Architecte de sécurité, Sécurité de l’information

PSP’s Private Debt & Credit Investment (PDCI) group; Montreal (administrative region); Hybrid; CAD 120,000 - 170,000; Full time

Benefits offered by this job

Rémunération compétitive

Assurance collective

Régimes de pension

Horaires hybrides

Développement de carrière

Accès à la santé virtuelle

Job summary

Investissements PSP, l’un des plus importants investisseurs pour les régimes de pensions au Canada, recrute un Architecte de sécurité pour diriger l’architecture de sécurité et les exigences associées aux initiatives technologiques et d’affaires. Vous travaillerez en étroite collaboration avec les équipes tech et les architectes de solutions afin d’intégrer des contrôles et des modèles de conception sûrs.

Le rôle exige une solide expérience en sécurité de l’information, architecture de sécurité

Qualifications

• Baccalauréat en TI/administration avec spécialisation sécurité ou équivalence
• Solide connaissance des cadres et pratiques en cybersécurité (ISO 27001, NIST, Zero Trust, CSA CCM, COBIT)
• Expérience en architecture de sécurité, sécurité infonuagique et gestion des risques technologiques
• Connaissance des SDLC et des méthodologies Agile et DevSecOps
• Compétences en programmation/scripting et capacité à interpréter les exigences de sécurité dans les livrables

Responsibilities

• Diriger les activités d’architecture de sécurité liées aux initiatives technologiques et d’affaires.
• Définir les exigences d’architecture de sécurité et assurer leur intégration dans les conceptions de solutions.
• Évaluer les architectures de solutions et recommander des modèles et des stratégies d’atténuation.
• Contribuer à la définition et à la mise en œuvre de la vision et des principes directeurs de l’architecture de sécurité.
• Réaliser des évaluations des risques de sécurité liés aux tiers et veiller à leur reflet dans les ententes et pratiques contractuelles.
• Collaborer avec les équipes projets et architectes pour fournir des conseils en sécurité et soutenir la prise de décision

Skills

Sécurité de l’information

Architecture de sécurité

Architecture de solutions

Gestion des risques technologiques

DevSecOps

Agile

Education

Baccalauréat en technologies de l’information, en administration (spécialisation en systèmes d’information ou en sécurité)

