ARCHITECTE SÉCURITÉ AZURE Montréal (hybride) 2025-02-28

Gravity Conseil; Montreal; Hybrid; CAD 100,000 - 130,000; Full time

Job summary

Une entreprise de conseil recherche un Architecte sécurité Azure à Montréal pour renforcer la sécurité de son infrastructure cloud. Le candidat sera responsable de l'analyse, de la mise en œuvre de solutions de sécurité, et de la formation des équipes internes sur les meilleures pratiques de sécurité. Ce rôle hybride implique une forte expertise en sécurité Azure et la capacité à évaluer les risques pour assurer la conformité.

Qualifications

• 10 ans d'expérience en sécurité.
• Très forte expertise de la sécurité avec cloud Azure.

Responsibilities

• Analyser l'infrastructure Azure pour améliorer la posture de sécurité.
• Développer des stratégies et solutions de sécurité Azure.
• Former l'équipe interne aux meilleures pratiques de sécurité Azure.

Skills

Sécurité Azure

Analyse des risques

Gestion des permissions RBAC

Mise en conformité

Job description

Nous recherchons un Architecte sécurité Azure pour rejoindre notre équipe de conseillers du bureau de Montréal.

Ce poste est en mode hybride.

- Analyser l'infrastructure et les services Azure existants dans le bût d'en améliorer la posture et se conformer aux diverses exigences internes en matière de sécurité
o Évaluer les risques et identifier les vulnérabilités ;
o Développer une stratégie de sécurité Azure ;
o Réviser l'ensemble des ressources Azure afin de s'assurer qu'elles respectent les règles de sécurité internes ainsi que les bonnes pratiques de sécurité de Microsoft (Private Endpoint, service endpoint, ..);
o Réviser les règles de pare-feu des différents composants Azure ;
o Architecture d'une solution de sécurité visant à restreindre le périmètre d'accès aux données sensibles dans Azure ;
- Améliorer la sécurité tout en optimisant la gestion de l'écosystème Azure
o Organiser et structurer les abonnements Azure ;
o Implémenter le modèle RBAC avec le principe du moindre privilège ;
o Effectuer une restructuration complète des permissions dans Azure ;
o Déployer des politiques de gouvernance avec Azure Policy ;
o Appliquer des règles de sécurité via Azure Security Center ;
o Surveiller la conformité des ressources avec les normes de sécurité ;
o Appliquer des stratégies d'accès conditionnel sur les applications ;
o Utiliser Azure Key Vault pour la gestion sécurisée des secrets et clés ;
o Suivre et implémenter les recommandations de sécurité dans Azure Security Center ;
o Assurer le suivi des exigences de conformité Azure ;
o Implémenter la solution de sécurité visant à restreindre le périmètre d'accès à Azure ;
o Implémenter la PIM d'Azure de façon efficace en prenant compte des particularités internes ;
- Implémentation de contrôle de surveillance
o Centraliser les logs de sécurité avec Azure Monitor et Log Analytics ;
o Intégrer les journaux de sécurité avec le SIEM interne ;
o Réaliser des revues régulières des configurations et des politiques de sécurité ;
- Formation et documentation
o Former l'équipe de sécurité interne sur les meilleures pratiques Azure ;
o Créer de la documentation sur les processus de sécurité Azure ;
o Sensibiliser les équipes aux risques de sécurité dans Azure ;
o Créer et documenter des processus de gestion de la sécurité ;
- Agir à titre d'expert en matière de sécurité Azure afin d'assister et collaborer avec les différentes équipes internes

- 10 ans d'expérience en sécurité
- Très forte expertise de la sécurité avec cloud Azure