Architecte Infra IA et Cloud — Hybride

Stikeman Elliott LLP; Montreal; Hybrid; CAD 110,000 - 160,000; Full time

Benefits offered by this job

Rémunération compétitive

Assurance santé et bien-être

Formation continue et télémedecine

Job summary

Stikeman Elliott LLP recherche un Spécialiste Infrastructure IA et infonuagique pour concevoir et sécuriser notre plateforme IA. Vous piloterez les environnements IA sur Azure Foundry et intégrerez des services via des API d’entreprise. Poste hybride, avec bureau central à Montréal.

Le candidat idéal dispose de plus de huit ans d’expérience en infrastructure cloud, maîtrise Terraform et CI/CD, et sait assurer l’observabilité, la sécurité et la gestion des identités à l’échelle de l’entreprise.

Qualifications

• Plus de huit ans d’expérience en infrastructure infonuagique ou DevOps, avec IA/LLM en prod.
• Expérience dans la conception, le déploiement et l’exploitation d’environnements IA sécurisés.
• Maîtrise des architectures IaC et des pipelines de déploiement.
• Connaissance des plateformes d’entreprise, CRM et systèmes documentaires est un atout.
• Bilinguisme français/anglais souhaité pour une clientèle internationale.

Responsibilities

• Concevoir, déployer et maintenir une infrastructure infonuagique sécurisée pour les charges d’IA.
• Gérer l’architecture réseau, les VPN, DNS, sous-réseaux et règles de pare-feu.
• Publier et gérer les passerelles API et les modèles IA via la passerelle d’entreprise.
• Administrer les identités, l’accès et les secrets (Key Vaults) et assurer la conformité.

Skills

Infranfrastructure cloud

IA & ML

DevOps

Terraform

Azure / cloud platforms

API gateways

Sécurité des données

Observabilité & monitoring

Tools

Terraform

CI/CD

Azure

API gateways

Key Vaults

Job description

Spécialiste, Infrastructure IA et infonuagique | AI & Cloud Infrastructure Specialist

Pourquoi choisir Stikeman Elliott :

• Reconnu comme l’un des Employeurs de choix au Canada depuis 2009.
• Rémunération attrayante et révision salariale annuelle.
• Gamme complète d’avantages sociaux pour les employés, comprenant :
  • des comptes de dépenses pour les frais de mieux-être;
  • un programme de cotisations de REER;
  • l’accès à la télémédecine 24 heures sur 24 et 7 jours sur 7; et
  • un programme de formation continue.
• Environnement de travail inclusif et encourageant.
• Espaces de bureaux bien aménagés avec un agencement soigneusement conçu qui maximise la lumière naturelle et offre des vues sur le centre-ville de Montréal.
• Environnement de travail hybride et bureau accessible par métro, bus, train et REM.

Description du poste : Le titulaire du poste sera responsable de concevoir, gérer et sécuriser l’infrastructure et les mécanismes de contrôle soutenant notre plateforme interne d’IA agentique, nos services d’IA, notre passerelle API d’entreprise et nos grands modèles de langage (LLM) déployés sur Azure AI Foundry, OpenAI et Anthropic.

Supérieur immédiat : Ce poste relève de l’architecte d’entreprise.

Infrastructure infonuagique et IA

• Concevoir, déployer et maintenir une infrastructure infonuagique sécurisée et évolutive soutenant les charges de travail d’IA, notamment les environnements conteneurisés, les bases de données relationnelles et vectorielles, le stockage d’objets, la gestion des secrets, la journalisation et la surveillance des applications.
• Concevoir et gérer l’architecture réseau des plateformes d’IA, incluant les réseaux virtuels, les points de terminaison privés, le DNS, les sous-réseaux, les règles de pare-feu et la connectivité entre les services.
• Développer et maintenir des modèles d’infrastructure as code (Terraform) ainsi que les pipelines de déploiement.

Gestion des passerelles d’IA et de l’accès aux modèles

• Administrer la couche de gestion des API pour les services d’IA, incluant la publication et le versionnement des API, la configuration des systèmes dorsaux, la gestion des identifiants et l’application des politiques.
• Mettre en œuvre des mécanismes sécurisés d’authentification et d’autorisation, y compris les flux on-behalf-of et les identités de service partagées.
• Publier et maintenir les modèles d’IA, les outils internes, les services tiers et les points de terminaison d’entreprise par l’intermédiaire de la passerelle API.
• Diagnostiquer et résoudre les incidents liés aux API et à la connectivité.

