Chef(fe) de l’ingénierie de la sécurité des API (hybride)

Morgan Stanley; Montreal (administrative region); Hybrid; CAD 180,000 - 210,000; Full time

Benefits offered by this job

Hybrid work environment

Montréal, QC

Job summary

Morgan Stanley recherche un chef(fe) de l’ingénierie de la sécurité des API pour diriger la stratégie, la gouvernance et l’adoption des capacités de sécurité à l’échelle de l’entreprise, en collaboration avec les parties prenantes technologiques et d’affaires.

Le poste, rattaché à la division Technologie, relève d’un niveau de vice-président et demande une expertise avancée en cybersécurité et en gestion de portefeuille de projets.

Qualifications

• Baccalauréat en informatique, en sécurité de l’information, en génie ou dans une discipline connexe.
• Plus de huit années d’expérience en cybersécurité, en sécurité des applications, en architecture de sécurité, en gestion de produits ou en livraison de programmes de sécurité.
• Excellente compréhension de la sécurité des API et de la gouvernance de sécurité.
• Expérience de direction d’initiatives multi‑fonctionnelles et de livraison de programmes technologiques complexes.
• Excellentes compétences en gestion des parties prenantes et en communication.

Responsibilities

• Diriger l’ingénierie, le déploiement et la gestion opérationnelle des solutions de sécurité et de découverte des API.
• Favoriser l’intégration et l’adoption des capacités de sécurité des API dans l’ensemble des applications.
• Définir et exécuter les stratégies d’inventaire, de découverte, de classification et de gouvernance des API.
• Collaborer avec les équipes responsables des applications et de l’infrastructure afin d’améliorer la visibilité des API, la détection des menaces et la gestion des risques.
• Assumer la responsabilité et la gestion de la feuille de route du produit de sécurité des API et du portefeuille de projets associé.
• Coordonner l’intégration des capacités de sécurité des API avec l’inventaire des actifs/ CMDB, les pipelines SDLC et DevSecOps, les WAF et les solutions de sécurité.
• Animer des ateliers et séances de collecte des exigences avec les parties prenantes et les fournisseurs externes.
• Coordonner les activités de mise en œuvre, la résolution des problèmes et les examens de gouvernance pour assurer les livraisons dans les délais.
• Élaborer et maintenir des normes, procédures et KPI de sécurité et de gouvernance.
• Fournir du leadership et du mentorat aux analystes et contributeurs de projets.

Skills

Cybersécurité

Leadership

Gouvernance

Gestion des parties prenantes

DevSecOps

Sécurité des API

Communication

Encadrement

Education

Baccalauréat en informatique, sécurité de l’information, génie ou discipline connexe

Tools

Akamai/Noname

Job description

Nous sommes à la recherche d’une personne pour se joindre à notre équipe à titre de chef(fe) de l’ingénierie de la sécurité des API afin de diriger la stratégie, la gouvernance, la découverte et l’adoption des capacités de sécurité des API à l’échelle de l’entreprise, en collaboration avec les parties prenantes des secteurs technologiques et d’affaires afin de renforcer la visibilité, la résilience et la protection de l’écosystème d’API de la société.

Au sein de la division Technologie, nous misons sur l’innovation pour développer les connexions et les capacités qui propulsent notre société et permettent à nos clients et à nos collègues de redéfinir les marchés et de façonner l’avenir de nos collectivités. Il s’agit d’un poste de responsable principal de l’ingénierie en cybersécurité au niveau de vice-président, faisant partie de la famille d’emplois responsable de fournir une expertise spécialisée en cybersécurité et de créer des solutions qui protègent les systèmes et les réseaux de l’organisation contre les menaces et vulnérabilités de sécurité actuelles et potentielles.

Depuis 1935, Morgan Stanley est reconnu comme un chef de file mondial des services financiers, évoluant et innovant constamment afin de mieux servir ses clients et les collectivités dans plus de 40 pays à travers le monde.

