CONCEPTEUR SÉCURITÉ

Chrome Technologies; Rivière-à-Pierre; Remote; CAD 120,000 - 170,000; Full time

Job summary

Chrome Technologies recherche un Concepteur sécurité pour rejoindre l'équipe à distance, avec déplacements ponctuels à Québec ou Montréal. Le poste est permanent et requiert une expertise avancée en identité et sécurité.

Vous concevrez et ferez évoluer les solutions d'identité basées sur Microsoft Entra ID, rédigez les concepts techniques et assurez l'automatisation via Terraform et CI/CD, tout en veillant à l'observabilité et au respect des bonnes pratiques DevSecOps.

Qualifications

• Baccalauréat en informatique, systèmes d'information, cybersécurité ou équivalent.
• Plus de 5 ans d'expérience en TI, avec expérience significative en identité Microsoft.
• Excellente maîtrise de Microsoft Entra ID et de la gestion des identités.
• Bonne maîtrise de Terraform et Infrastructure as Code.
• Expérience DevOps/DevSecOps et CI/CD.

Responsibilities

• Concevoir et faire évoluer les solutions d'identité et d'accès basées sur Entra ID.
• Transformer les architectures en conceptions techniques détaillées et configurables.
• Mettre en place des règles d'accès conditionnel et automatiser la configuration via Terraform.
• Intégrer Entra ID avec CI/CD et pratiques DevSecOps, réviser les plans avant déploiement.
• Mettre en place journaux, surveillance et observabilité (Azure Monitor, Log Analytics).
• Analyser les incidents d'identités et proposer des correctifs durables.
• Collaborer avec l'architecture et les équipes de réalisation pour la cohérence des solutions.

Skills

Security architecture

Identity management

Conditional Access

DevOps practices

CI/CD

Analyse et résolution

Education

Baccalauréat en informatique ou équivalent

Tools

Terraform

Azure Monitor

Log Analytics

KQL

PowerShell

Microsoft Graph

Job description

Référence 2344/QC/0211

Date de démarrage Au plus vite

Localisation du poste 100% télétravail, avec déplacements occasionnels à Québec ou à Montréal

Durée Permanent

Description

Nous recherchons un Concepteur sécurité afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent. Ce poste est en mode télétravail. Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Tâches

Le ou la Concepteur(trice) technologique - Microsoft Entra ID est responsable de la conception technique détaillée et de l'évolution des solutions d'identité et de contrôle d'accès, avec un accent particulier sur l'authentification multifacteur (MFA). À partir des architectures et orientations définies, cette personne les traduit en solutions concrètes, sécuritaires et exploitables, puis précise et découpe les besoins techniques afin de faciliter leur prise en charge par les équipes de réalisation.

Le rôle combine conception, expertise technique et leadership, notamment autour de Microsoft Entra ID, des règles d'accès conditionnel, de l'automatisation par Terraform et de l'observabilité des services d'identité. La personne contribue également à l'évolution et à l'entretien des solutions, formule des recommandations en réponse aux incidents de sécurité et veille à leur adaptation dans un contexte où les cycles de mises à jour Microsoft sont de plus en plus rapides.

Grâce à sa solide maîtrise de Microsoft Entra ID, à son autonomie et à son leadership, elle agit comme référence technique auprès de l'équipe, l'accompagne dans la réalisation et la mise en production des solutions et contribue activement à faire progresser les travaux.

Tâches Et Compétences Recherchées

• Concevoir et faire évoluer les solutions d'identité, d'authentification et de contrôle d'accès basées sur Microsoft Entra ID.
• Transformer les architectures haut niveau en conceptions techniques détaillées, patrons de configuration et exigences techniques permettant leur réalisation par l'équipe.
• Concevoir, rationaliser et faire évoluer les politiques et règles d'accès conditionnel, incluant leur organisation, leurs dépendances et leur impact sur les différentes populations et applications.
• Automatiser et industrialiser la configuration d'Entra ID avec Terraform, en privilégiant une approche Infrastructure as Code et des déploiements reproductibles.
• Contribuer à l'intégration de Terraform aux pratiques CI/CD et DevSecOps, ainsi qu'à la revue des plans et des changements avant déploiement.
• Concevoir les mécanismes de journalisation, de surveillance et d'observabilité des services d'identité et exploiter les données disponibles dans Azure Monitor et Log Analytics afin de faciliter la détection et le diagnostic.
• Analyser les incidents complexes liés aux identités et aux accès, identifier leurs causes et définir les correctifs durables.
• Collaborer avec l'architecte de solution, le Product Owner, les spécialistes en sécurité et les équipes de réalisation afin d'assurer la cohérence des solutions.
• Réaliser des preuves de concept et des validations techniques lorsque nécessaire afin de réduire les inconnues avant la réalisation.
• Participer au découpage des travaux, identifier les dépendances et enablers techniques et enrichir les stories avec les informations nécessaires à leur réalisation.
• Produire et maintenir la documentation de conception, les standards, patrons et guides techniques nécessaires à la pérennité des solutions.
• Assurer une vigie sur l'évolution de Microsoft Entra ID, Terraform et des pratiques modernes de gestion et de sécurisation des identités.

Exigences

• Baccalauréat en informatique, systèmes d'information, génie informatique, cybersécurité ou toute autre formation pertinente de même niveau.
• Plus de 5 ans d'expérience en technologies de l'information, dont une expérience significative dans les technologies d'identité Microsoft.
• Excellente maîtrise de Microsoft Entra ID.
• Expérience approfondie dans la conception et la gestion des règles d'accès conditionnel (Conditional Access).
• Bonne maîtrise de Terraform et de l'Infrastructure as Code, idéalement appliquée à Entra ID.
• Expérience avec les pratiques DevOps, DevSecOps et CI/CD.
• Bonne maîtrise d'Azure Monitor, de Log Analytics et de KQL, particulièrement pour l'analyse des événements liés aux identités et aux accès.
• Bonne compréhension de Microsoft Entra Connect et des environnements hybrides Active Directory-Entra ID.
• Bonne compréhension des principaux mécanismes d'authentification et d'intégration applicative dans Entra ID.
• Capacité à analyser des problèmes complexes, à réaliser des preuves de concept et à transformer une orientation d'architecture en solution réalisable.
• Capacité à produire de la documentation technique claire et à vulgariser des sujets complexes.
• Autonomie, rigueur, esprit analytique et capacité à travailler avec des équipes multidisciplinaires.

Atouts

• Expérience avec Microsoft Intune et Windows Hello for Business.
• Expérience avec PowerShell et Microsoft Graph.
• Expérience avec Privileged Identity Management (PIM), les identités de charge de travail ou les applications enregistrées dans Entra ID.
• Certification Microsoft pertinente, par exemple AZ-104 ou une certification orientée identité et sécurité.