Gestion du cycle de vie des plateformes et modèles d’IA

• Déployer, sécuriser et administrer les environnements de plateformes d’IA en assurant une connectivité privée, un accès restreint et le respect des normes de sécurité.
• Gérer l’ensemble du cycle de vie des modèles d’IA, du déploiement à l’exploitation en production et à la maintenance continue.

Gestion des identités, des accès et des secrets

• Collaborer avec l’équipe de sécurité de l’information afin de concevoir et d’administrer les contrôles d’identité et d’accès des systèmes d’IA, y compris les enregistrements d’applications, les permissions et les modèles d’accès délégué.
• Administrer les coffres de clés (Key Vaults), les identifiants, les inventaires de secrets et les configurations de points de terminaison privés.
• Concevoir et maintenir des modèles d’accès sécurisés pour les identités d’automatisation et de service.

Intégration des outils et des données d’entreprise

• Concevoir et gérer les intégrations entre les agents d’IA et les systèmes d’entreprise à l’aide du Model Context Protocol (MCP) et de technologies similaires, notamment pour les plateformes de gestion documentaire, les CRM, la gestion des dossiers et transactions, les plateformes de données, la recherche juridique, le marketing et les systèmes financiers.
• Collaborer avec les développeurs d’IA, l’équipe de sécurité de l’information et les parties prenantes afin d’évaluer, d’approuver et de mettre en œuvre des intégrations sécurisées.
• Travailler avec les fournisseurs pour concevoir les architectures d’intégration, résoudre les enjeux de connectivité et d’authentification et soutenir le déploiement de solutions d’IA.

Fiabilité, observabilité et gestion des incidents

• Mettre en place et maintenir les mécanismes de surveillance, de journalisation, de diagnostic, de mesure de performance et de suivi des coûts de l’écosystème d’IA.
• Agir à titre de point d’escalade pour les incidents et interruptions de service liés aux plateformes d’IA.
• Réaliser les analyses des causes racines et documenter les constats ainsi que les plans correctifs.

Formation et expérience exigées :

• Plus de huit (8) ans d’expérience en infrastructure infonuagique, en ingénierie de plateformes ou en DevOps, incluant une expérience concrète avec des solutions d’IA, d’apprentissage automatique ou fondées sur des grands modèles de langage (LLM) en environnement de production.
• Expérience démontrée dans la conception, le déploiement, la sécurisation et l’exploitation d’environnements infonuagiques au sein de secteurs réglementés et exigeant un haut niveau de confidentialité.
• Capacité reconnue à agir à titre d’expert technique et à conseiller efficacement des équipes techniques ainsi que des parties prenantes de niveau supérieur.
• Une expérience au sein d’un cabinet d’avocats, d’une firme de services professionnels, d’une institution financière ou d’un autre secteur réglementé constitue un atout.
• Connaissance des plateformes d’entreprise telles que les systèmes de gestion documentaire et des courriels, les CRM, les systèmes de gestion de la pratique et des dossiers, les solutions de saisie du temps et de facturation ainsi que les salles de données virtuelles, et de leur intégration avec des solutions d’IA.
• Expérience dans l’administration de plateformes et d’assistants d’IA à l’échelle de l’entreprise, ainsi que de solutions de données, d’analytique, de rapports et de tableaux de bord.
• Bilinguisme à l’oral et à l’écrit (français et anglais) compte tenu de la clientèle, des mandats et de l'envergure internationale du cabinet
• Expertise des plateformes infonuagiques, idéalement Microsoft Azure, incluant le calcul, le réseautage, le stockage, la sécurité, la surveillance et l’infrastructure as code (IaC).
• Excellente connaissance de la gestion des identités et des accès, notamment Entra ID, OAuth 2.0, les permissions applicatives, les identités gérées et le contrôle d’accès basé sur les rôles (RBAC).
• Expérience en gestion d’API, administration de passerelles (API gateways) et intégration sécurisée de services.
• Expérience pratique avec Terraform, les pipelines CI/CD et les environnements conteneurisés.
• Expérience du déploiement et de l’exploitation de plateformes d’IA, incluant les modèles, les embeddings et les technologies de recherche vectorielle.
• Connaissance des architectures d’IA agentique, du Model Context Protocol (MCP) et des modèles d’intégration sécurisés pour les agents d’IA.
• Solide compréhension de la sécurité réseau et infonuagique, notamment des pare-feux, de TLS, des certificats et de la connectivité sécurisée.
• Expérience de l’intégration de plateformes et services d’entreprise, notamment au moyen des API Microsoft Graph et d’autres technologies d’intégration d’entreprise.