Ce que vous ferez dans ce rôle :

• Diriger l’ingénierie, le déploiement et la gestion opérationnelle des solutions de sécurité et de découverte des API.
• Favoriser l’intégration et l’adoption des capacités de sécurité des API dans l’ensemble des applications de l’entreprise.
• Définir et exécuter les stratégies d’inventaire, de découverte, de classification et de gouvernance des API.
• Collaborer avec les équipes responsables des applications et de l’infrastructure afin d’améliorer la visibilité des API, la détection des menaces et la gestion des risques.
• Assumer la responsabilité et la gestion de la feuille de route du produit de sécurité des API ainsi que du portefeuille de projets associé, y compris les exigences d’affaires, les indicateurs de réussite et les plans de mise en œuvre.
• Coordonner l’intégration des capacités de sécurité des API avec l’inventaire des actifs/la CMDB, les pipelines SDLC et DevSecOps, les plateformes de pare-feu d’applications Web (WAF), ainsi que les solutions de surveillance et d’analyse de la sécurité.
• Animer des ateliers et des séances de collecte des exigences avec les parties prenantes des secteurs d’affaires, de la technologie et de la sécurité, tout en agissant à titre de principal point de contact auprès des fournisseurs externes.
• Coordonner les activités de mise en œuvre, la résolution des problèmes, la gestion des risques et les examens de gouvernance, gérer les escalades et assurer la livraison des engagements dans les délais prévus.
• Élaborer et maintenir des normes, procédures, modèles opérationnels, examens et audits de sécurité, exigences d’architecture de sécurité, mesures de sécurité, indicateurs clés de performance (KPI) et processus de gouvernance afin de soutenir les exigences de conformité et les normes de protection des données.
• Fournir du leadership, du mentorat et de l’encadrement aux analystes et aux contributeurs de projets, en favorisant la collaboration et l’amélioration continue entre les équipes des technologies, de la sécurité et des affaires.

Ce que vous apporterez à ce rôle :

• Baccalauréat en informatique, en sécurité de l’information, en génie ou dans une discipline connexe.
• Plus de huit années d’expérience en cybersécurité, en sécurité des applications, en architecture de sécurité, en gestion de produits ou en livraison de programmes de sécurité.
• Excellente compréhension de la sécurité des API, des pare-feu d’applications Web (WAF), de la sécurité infonuagique, de la gouvernance de la sécurité et de la gestion des risques.
• Expérience dans la direction d’initiatives de grande envergure impliquant plusieurs fonctions ainsi que dans la livraison de programmes technologiques complexes.
• Excellentes compétences en gestion des parties prenantes et en communication.
• Expérience de travail avec des fournisseurs tiers en sécurité et des plateformes de sécurité d’entreprise.
• L’expérience avec des plateformes de sécurité des API telles qu’Akamai/Noname ou des technologies similaires constitue un atout.
• Une connaissance de DevSecOps et de l’intégration au cycle de vie du développement logiciel constitue un atout.

Tous nos postes sont situés à Montréal, au Québec. Nous offrons un environnement de travail hybride combinant le télétravail et la présence au bureau.

La connaissance du français et de l’anglais est requise.

Ce texte a été traduit à l’aide d’outils automatisés. Bien que nous nous efforcions d’en assurer l’exactitude, veuillez consulter la version originale en anglais ou communiquer avec les ressources humaines pour toute clarification.

WHAT YOU CAN EXPECT FROM MORGAN STANLEY:

At Morgan Stanley, we raise, manage and allocate capital for our clients – helping them reach their goals. We do it in a way that’s differentiated – and we’ve done that for 90years. Our values - putting clients first, doing the right thing, leading with exceptional ideas, committing to diversity and inclusion, and giving back - aren’t just beliefs, they guide the decisions we make every day to do what’s best for our clients, communities and more than 80,000 employees in 1,200 offices across 42 countries. At Morgan Stanley, you’ll find an opportunity to work alongside the best and the brightest, in an environment where you are supported and empowered. Our teams are relentless collaborators and creative thinkers, fueled by their diverse backgrounds and experiences. We are proud to support our employees and their families at every point along their work‑life journey, offering some of the most attractive and comprehensive employee benefits and perks in the industry. There’s also ample opportunity to move about the business for those who show passion and grit in their work.

