurité, architecture de solutions ou gestion des risques technologiques
• Titres professionnels pertinents tels que CISSP, ISSAP, CSSP, CSSLP, CISM, CISA, CRISC ou CGEIT, un atout
• Excellente connaissance des cadres, normes et meilleures pratiques en cybersécurité (ISO 27001, NIST, architecture Zero Trust, CSA CCM, COBIT, etc.)
• Expérience dans le soutien de transformations technologiques majeures, d’initiatives d’adoption de l’infonuagique et de la mise en œuvre sécuritaire de solutions reposant sur les données, l’analytique et l’intelligence artificielle
• Excellente connaissance de la sécurité des applications, de la sécurité infonuagique, de la sécurité des systèmes ainsi que des technologies et contrôles de sécurité applicables
• Solide compréhension des principes d’architecture et des modèles d’intégration, ainsi que de leur application dans des environnements d’entreprise complexes
• Connaissance des processus de développement logiciel (SDLC) ainsi que des méthodologies Agile et DevSecOps
• Connaissance et expérience en programmation, en développement de scripts et en langage de requêtes, un atout
• Bilinguisme: anglais et français (interactions fréquentes en anglais avec les employés de PSP basés dans nos bureaux de Hong Kong, Londres et New York, et interactions en français avec les employés de nos bureaux locaux de Montréal et d'Ottawa)

Nous offrons une expérience sur mesure à nos employés et un ensemble* de rémunération globale et d’avantages sociaux concurrentiel, conçus pour attirer et retenir des talents diversifiés dans le monde entier, récompenser le rendement et renforcer les stratégies et les priorités de l’entreprise. Au-delà du salaire et de l’admissibilité à la rémunération incitative, vous avez accès à :

• Un investissement dans le développement de carrière
• Des régimes d'assurance collective complets
• Des régimes de pension compétitifs
• Un accès illimité aux services de soins de santé virtuels et programmes de mieux-être
• Politique de congé parental rémunéré inclusive pour tous les genres : jusqu’à 26 semaines pour les principaux donneurs de soins, 5 semaines pour les partenaires
• Un soutien personnalisé pour la construction de la famille, de la pré-grossesse à la ménopause, avec une assistance financière disponible
• Des jours de vacances disponibles dès le premier jour, avec des jours de supplémentaires pour les anniversaires de service importants, et les vendredis après-midi de congé pendant l’été
• Un modèle de travail hybride comprenant quatre jours de présence au bureau, du lundi au jeudi
• La possibilité de travailler temporairement à partir d’un autre lieu conformément à la politique applicable
• L’ensemble des avantages sociaux peut varier en fonction du type d'employé.

Chez Investissements PSP, nous visons à offrir un lieu de travail où chacun·e se sent apprécié·e, en sécurité, respecté·e et capable de se développer. Dans le cadre de cet engagement de la part du leadership, nous encourageons vivement les candidatures de tous·tes les candidat·e·s qualifié·e·s et nous nous efforçons d'offrir une expérience de candidature inclusive et accessible. Si vous avez besoin d'un accommodement pour une partie quelconque du processus de recrutement, veuillez-nous le faire savoir.

Retrouvez-nous sur www.investpsp.com/fr/

Suivez-nous sur LinkedIn