Conseiller en architecture de sécurité

COFOMO; Montreal (administrative region); On-site; CAD 90,000 - 130,000; Full time

Job summary

COFOMO Montréal recherche un conseiller en architecture de sécurité pour rejoindre notre équipe hybride. Vous définirez l’architecture de sécurité, les contrôles et les livrables pour des environnements complexes.

Vous travaillerez avec les équipes techniques et métier, en vous appuyant sur les cadres ISO/NIST et les exigences Loi 25, et vous démontrerez votre expérience en Azure et AWS.

Ce poste exige une certification CISSP/CISM ou équivalent et une expérience Agile.

Qualifications

• Diplôme universitaire de premier cycle en informatique ou cybersécurité ou domaine pertinent.

Responsibilities

• Travailler avec les équipes technologiques pour évaluer les besoins et recommander des mesures de sécurité.
• Déterminer les exigences de sécurité pour les environnements infonuagiques, les applications et les réseaux.
• Agir comme conseiller en architecture de solution pour des initiatives de cybersécurité.
• Réaliser et rédiger les livrables d’architecture de sécurité (avis, analyses, concepts et schémas).
• Proposer des mesures correctives pour orienter les décisions d’architecture et les livrables de sécurité.
• Veiller au respect des politiques et guides de sécurité dans les projets et applications.
• Contribuer à l’évolution des standards et architectures de sécurité infonuagique et réseau.

Skills

Cloud security

Security architecture

Threat modeling

DevSecOps

Identity and access

Network security

Data protection

Security governance

ISO 27001/NIST

Agile delivery

Education

Diplôme universitaire de premier cycle en informatique ou cybersécurité

Tools

Azure

AWS

WAF

Zero Trust

Job description

# Conseiller en architecture de sécuritéMontréalHybrideArchitecture et gouvernance technologiquePostulerReconnue depuis 30 ans pour l’excellence de ses experts, COFOMO est aujourd’hui une firme canadienne de services-conseils incontournable en transformation numérique et en intelligence artificielle. Grâce à nos 3 000 experts, dix Centres d’excellence et 4 bureaux à travers le pays, nous sommes dans une position unique pour piloter avec succès les transformations de nos clients. À la fois stratégique et tactique, nous aidons les organisations de diverses industries à prospérer dans le monde d’aujourd’hui.## Notre promesseAider nos clients à réussir et à tirer pleinement profit de leurs efforts de transformation.## Description de poste**Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :*** Travailler avec les équipes technologiques afin d’évaluer les besoins et recommander les mesures de sécurité appropriées selon les données et les risques identifiés;* Déterminer les exigences de sécurité applicables aux environnements infonuagiques, aux applications, aux réseaux et aux plateformes;* Agir comme conseiller en architecture de solution pour les initiatives et solutions de cybersécurité;* Réaliser et rédiger les livrables d’architecture de sécurité, incluant les avis, analyses, conceptions, modèles et schémas, en collaboration avec les différentes parties prenantes;* Proposer des mesures correctives afin d’orienter les décisions d’architecture et les livrables de sécurité;* Veiller au respect des politiques, standards et guides de sécurité dans le cadre des projets et des applications;* Contribuer à l’évolution des standards, des patrons de conception et des architectures de référence en sécurité infonuagique, applicative et réseau. **Le profil recherché est le suivant :*** Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité ou dans toute autre discipline pertinente;* Posséder un minimum de dix (10) années d’expérience en sécurité, dont au moins cinq (5) années en architecture de sécurité;* Avoir de l’expérience en architecture de sécurité couvrant plusieurs domaines technologiques;* Maîtriser la sécurité infonuagique dans des environnements Azure ou AWS, incluant le modèle de responsabilité partagée, la sécurité des charges de travail, la gestion de la posture de sécurité, la réseautique infonuagique ainsi que la gestion des identités et des accès;* Connaître les concepts de sécurité applicative, notamment le cycle de développement sécuritaire, la modélisation des menaces, la revue d’architecture applicative, la sécurité des API, les pratiques DevSecOps et la gestion des vulnérabilités;* Comprendre les concepts de sécurité réseau tels que la segmentation, le zonage, les pare-feu, les proxys, les WAF, les accès distants, les approches ZTNA et SASE ainsi que le chiffrement des communications;* Maîtriser les concepts de gestion des identités et des accès, de sécurité des données, des systèmes d’exploitation et des points de terminaison;* Posséder un minimum de trois (3) années d’expérience en sécurité des environnements infonuagiques;* Détenir un minimum de trois (3) années d’expérience en sécurité applicative ou en sécurité réseau (un atout);* Maîtriser les normes, cadres de contrôle et réglementations en sécurité, notamment ISO 27001, NIST, CIS, GDPR et Loi 25;* Démontrer une capacité à produire des livrables d’architecture clairs, structurés et adaptés autant aux publics techniques qu’aux utilisateurs d’affaires;* Détenir des certifications en sécurité telles que CISSP, CISM ou toute certification équivalente;* Posséder une certification en infonuagique ou en sécurité applicative (un atout);* Avoir de l’expérience de livraison dans un environnement Agile;* Connaître les réalités d’un environnement financier ou d’un secteur présentant des exigences comparables en matière de sécurité (un atout).