To learn more about our offices across the globe, please copy and paste https://www.morganstanley.com/about-us/global-offices into your browser.

Morgan Stanley is an equal opportunity employer committed to building and maintaining a workforce that is diverse in experience and background. Our recruiting efforts reflect our strong commitment to a culture of inclusion, where individuals are hired, developed, and advanced based on their skills and talents.

Our workforce reflects a broad cross-section of the global communities in which we operate, bringing a variety of backgrounds, talents, perspectives, and experiences.

For more information, please visit: https://www.morganstanley.com/people-opportunities/eeo.

Chef(fe) de l’ingénierie de la sécurité des API (hybride)

Nous sommes à la recherche d’une personne pour se joindre à notre équipe à titre de chef(fe) de l’ingénierie de la sécurité des API afin de diriger la stratégie, la gouvernance, la découverte et l’adoption des capacités de sécurité des API à l’échelle de l’entreprise, en collaboration avec les parties prenantes des secteurs technologiques et d’affaires afin de renforcer la visibilité, la résilience et la protection de l’écosystème d’API de la société.

Au sein de la division Technologie, nous misons sur l’innovation pour développer les connexions et les capacités qui propulsent notre société et permettent à nos clients et à nos collègues de redéfinir les marchés et de façonner l’avenir de nos collectivités. Il s’agit d’un poste de responsable principal de l’ingénierie en cybersécurité au niveau de vice-président, faisant partie de la famille d’emplois responsable de fournir une expertise spécialisée en cybersécurité et de créer des solutions qui protègent les systèmes et les réseaux de l’organisation contre les menaces et vulnérabilités de sécurité actuelles et potentielles.

Depuis 1935, Morgan Stanley est reconnu comme un chef de file mondial des services financiers, évoluant et innovant constamment afin de mieux servir ses clients et les collectivités dans plus de 40 pays à travers le monde.

Ce que vous ferez dans ce rôle :

• Diriger l’ingénierie, le déploiement et la gestion opérationnelle des solutions de sécurité et de découverte des API.
• Favoriser l’intégration et l’adoption des capacités de sécurité des API dans l’ensemble des applications de l’entreprise.
• Définir et exécuter les stratégies d’inventaire, de découverte, de classification et de gouvernance des API.
• Collaborer avec les équipes responsables des applications et de l’infrastructure afin d’améliorer la visibilité des API, la détection des menaces et la gestion des risques.
• Assumer la responsabilité et la gestion de la feuille de route du produit de sécurité des API ainsi que du portefeuille de projets associé, y compris les exigences d’affaires, les indicateurs de réussite et les plans de mise en œuvre.
• Coordonner l’intégration des capacités de sécurité des API avec l’inventaire des actifs/la CMDB, les pipelines SDLC et DevSecOps, les plateformes de pare-feu d’applications Web (WAF), ainsi que les solutions de surveillance et d’analyse de la sécurité.
• Animer des ateliers et des séances de collecte des exigences avec les parties prenantes des secteurs d’affaires, de la technologie et de la sécurité, tout en agissant à titre de principal point de contact auprès des fournisseurs externes.
• Coordonner les activités de mise en œuvre, la résolution des problèmes, la gestion des risques et les examens de gouvernance, gérer les escalades et assurer la livraison des engagements dans les délais prévus.
• Élaborer et maintenir des normes, procédures, modèles opérationnels, examens et audits de sécurité, exigences d’architecture de sécurité, mesures de sécurité, indicateurs clés de performance (KPI) et processus de gouvernance afin de soutenir les exigences de conformité et les normes de protection des données.
• Fournir du leadership, du mentorat et de l’encadrement aux analystes et aux contributeurs de projets, en favorisant la collaboration et l’amélioration continue entre les équipes des technologies, de la sécurité et des affaires.

