Conseiller en architecture de solutions en cybersécurité

COFOMO; Montreal; Hybrid; CAD 120,000 - 160,000; Full time

Job summary

COFOMO recherche un Architecte sécurité senior pour concevoir des architectures protégeant terminaux, plateformes cloud et réseaux d’entreprise. Vous piloterez EDR/XDR, MDR et SOAR, en assurant la détection proactive, la réponse et l’orchestration des incidents.

Vous aurez une expertise en SIEM, chasse aux menaces et intégration de renseignements sur les menaces, et travaillerez avec les équipes pour aligner la sécurité sur les objectifs métier à l’échelle du Canada francophone.

Qualifications

• Diplôme en informatique ou cybersécurité requis.
• 10+ années en TI avec 7+ années en architecture sécurité.
• Certifications CISSP, CISM, CEH ou CCSP souhaitables.
• Expérience en conception d’architectures pour EDR/XDR, MDR et SOAR.
• Connaissance SIEM, chasse aux menaces et automatismes de réponse.

Responsibilities

• Concevoir des architectures de sécurité pour EDR/XDR et MDR.
• Définir des cadres IAM, MFA, SSO et PAM.
• Intégrer les plateformes SIEM et les flux de renseignements sur les menaces.
• Concevoir des solutions de confidentialité, intégrité et disponibilité des données.
• Superviser l’orchestration et l’automatisation SOAR pour les réponses aux incidents.
• Collaborer avec les équipes internes et parties prenantes pour aligner la sécurité sur les objectifs métier.

Skills

EDR/XDR architectures

MDR & SOAR

SIEM analysis

Threat hunting

Cloud security architecture

Threat intel integration

PAM governance

IAM MFA SSO

Communication skills

Education

Baccalauréat en informatique ou cybersécurité

Tools

CrowdStrike

CNAPP platforms

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Concevoir des stratégies avancées de protection des terminaux, incluant la détection et la réponse aux incidents sur les terminaux (EDR), la détection et la réponse étendues (XDR), les contrôles de pare-feu des terminaux et la protection des systèmes d’exploitation existants;
• Définir des architectures de sécurité favorisant la détection proactive des menaces et les capacités de réponse, notamment la détection et la réponse gérées (MDR), la chasse aux menaces, l’intégration de renseignements avancés sur les menaces, la gestion des incidents ainsi que l’orchestration, l’automatisation et la réponse en matière de sécurité (SOAR);
• Élaborer des capacités de gestion des informations et des événements de sécurité (SIEM) permettant la collecte de journaux à grande échelle, l’analyse des événements de cybersécurité et la surveillance de la sécurité, tout en assurant leur intégration aux plateformes XDR, aux flux de renseignements sur les menaces et aux processus de réponse aux incidents;
• Concevoir des solutions assurant la confidentialité, l’intégrité et la disponibilité des données, notamment par des mécanismes de chiffrement, des pratiques de stockage sécurisé, des politiques de contrôle des accès et des capacités de prévention de la perte de données (DLP);
• Développer des architectures de sécurité infonuagique couvrant la protection des charges de travail infonuagiques (CWPP), la gestion de la posture de sécurité infonuagique (CSPM), la sécurité des conteneurs et les plateformes de protection des applications infonuagiques (CNAPP);
• Produire des documents d’architecture de solutions portant sur la sécurité des terminaux, des réseaux, des infrastructures, de l’infonuagique, des applications, des identités, des environnements OT/IoT et des données, conformément aux objectifs organisationnels et aux pratiques exemplaires de l’industrie;
• Établir des cadres sécurisés de gestion des identités et des accès (IAM), incluant l’authentification multifacteur (MFA), l’authentification unique (SSO), la gouvernance et l’administration des identités (IGA), la gestion des accès privilégiés (PAM) et la protection contre les menaces liées aux identités;
• Évaluer les risques et les répercussions en matière de cybersécurité associés aux initiatives d’affaires afin de recommander des architectures de sécurité appropriées et d’orienter le déploiement sécuritaire des solutions.

Le profil recherché est le suivant :

• Détenir un baccalauréat en informatique, en systèmes d’information, en cybersécurité ou dans un domaine connexe, ou posséder une expérience équivalente liée aux projets;
• Posséder un minimum de dix (10) années d’expérience en technologies de l’information, dont au moins sept (7) années dans un rôle de conseiller en architecture ou dans un rôle technique principal axé sur la sécurité;
• Détenir des certifications pertinentes en cybersécurité, notamment CISSP, CISM, CEH ou CCSP;
• Avoir de l’expérience dans la conception d’architectures de sécurité prenant en charge les plateformes EDR et XDR, les services MDR, les activités de chasse aux menaces, les plateformes d’analyse SIEM et l’automatisation de la réponse aux incidents au moyen de SOAR;
• Connaître CrowdStrike et son utilisation dans un environnement de cybersécurité d’entreprise (un atout);
• Contribuer à la production et au maintien de modèles d’architecture liés aux SIEM, à la gestion des identités et des accès, à la gestion des vulnérabilités et de l’exposition, à la sécurité infonuagique, à la protection des terminaux et des données ainsi qu’à la sécurité des applications, des réseaux et des infrastructures;
• Maîtriser les plateformes et technologies de sécurité infonuagique, notamment CSPM, CWPP, CNAPP et la sécurité des conteneurs, ainsi que l’intégration de plateformes de sécurité d’entreprise telles que la suite de sécurité Microsoft;
• Connaître les systèmes de contrôle industriel (ICS), les architectures de sécurité OT/IoT ainsi que la protection des environnements industriels comprenant notamment les systèmes SCADA, les interfaces personne-machine (HMI), les systèmes d’historisation et les actifs opérationnels connectés;
• Avoir de l’expérience dans l’intégration de plateformes de renseignement sur les menaces, de capacités avancées d’analyse de détection et de processus automatisés de réponse aux incidents;
• Savoir harmoniser les initiatives de sécurité avec les objectifs d’affaires en conciliant l’atténuation des risques, la faisabilité opérationnelle et les priorités organisationnelles;
• Posséder d’excellentes aptitudes en communication et savoir vulgariser des concepts techniques auprès d’auditoires non techniques, notamment auprès de parties prenantes de niveau direction;
• Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à travers le Canada. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.