Tools

CISSP

ISSAP

CISM

CISA

CRISC

CSSLP

Job description

À PROPOS DE NOUSNous sommes l’un des plus importants investisseurs pour des régimes de pensions au Canada, avec un actif net sous gestion de 320,6 milliards de dollars au 31 mars 2026.Nous investissons des fonds pour les régimes de pensions de la fonction publique, des Forces canadiennes, de la Gendarmerie royale du Canada et de la Force de réserve. Le siège social d’Investissements PSP est situé à Ottawa et son bureau principal d’affaires est situé à Montréal. Elle compte également des bureaux à New York, à Londres et à Hong Kong.La réalisation et la gestion de placements complexes de portée mondiale exigent que nous travaillions dans l’esprit d’« Un seul PSP » afin de pouvoir saisir de précieuses occasions, en étroite collaboration avec certaines des plus grandes entreprises à l’échelle mondiale. Chez Investissements PSP, vous vous joindrez à une équipe motivée et à des professionnels engagés, qui s’efforcent de faire croître notre organisation comme jamais auparavant.VOTRE ÉQUIPEÀ titre de membre de l’équipe de sécurité de l’information et d’expert de domaine, vous développerez des architectures de sécurité et fournirez des orientations pour sécuriser les initiatives technologiques et d’affaires de PSP. En étroite collaboration avec les équipes technologiques, les secteurs d’affaires et les architectes de solutions, vous contribuerez à intégrer efficacement les exigences de sécurité à la conception et à la mise en œuvre de solutions infonuagiques, de données, d’IA et d’affaires, réduisant ainsi l’exposition de PSP aux risques opérationnels, financiers, réputationnels, physiques et de sécurité.VOTRE RÔLEEn tant qu’architecte de sécurité, Sécurité de l’information, vous devrez :Diriger les activités d’architecture de sécurité liées aux initiatives technologiques et d’affaires, définir les exigences d’architecture de sécurité et veiller à leur intégration dans les conceptions de solutions, tout en assurant leur alignement avec les orientations de l’architecture d’entreprise de PSPRéviser et évaluer les architectures de solutions, les services infonuagiques, les plateformes technologiques, les applications et les intégrations afin d’identifier les risques de sécurité et de recommander des modèles de conception et des stratégies d’atténuation appropriésDévelopper et maintenir les modèles et schémas d’architecture de sécurité afin de favoriser le déploiement sécuritaire des solutions technologiquesContribuer à la définition, à l’évolution et à la mise en œuvre de la vision, des normes et des principes directeurs de l’architecture de sécurité de l’information de PSPRéaliser des évaluations des risques de sécurité liés aux tiers et veiller à ce que les exigences et recommandations de sécurité soient adéquatement reflétées dans les ententes contractuelles et les pratiques opérationnellesCollaborer avec les équipes de projets, les secteurs d’affaires et les architectes de solutions tout au long du cycle de livraison afin de fournir des conseils experts en sécurité et de soutenir une prise de décision basée sur les risquesReprésenter la fonction Sécurité de l’information lors des revues d’architecture et des groupes de travail multidisciplinaires afin de s’assurer que les considérations de sécurité sont intégrées aux initiativesEffectuer une veille sur les technologies émergentes, les tendances de l’industrie et l’évolution des menaces afin de faire progresser continuellement les capacités d’architecture de sécurité de PSPCE DONT VOUS AUREZ BESOINBaccalauréat en technologies de l’information, en administration (spécialisation en systèmes d’information ou en sécurité) ou combinaison de formation et d’expérience jugée équivalenteAu moins sept (7) années d’expérience professionnelle pertinente, incluant une expérience significative en sécurité de l’information, architecture de sécurité, architecture de solutions ou gestion des risques technologiquesTitres professionnels pertinents tels que CISSP, ISSAP, CSSP, CSSLP, CISM, CISA, CRISC ou CGEIT, un atoutExcellente connaissance des cadres, normes et meilleures pratiques en cybersécurité (ISO 27001, NIST, architecture Zero Trust, CSA CCM, COBIT, etc.)Expérience dans le soutien de transformations technologiques majeures, d’initiatives d’adoption de l’infonuagique et de la mise en œuvre sécuritaire de solutions reposant sur les données, l’analytique et l’intelligence artificielleExcellente connaissance de la sécurité des applications, de la sécurité infonuagique, de la sécurité des systèmes ainsi que des technologies et contrôles de sécurité applicablesSolide compréhension des principes d’architecture et des modèles d’intégration, ainsi que de leur application dans des environnements d’entreprise complexesConnaissance des processus de développement logiciel (SDLC) ainsi que des méthodologies Agile et DevSecOpsConnaissance et expérience en programmation, en développement de scripts et en langage de requêtes, un atoutBilinguisme : anglais et français (interactions fréquentes en anglais avec les employés de PSP basés dans nos bureaux de Hong Kong, Londres et New York, et interactions en français avec les employés de nos bureaux locaux de Montréal et d'Ottawa)Nous offrons une expérience sur mesure à nos employés et un ensemble* de rémunération globale et d’avantages sociaux concurrentiel, conçus pour attirer et retenir des talents diversifiés dans le monde entier, récompenser le rendement et renforcer les stratégies et les priorités de l’entreprise. Au-delà du salaire et de l’admissibilité à la rémunération incitative, vous avez accès à :Un investissement dans le développement de carrièreDes régimes d'assurance collective completsDes régimes de pension compétitifsUn accès illimité aux services de soins de santé virtuels et programmes de mieux-êtrePolitique de congé parental rémunéré inclusive pour tous les genres : jusqu’à 26 semaines pour les principaux donneurs de soins, 5 semaines pour les partenairesUn soutien personnalisé pour la construction de la famille, de la pré-grossesse à la ménopause, avec une assistance financière disponibleDes jours de vacances disponibles dès le premier jour, avec des jours de supplémentaires pour les anniversaires de service importants, et les vendredis après-midi de congé pendant l’étéUn modèle de travail hybride flexible avec un mélange de jours au bureau et à distanceL’ensemble des avantages sociaux peut varier en fonction du type d'employé.Chez Investissements PSP, nous visons à offrir un lieu de travail où chacun·e se sent apprécié·e, en sécurité, respecté·e et capable de se développer. Dans le cadre de cet engagement de la part du leadership, nous encourageons vivement les candidatures de tous·tes les candidat·e·s qualifié·e·s et nous nous efforçons d'offrir une expérience de candidature inclusive et accessible. Si vous avez besoin d'un accommodement pour une partie quelconque du processus de recrutement, veuillez-nous le faire savoir.