Conseiller(ère) en architecture de sécurité

Wepoint; Montreal; Hybride; CAD 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

3 semaines de vacances

Assurances Collectives généreuses

REER collectif

Télétravail hybride complet

Budget matériel informatique annuel

Formation et certifications

Résumé du poste

Wepoint est à la recherche d’un conseiller en architecture de sécurité pour accompagner les projets de cybersécurité, d’infonuagique et de réseau. Vous travaillerez avec les architectes de solution, les équipes sécurité et les équipes IT pour concevoir et intégrer des architectures de sécurité robustes.

Le rôle inclut aussi une dimension d’architecture de solution pour les offres de cybersécurité, avec une exigence de rigueur, de communication bilingue et de capacité à influencer les choix

Qualifications

• Diplôme universitaire de premier cycle en informatique, cybersécurité ou domaine pertinent.
• Au moins 10 ans d'expérience en sécurité, dont 5 en architecture de sécurité.
• Au moins 3 ans en sécurité d’environnements infonuagiques.
• Expérience en sécurité applicative ou réseaux; certification CISSP/CISM valorisée.
• Expérience en livraison agile et dans le secteur financier ou équivalent.

Responsabilités

• Concevoir et produire des livrables d’architecture de sécurité pour des projets infonuagiques, applicatifs et réseaux.
• Collaborer avec les architectes de solution et les équipes sécurité pour élaborer des architectures.
• Rédiger avis, analyses, schémas et modèles de sécurité; proposer des mesures correctives.
• Veiller au respect des politiques et standards de sécurité et évoluer les architectures de référence.

Connaissances

Cybersécurité avancée

Communication bilingue FR/EN

Expérience sécurité cloud

Agilité et livraison

Formation

Baccalauréat en informatique ou sécurité

Outils

Azure

AWS

CISSP

CISM

WAF

Description du poste

Description De L'entreprise

Wepoint est l’architecte des grandes transformations des entreprises et des acteurs publics. Nous accompagnons nos clients de la stratégie à la mise en œuvre technologique, en nous attachant toujours à penser au-delà des évidences et à s’inscrire dans des logiques de Responsabilité Économique, Sociale, Environnementale et Technologique (RESET), pour créer de nouvelles façons de travailler, de nouveaux modèles économiques et de nouveaux lieux intelligents. En près de 20 ans, nous sommes devenus l’un des acteurs majeurs de la transformation numérique et employons 3 500 collaborateurs en Europe, en Tunisie et en Amérique du Nord ainsi qu’en Asie Pacifique.

Ce que nous recherchons

COURAGE - AUTHENTICITÉ - OUVERTURE - ENGAGEMENT - ÉLÉGANCE

Autant de valeurs qui rejoignent les collaborateurs de Wepoint.

Nous travaillons avec des talents engagés, prêts à partager leurs expertises dans des collectifs ouverts, qui ont le courage de prendre des initiatives et capables de se remettre en question.

Au cœur des relations humaines et du respect de notre environnement, chez Wepoint, se trouvent l’authenticité et la volonté de toujours tendre vers l’excellence pour nos clients.

Description Du Poste

Relevant du chef d’équipe, architecture de sécurité, nous recherchons un(e) conseiller(ère) en architecture de sécurité pour rejoindre notre équipe pour aider à la préparation, la rédaction et la production des livrables d’architecture de sécurité liés aux projets de sécurité infonuagique, de sécurité applicative et de sécurité des réseaux. Son rôle consistera à travailler avec les architectes de solution, les équipes de sécurité et les équipes de technologie de l’information afin de contribuer efficacement à la conception et à l’intégration d’architectures de sécurité. Le rôle inclus aussi une portion d’architecture de solution pour les solutions de cybersécurité.