Ce que vous apporterez à ce rôle :

• Baccalauréat en informatique, en sécurité de l’information, en génie ou dans une discipline connexe.
• Plus de huit années d’expérience en cybersécurité, en sécurité des applications, en architecture de sécurité, en gestion de produits ou en livraison de programmes de sécurité.
• Excellente compréhension de la sécurité des API, des pare-feu d’applications Web (WAF), de la sécurité infonuagique, de la gouvernance de la sécurité et de la gestion des risques.
• Expérience dans la direction d’initiatives de grande envergure impliquant plusieurs fonctions ainsi que dans la livraison de programmes technologiques complexes.
• Excellentes compétences en gestion des parties prenantes et en communication.
• Expérience de travail avec des fournisseurs tiers en sécurité et des plateformes de sécurité d’entreprise.
• L’expérience avec des plateformes de sécurité des API telles qu’Akamai/Noname ou des technologies similaires constitue un atout.
• Une connaissance de DevSecOps et de l’intégration au cycle de vie du développement logiciel constitue un atout.

Tous nos postes sont situés à Montréal, au Québec. Nous offrons un environnement de travail hybride combinant le télétravail et la présence au bureau.

La connaissance du français et de l’anglais est requise.

Ce texte a été traduit à l’aide d’outils automatisés. Bien que nous nous efforcions d’en assurer l’exactitude, veuillez consulter la version originale en anglais ou communiquer avec les ressources humaines pour toute clarification.

CE QUE VOUS POUVEZ ATTENDRE DE MORGAN STANLEY:

Chez Morgan Stanley, nous levons, gérons et allouons des capitaux pour nos clients, afin de les aider à atteindre leurs objectifs. Nous le faisons d'une manière qui nous distingue des autres – et cela fait 90 ans que nous procédons ainsi. Nos valeurs - donner la priorité à nos clients, agir de manière intègre, innover grâce à des idées exceptionnelles, s’engager en faveur de la diversité et de l’inclusion, et s’investir dans la société – ne sont pas de simples convictions : elles guident les décisions que nous prenons chaque jour afin d’agir dans l’intérêt de nos clients, de nos communautés et de nos plus de 80 000 collaborateurs répartis dans 1 200 bureaux à travers 42 pays. Chez Morgan Stanley, vous aurez l'occasion de travailler aux côtés des meilleurs et des plus brillants, dans un environnement où vous bénéficierez d'un soutien et d'une grande autonomie. Nos équipes sont composées de collaborateurs infatigables et d'esprits créatifs, qui puisent leur inspiration dans la diversité de leurs parcours et de leurs expériences. Nous sommes fiers d'accompagner nos collaborateurs et leurs familles à chaque étape de leur parcours professionnel, en leur proposant des avantages sociaux et des avantages complémentaires parmi les plus attractifs et les plus complets du secteur. Il existe également de nombreuses possibilités d'évolution au sein de l'entreprise pour ceux qui font preuve de passion et de détermination dans leur travail.

Pour en savoir plus sur nos bureaux à travers le monde, veuillez copier-coller l'adresse https://www.morganstanley.com/about-us/global-offices dans votre navigateur.

Morgan Stanley est un employeur garantissant l'égalité des chances, qui s'engage à constituer et à maintenir un effectif diversifié en termes d'expérience et d'origine. Nos efforts en matière de recrutement témoignent de notre engagement fort en faveur d'une culture d'inclusion, dans laquelle les personnes sont recrutées, formées et promues en fonction de leurs compétences et de leurs talents.

Notre personnel est le reflet d'un large éventail des communautés mondiales au sein desquelles nous exerçons nos activités, apportant ainsi une grande diversité de parcours, de talents, de points de vue et d'expériences.

Pour plus d'informations, rendez-vous sur: https://www.morganstanley.com/people-opportunities/eeo.