ARCHITECTE EN CYBERSÉCURITÉ Québec (hybride) 2026-11-02

Gravity Conseil; Quebec; Hybrid; CAD 120,000 - 160,000; Full time

Job summary

Gravity Conseil recherche un Architecte en cybersécurité pour accompagner ses clients à Québec, en mode hybride. Vous dirigerez des initiatives Saviynt et assurerez la conception, l’intégration et la certification des accès dans un cadre agile.

Le rôle implique transfert de compétences, travail à distance majoritaire et quelques ateliers en présentiel avec l'équipe et les clients. Expérience confirmée et certifications requises.

Qualifications

• Au moins 3 ans d'expérience comme Architecte en sécurité informatique.
• Expertise en conception et mise en œuvre d'une architecture de sécurité.
• Conception et support des spécifications techniques de sécurité.
• Exigences de sécurité dans un contexte agile avec plusieurs équipes.
• Avoir analysé des risques en sécurité informatique.
• Certification CISSP, CISM, CCSK ou équivalente.
• Connaissance des normes ISO 27000 et du cadre NIST.

Responsibilities

• Conseiller l'équipe sur les orientations et choix de configuration Saviynt: rôles, gouvernance et accès.
• Conseiller la stratégie de provisionnement et déprovisionnement automatisés des accès.
• Concevoir et configurer les modèles de rôles et campagnes de certification.
• Intégrer les applications via connecteurs natifs et connecteurs existants.
• Configurer la plateforme et réaliser les travaux d'intégration (SCIM, REST, SQL, JSON).
• Concevoir et exécuter une stratégie d'essais et d'automatisation des tests.
• Soutenir les mises en production et la coexistence des mécanismes de gouvernance.
• Transférer les connaissances et documenter les configurations.

Skills

Sécurité informatique

Architecture de sécurité

Gestion des accès

Analyse de risque

Agilité

Intégration API REST

Connecteurs SCIM

Education

CISSP / CISM / CCSK ou équivalente

ISO 27000 & NIST

Tools

SCIM

REST API

SQL

JSON

Job description

Nous recherchons un Architecte en cybersécurité afin de rejoindre notre équipe de conseillers du bureau de Québec dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

L'architecte en cybersécurité participera au projet de déploiement de la plateforme de gestion des identités et des accès (GIA) Saviynt.

Le projet consiste au déploiement initial de la solution dans l'environnement technologique interne et à son intégration dans les solutions institutionnelles.

La personne joindra une équipe de spécialistes constituée d'architectes (affaires et technologiques), développeurs et analystes.

Le projet est réalisé dans un cadre agile et selon des objectifs annuels. Le travail s'effectue majoritairement à distance, mais certains ateliers avec l'équipe ou les clients pourraient avoir lieu en présentiel.

L'architecte en cybersécurité sera appelé à soutenir l'implantation et l'intégration de la solution, à éclairer les orientations et les choix structurants (modèles de rôles, approche de provisionnement, gouvernance et certification des accès) selon les capacités de la plateforme et en cohérence avec l'architecture définie à l'interne.

Il aura aussi à effectuer un transfert d'expertises et accompagner l'équipe dans l'appropriation de la solution.

Responsabilités principales :

• Conseiller l'équipe sur les orientations et les choix structurants de configuration selon les capacités de la plateforme Saviynt : modèles de rôles, nomenclature, gouvernance et certification des accès;
• Conseiller l'équipe sur la stratégie de provisionnement et déprovisionnement automatisés des accès à partir des événements de cycle de vie des identités (arrivées, mouvements, et départs) issus des sources autoritaires, puis l'implémenter avec elle;
• Concevoir et configurer les modèles de rôles, les règles d'attribution des accès, les flux d'approbation et les campagnes de certification des accès;
• Intégrer les applications visées en s'appuyant sur les connecteurs natifs et les connecteurs déjà développés;
• Configurer la plateforme et réaliser, avec l'équipe, les travaux techniques d'intégration (connecteurs natifs et connecteur SCIM, API REST, requêtes SQL, traitement des données en format JSON), incluant les essais d'intégration;
• Concevoir avec l'équipe une stratégie d'essais et d'automatisation des tests, incluant des tests d'intégration de non-régression de bout en bout;
• Soutenir les mises en production progressives et la coexistence entre les mécanismes actuels de gouvernance des accès et la solution cible, au fils des différentes intégrations;
• Transférer les connaissances à l'équipe et documenter les configurations et les choix structurants.

• Avoir un minimum de TROIS (3) ans d'expérience comme Architecte en sécurité informatique;
• Avoir agi à titre d'expert dans la conception et la mise en oeuvre d'une architecture de sécurité;
• Avoir conçu et supporté la mise en place de spécification technique de sécurité informatique;
• Avoir conçu et supporté la mise en place d'exigences de sécurité dans un contexte organisationnel supportant plusieurs équipes et produit dans un contexte d'agilité;
• Avoir agi à titre d'expert dans la réalisation d'analyse de risque en sécurité informatique;
• Avoir une certification CISSP, CISM, CCSK ou équivalente;
• Connaître la famille de norme 27000;
• Connaître le cadre de référence de cybersécurité du NIST.