ARCHITECTE EN CYBERSÉCURITÉ

Gravity Conseil; Quebec; Hybrid; CAD 90,000 - 130,000; Full time

Job summary

Gravity Conseil recherche un Architecte en cybersécurité pour rejoindre son équipe de conseillers au bureau de Québec dans le cadre d'un poste permanent. Le poste est hybride et prévoit du travail majoritairement à distance avec des ateliers en présentiel lorsque nécessaire.

Le candidat interviendra sur le déploiement de Saviynt, en collaboration avec des architectes, développeurs et analystes, dans un cadre agile et sur des projets d'intégration et de certification des accès.

Qualifications

• Minimum de 3 ans d'expérience comme Architecte sécurité.
• Expertise en conception et mise en œuvre d'une architecture de sécurité.
• Conception et support de spécifications techniques de sécurité.
• Exigences de sécurité dans un contexte agile impliquant plusieurs équipes.
• Expertise en analyse de risque en sécurité informatique.
• Certifications CISSP, CISM, CCSK ou équivalente.
• Connaissance de la norme ISO 27000.
• Connaissance du cadre NIST de cybersécurité.

Responsibilities

• Conseiller sur les orientations et les choix de configuration selon Saviynt : rôles, gouvernance et accès.
• Définir la stratégie de provisioning et de déprovisionnement des accès issus du cycle de vie des identités.
• Concevoir et configurer les modèles de rôles et les flux d'approbation.
• Intégrer les applications via connecteurs natifs et SCIM et API REST.
• Réaliser les tests d'intégration et les essais d'automatisation.
• Soutenir les mises en production et la coexistence des mécanismes de gouvernance.
• Transférer les connaissances et documenter les configurations.

Skills

Architecture de sécurité

Gestion des identités

Provisionnement automatisé

Analyse de risque

Tools

Saviynt

SCIM

Job description

Nous recherchons un Architecte en cybersécurité afin de rejoindre notre équipe de conseillers du bureau de Québec dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

L'architecte en cybersécurité participera au projet de déploiement de la plateforme de gestion des identités et des accès (GIA) Saviynt.

Le projet consiste au déploiement initial de la solution dans l'environnement technologique interne et à son intégration dans les solutions institutionnelles.

La personne joindra une équipe de spécialistes constituée d'architectes (affaires et technologiques), développeurs et analystes.

Le projet est réalisé dans un cadre agile et selon des objectifs annuels. Le travail s'effectue majoritairement à distance, mais certains ateliers avec l'équipe ou les clients pourraient avoir lieu en présentiel.

L'architecte en cybersécurité sera appelé à soutenir l'implantation et l'intégration de la solution, à éclairer les orientations et les choix structurants (modèles de rôles, approche de provisionnement, gouvernance et certification des accès) selon les capacités de la plateforme et en cohérence avec l'architecture définie à l'interne.

Il aura aussi à effectuer un transfert d'expertises et accompagner l'équipe dans l'appropriation de la solution.

Responsabilités principales :

• Conseiller l'équipe sur les orientations et les choix structurants de configuration selon les capacités de la plateforme Saviynt : modèles de rôles, nomenclature, gouvernance et certification des accès;
• Conseiller l'équipe sur la stratégie de provisionnement et déprovisionnement automatisés des accès à partir des événements de cycle de vie des identités (arrivées, mouvements, et départs) issus des sources autoritaires, puis l'implémenter avec elle;
• Concevoir et configurer les modèles de rôles, les règles d'attribution des accès, les flux d'approbation et les campagnes de certification des accès;
• Intégrer les applications visées en s'appuyant sur les connecteurs natifs et les connecteurs déjà développés;
• Configurer la plateforme et réaliser, avec l'équipe, les travaux techniques d'intégration (connecteurs natifs et connecteur SCIM, API REST, requêtes SQL, traitement des données en format JSON), incluant les essais d'intégration;
• Concevoir avec l'équipe une stratégie d'essais et d'automatisation des tests, incluant des tests d'intégration de non-régression de bout en bout;
• Soutenir les mises en production progressives et la coexistence entre les mécanismes actuels de gouvernance des accès et la solution cible, au fils des différentes intégrations;
• Transférer les connaissances à l'équipe et documenter les configurations et les choix structurants.

• Avoir un minimum de TROIS (3) ans d'expérience comme Architecte en sécurité informatique;
• Avoir agi à titre d'expert dans la conception et la mise en oeuvre d'une architecture de sécurité;
• Avoir conçu et supporté la mise en place de spécification technique de sécurité informatique;
• Avoir conçu et supporté la mise en place d'exigences de sécurité dans un contexte organisationnel supportant plusieurs équipes et produit dans un contexte d'agilité;
• Avoir agi à titre d'expert dans la réalisation d'analyse de risque en sécurité informatique;
• Avoir une certification CISSP, CISM, CCSK ou équivalente;
• Connaître la famille de norme 27000;
• Connaître le cadre de référence de cybersécurité du NIST.