Responsabilités

• Travailler avec les équipes technologiques afin d’évaluer les besoins et recommander les mesures de sécurité à mettre en place en fonction des données et risques applicables;


• Déterminer les exigences de sécurité pour les environnements infonuagiques, les applications, les réseaux et les plateformes;


• Agir comme architecte de solution pour les solutions de cybersécurité;


• Réaliser, structurer et rédiger les documents et architectures de sécurité (avis, analyses, conceptions, modèles, schémas) en collaboration avec les autres disciplines (produits, plateformes, développement, réseaux);


• Proposer des mesures correctives, dans le but d’alimenter les décisions d’architecture et les livrables documentaires;


• Veiller aux respects des politiques, standards et guides de sécurité dans les projets et les applications;


• Contribuer à l’évolution des standards, des patrons de conception et des architectures de référence en sécurité infonuagique, applicative et réseau.

Qualifications

• Diplôme universitaire de premier cycle en informatique, cybersécurité ou tout autre domaine pertinent;


• Minimum de dix (10) années d’expérience en sécurité dont un minimum de cinq (5) ans en architecture de sécurité;


• Minimum de trois (3) années d’expérience dans la sécurité d’environnements infonuagiques;


• Minimum de trois (3) années d’expérience en sécurité applicative ou en sécurité des réseaux (un atout);


• Certifications en sécurité telles que CISSP, CISM ou équivalent. Une certification en infonuagique ou en sécurité applicative serait un atout;


• Expérience en livraison dans un cadre agile;


• Expérience en milieu financier ou similaire;


• Expérience en architecture de sécurité couvrant plusieurs domaines technologiques;


• Expérience en sécurité infonuagique (Azure, AWS) : modèle de responsabilité partagée, sécurité des charges de travail, posture et configuration (CSPM), réseautique infonuagique, gestion des identités et des accès dans le nuage;


• Connaissance des concepts de sécurité applicative : cycle de développement sécuritaire, modélisation des menaces, revue d’architecture applicative, sécurité des API et des intégrations, pratiques DevSecOps et gestion des vulnérabilités;


• Connaissance des concepts en sécurité des réseaux : segmentation et zonage, pare-feu et proxy, WAF, accès distant, approches ZTNA/SASE, chiffrement et sécurisation des communications;


• Connaissance des concepts de gestion des identités et des accès, de sécurité des données et de sécurité des systèmes d’exploitation et des points de terminaison;


• Maîtrise des normes de sécurité, cadres de contrôles et réglementations (GDPR/Loi 25, ISO 27001, NIST, CIS);


• Capacité à produire des livrables d’architecture clairs, structurés et adaptés à des publics techniques comme d’affaires.


• Rigueur, jugement et aptitude en gestion / priorisation des requis;


• Capacité de synthèse, d’analyse et de vulgarisation dans la production de documents d’architecture;


• Polyvalence et capacité à intervenir sur des sujets de sécurité variés;


• Sens des priorités, compréhension des enjeux, de la criticité et de l'impact en fonction des besoins d’affaires;


• Capacité à trouver des solutions innovantes;


• Capacité à communiquer efficacement dans les deux langues officielles (Français et Anglais). D'excellentes compétences en communication orale et écrite en anglais sont requises puisque le poste demande de communiquer avec des équipes situées à l’extérieur du Québec.

Avantages Wepoint

• Minimum de 3 semaines de vacances dès la première année;


• Assurances collectives complètes avec contribution généreuse de l'employeur;


• Contribution employeurs au REER collectif


• Flexibilité de télétravail complète : Hybride, Distanciel, Présentiel.


• Un bureau chaleureux, lumineux et accueillant qui vous offre : des fruits frais, du café, des breuvages, des repas occasionnels, etc.


• Budget de matériel informatique annuel


• Environnement de travail équilibré et flexibilité d'horaires;


• Évolution de carrière : Formation et certifications, Apprentissage en-ligne ou en présentiel, Academy Wepoint, etc.


• Une communauté internationale d’experts prêts à partager leurs connaissances;


• Une culture d’entreprise axée sur les besoins des individus et leurs appartenances à une communauté forte

Permis CNESST : AP-2504754, AP-2504755, AR-2504756