Conseiller.ère en architecture de sécurité

COFOMO; Quebec; On-site; CAD 120,000 - 180,000; Full time

Job summary

COFOMO recherche un responsable sécurité pour concevoir et faire évoluer les architectures de sécurité au sein de ses projets. Vous conseillerez les équipes sur les orientations et les normes, et vous réaliserez des évaluations de menaces et d’impacts pour identifier les enjeux critiques.

Le rôle exige au moins 8 ans d’expérience en sécurité et 5 ans en architecture, avec des mandats conformes ISO et des certifications pertinentes.

Qualifications

• 8 ans d’expérience en sécurité informatique, dont 5 ans en architecture de sécurité.
• Au moins 4 mandats de 60 jours-personnes en sécurité de l’information au cours des 5 dernières années.
• Au moins 1 mandat de 60 jours-personnes dans un projet de plus de 1 000 jours-personnes avec intégration pour l’architecture de sécurité.
• Rédiger et présenter au moins 3 sommaires exécutifs en sécurité destinés à la haute direction.
• Participation à des mandats conformes ISO/IEC 27001/27002/27005 et expérience avec les contrôles de sécurité.

Responsibilities

• Concevoir et faire évoluer les architectures de sécurité.
• Conseiller les équipes sur les orientations, normes et solutions de sécurité.
• Réaliser des évaluations de menaces et d’impacts pour identifier les enjeux.
• Recommander des mesures d’amélioration en fonction des risques et coûts.
• Accompagner les projets d’infrastructures et d’applications pour intégrer les exigences de sécurité.
• Participer à des dossiers d’opportunité et d’affaires et à l’architecture visuelle et détaillée.
• Valider les livrables et assurer leur conformité aux normes de sécurité.
• Participer à des tables d’architecture et à des comités; vulgariser les enjeux.
• Assurer le transfert d’expertise en sécurité aux ressources internes.

Skills

Security architecture

Risk assessment

Security governance

Stakeholder communication

Leadership

Education

Certifications CISSP/CISSP-ISSAP/CISA/ISO 27005

Tools

Windows Server & Windows 10-11

Active Directory / Entra ID

Virtualization

IAM

Encryption / PKI

Cloud (IaaS/PaaS/SaaS)

SAP

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont:

• Concevoir et faire évoluer les architectures de sécurité dans le cadre des projets et des initiatives de l’organisation.
• Conseiller les équipes d’affaires et technologiques sur les orientations, normes, règles et solutions en matière de sécurité numérique.
• Réaliser des évaluations de menaces et de risques ainsi que des analyses d’impacts afin d’identifier les enjeux de sécurité.
• Recommander des solutions, des priorités d’action et des mesures d’amélioration en fonction des risques, des besoins et des coûts.
• Accompagner les projets de développement et d’implantation d’infrastructures et d’applications afin d’assurer l’intégration des exigences de sécurité.
• Participer à la réalisation de dossiers d’opportunité, de dossiers d’affaires et d’architectures de vision, d’ensemble et détaillées.
• Valider les biens livrables et assurer leur conformité aux normes et standards de sécurité de l’organisation.
• Participer aux tables d’architecture, ateliers multidisciplinaires et autres activités d’intégration avec les équipes d’affaires, d’information, d’application et de technologie.
• Présenter et vulgariser les enjeux et recommandations de sécurité auprès des différents comités décisionnels.
• Assurer le transfert d’expertise en sécurité auprès des ressources internes.

Le profil recherché est le suivant:

• Posséder au moins 8 ans d’expérience en sécurité informatique, dont 5 ans en architecture de sécurité.
• Avoir réalisé, au cours des 5 dernières années, au moins 4 mandats de 60 jours-personnes chacun en sécurité de l’information, notamment en études stratégiques, positionnements ou avis de sécurité.
• Avoir réalisé, au cours des 5 dernières années, au moins 1 mandat de 60 jours-personnes dans un projet de plus de 1 000 jours-personnes, incluant des tâches d’intégration pour un groupe d’architecture de sécurité.
• Avoir rédigé et présenté, au cours des 5 dernières années, au moins 3 sommaires exécutifs en sécurité de l’information destinés à la haute direction.
• Avoir participé, au cours des 5 dernières années, à au moins 2 mandats appliquant les principes, contrôles ou processus des normes ISO/IEC 27001, 27002 ou 27005.
• Détenir au moins une certification en sécurité parmi les suivantes : CISSP, CISSP-ISSAP, CISA ou une certification ISO 27005 en gestion des risques.
• Avoir réalisé, au cours des 5 dernières années, au moins 1 mandat en sécurité de 60 jours-personnes dans un environnement technologique pertinent : Windows Server/Windows 10-11, Active Directory/Entra ID, virtualisation, outils d’administration et de déploiement, Linux, IAM, chiffrement/PKI, infonuagique (IaaS, PaaS, SaaS) ou technologies d’entreprise comme SAP.