Architecte de Solutions Sécurité

Ubisoft Entertainment; Montreal (administrative region); Hybrid; CAD 85,000 - 120,000; Full time

Job summary

Une entreprise de jeux vidéo recherche un Architecte de solutions Sécurité à Montréal. Vous serez responsable de la sécurité réseau et de la remédiation des vulnérabilités. Ce rôle exige une expertise en sécurité réseau, notamment sur AWS et Azure, ainsi que des compétences en automatisation. Vous collaborerez avec différentes équipes pour assurer une protection efficace des systèmes. Ce poste encourage la diversité et un environnement inclusif.

Benefits

Environnement de travail inclusif

Opportunités de carrière et développement

Qualifications

• Expertise en sécurité réseau sur L2 à L4.
• Solide maîtrise de la sécurité cloud pour AWS et Azure.
• Connaissances en sécurité des systèmes Linux.
• Compétences en automatisation et scripting.

Responsibilities

• Piloter la remédiation des vulnérabilités critiques.
• Mettre en œuvre des mesures de sécurité pour les infrastructures réseau.
• Déployer des initiatives de sécurité majeures.

Skills

Sécurité réseau

Automatisation via Infrastructure as Code

Compétences en Python

Connaissance des politiques de sécurité cloud

Expertise en sécurité sur AWS et Azure

Sécurité des systèmes Linux

Concepts avancés de réseau

Familiarité avec Kubernetes et sécurité cloud-native

Tools

Terraform

Ansible

AWS

Azure

Cisco

Job description

Ubisoft est une référence mondiale du jeu vidéo, avec des équipes réparties aux quatre coins du monde qui créent des expériences de jeu originales et mémorables, de Assassin’s Creed à Rainbow Six en passant par Just Dance et bien d’autres encore. Nous croyons que la diversité des points de vue fait progresser à la fois les joueurs et les équipes. Si vous êtes passionné·e par l’innovation et que vous souhaitez repousser les limites du divertissement, rejoignez notre aventure et aidez-nous à créer l’inconnu !

Vous rejoindrez le département Sécurité et Gestion des Risques en tant qu’Architecte de solutions Sécurité, avec un focus sur les sujets de sécurité réseau. En vous intégrant pleinement aux équipes, vous porterez la sécurité de l’intérieur, en mettant en œuvre des protections et en accélérant les remédiations. Vous contribuerez à la réduction des risques en vous intégrant au sein des équipes Réseau, tout en collaborant avec le reste de l’organisation.

Responsabilités principales

• Piloter la remédiation des vulnérabilités critiques dans le périmètre attribué, y compris les actions post‑incident.
• Mettre en œuvre des mesures de sécurité pour le compte des équipes d’infrastructure réseau.
• Déployer des initiatives de sécurité majeures sur l’ensemble du périmètre de votre mandat.
• Fournir des recommandations de sécurité expertes adaptées à nos systèmes et à notre contexte.
• Concevoir et maintenir des modèles de configuration sécurisée et des standards de renforcement de la sécurité (hardening).
• Prototyper et valider de nouvelles améliorations ou solutions de sécurité.
• Garantir la documentation adéquate de tous les contrôles et mesures de sécurité mis en place.
• Contribuer à un corpus de bonnes pratiques, bases de connaissances et guides afin de promouvoir l’intégration précoce de la sécurité (shift‑left) et l’automatisation en libre‑service.
• Expertise en sécurité réseau sur les couches L2 à L4, incluant routage, ACL, VPN, segmentation, architectures LAN/WAN (ex.: Cisco), pare‑feu et répartiteurs de charge de niveau centre de données.
• Solide maîtrise de la sécurité réseau cloud pour AWS et Azure, incluant la conception de VPC/VNet, peering, groupes de sécurité/NSG, pare‑feu, connectivité hybride et application de politiques (ex.: Calico).
• Compétences en sécurité des systèmes Linux, incluant nftables/iptables, durcissement, journalisation, et sécurisation de services tels que DNS, IDS, PowerDNS et Suricata.
• Maîtrise de l’automatisation via l’Infrastructure as Code (ex.: Terraform, Ansible) et du script/programming en Python, Go ou Bash pour les outils et flux de travail.
• Connaissance des concepts avancés de réseau et de sécurité tels que DNSSEC, PKI, TLS, proxys inverses, solutions NAC (ex.: Cisco ISE), 802.1X et gestion de l’état des périphériques.
• Familiarité avec la sécurité cloud‑native et des conteneurs, incluant le réseau Kubernetes, CNI/Calico, architectures zero‑trust et pratiques opérationnelles telles que l’usage d’un SIEM et l’analyse des causes racines.

Pour info : Si vous avez besoin d'un permis de travail, votre admissibilité peut dépendre de votre éducation et de vos années d'expérience de travail pertinentes, comme l'exige le gouvernement.

Les habiletés et les connaissances se présentent sous différentes formes et peuvent être basées sur des expériences pertinentes, c'est pourquoi nous vous encourageons vivement à poser votre candidature, même si vous ne remplissez pas toutes les exigencesénumérées ci-dessus.

Chez Ubisoft, nous encourageons la diversité sous toutes ses formes. Nous nous engageons à favoriser un environnement de travail inclusif et respectueux pour tous. Nous savons qu'il est important que l'entretien soit agréable. Par conséquent, si vous avez besoin d'accommodements, veuillez nous faire savoir si nous pouvons faire quoi que ce soit pour faciliter le déroulement de l'entretien.