Conseiller senior en cybersécurité – Architecture de sécurité & Gestion des risques

Xideral; Montreal; Hybrid; CAD 120,000 - 160,000; Full time

Job summary

Xideral recherche un(e) Conseiller(ère) senior en cybersécurité, spécialisé(e) en architecture de sécurité et gestion des risques, pour accompagner les équipes TI et métiers dans la conception et l'évolution de solutions sécurisées.

La personne agira comme expert-conseil (Cybersecurity SME) sur les nouveaux projets, participera aux comités d'architecture et évaluera les architectures proposées, formulant des recommandations pragmatiques pour éclairer les décisions.

Qualifications

• Environ 10 années d'expérience en cybersécurité ou sécurité de l'information.
• Expérience en architecture de sécurité et évaluation des risques.
• Maîtrise des principes Secure by Design et de la gouvernance de la sécurité.
• Capacité à analyser des architectures multi-niveaux (réseaux, systèmes, IAM, applications).
• Excellente capacité de communication et de rédaction de rapports.

Responsibilities

• Participer aux comités d'architecture et à l'ARB.
• Représenter la cybersécurité comme expert sur les nouveaux projets d'affaires et TI.
• Analyser les propositions d'architecture et évaluer risques et lacunes.
• Formuler des recommandations pragmatiques liées aux objectifs d'affaires.
• Collaborer avec les architectes, les équipes TI, le PMO et les parties prenantes.
• Rédiger et présenter des rapports d'évaluation des risques et de sécurité.

Skills

Architecture de sécurité

Gestion des risques

Secure by Design

IAM

Revue d’architecture

Communication

Bilingue FR/EN

Job description

Lieu : Siège social – localisation à confirmer

Mode de travail : Hybride – présence au bureau 2 jours/semaine

Type de mandat : Contractuel, temps plein

Durée : À confirmer – possibilité de conversion en poste permanent (Temp-to-Perm)

Date de début : ASAP

Expérience : Environ 10 ans

Langues : Bilinguisme français/anglais obligatoire

Équipe : Program Improvement

Rattachement : Responsable de la cybersécurité

À propos du poste

Nous recherchons un(e) Conseiller(ère) senior en cybersécurité spécialisé(e) en architecture de sécurité et gestion des risques afin d'accompagner les équipes TI et d'affaires dans la conception et l'évolution de solutions technologiques sécurisées.

La personne agira à titre d'expert-conseil en cybersécurité (Cybersecurity SME) pour l'ensemble des nouveaux projets d'affaires et TI, incluant les initiatives en intelligence artificielle (AI).

Le mandat consiste principalement à participer aux comités d'architecture, analyser les architectures proposées, identifier les risques et lacunes de sécurité et formuler des recommandations pragmatiques permettant aux parties prenantes de prendre des décisions éclairées.

Le profil recherché doit posséder une solide expertise en architecture de sécurité, évaluation des risques technologiques, principes de Secure by Design et gouvernance de la sécurité, avec une capacité à intervenir sur plusieurs couches d'architecture : réseaux, systèmes, intégrations, identités et accès (IAM) et applications.

Il s'agit d'un rôle de conseil transversal et de revue d'architecture, plutôt que d'un poste principalement opérationnel en cybersécurité.

Exigences principales

• Environ 10 années d'expérience en cybersécurité ou sécurité de l'information.
• Expérience pertinente en architecture de sécurité et/ou évaluation des risques de cybersécurité.
• Solide compréhension des principes de Secure by Design / Security by Design.
• Expérience dans l'évaluation de solutions technologiques et l'identification des risques de sécurité.
• Capacité à analyser les architectures technologiques sur plusieurs niveaux:
  • Sécurité réseau
  • Sécurité des systèmes et infrastructures
  • Sécurité des intégrations entre applications
  • Identity & Access Management (IAM)
  • Sécurité applicative
• Expérience dans l'analyse de conceptions techniques et l'identification de vulnérabilités, risques, lacunes et défauts d'architecture.
• Capacité à formuler des recommandations de sécurité concrètes et adaptées aux besoins d'affaires.
• Expérience dans la rédaction de rapports d'évaluation des risques et recommandations de cybersécurité.
• Capacité à définir et documenter des standards, lignes directrices et modèles d'architecture sécurisée (Security Architecture Patterns).
• Expérience de collaboration avec les architectes de solutions, équipes TI, équipes d'affaires et bureaux de projets (PMO).
• Capacité à participer à des comités d'architecture et à présenter des avis techniques.
• Excellentes capacités d'analyse, de synthèse et de communication.
• Bilinguisme français/anglais obligatoire.
• Grande autonomie, pragmatisme et capacité à intervenir sur plusieurs projets simultanément.
• Disponibilité pour travailler 2 jours par semaine au siège social.

Atouts importants

• Expérience dans l'évaluation de la sécurité des projets intégrant de l'intelligence artificielle (AI).
• Expérience comme Security Architect, Cybersecurity Advisor ou Cybersecurity SME.
• Participation à un Architecture Review Board (ARB) ou à un comité de gouvernance d'architecture.
• Expérience dans la définition de standards et de modèles d'architecture de sécurité.
• Expérience avec des cadres de sécurité tels que NIST, ISO 27001 ou TOGAF.
• Expérience dans des environnements technologiques complexes impliquant plusieurs équipes et unités d'affaires.

Responsabilités principales

Architecture de sécurité et gouvernance

• Participer activement au Solution Architecture Committee et à l'Architecture Review Board (ARB).
• Représenter la cybersécurité comme expert de référence dans les nouveaux projets d'affaires et TI.
• Collaborer avec les architectes de solutions, les équipes TI et le PMO lors des revues d'architecture.
• Examiner les propositions d'architecture et évaluer leur alignement avec les principes de sécurité.
• Contribuer à l'intégration de la cybersécurité dès les premières phases de conception des solutions.

Évaluation des risques et conception sécurisée

• Analyser les architectures proposées et identifier les risques, défauts de conception et lacunes de sécurité.
• Guider les équipes dans l'application des principes Secure by Design.
• Évaluer les contrôles de sécurité aux différentes couches technologiques:

• Réseaux
• Systèmes et infrastructures
• Intégrations
• IAM
• Applications

• Participer aux revues de sécurité des nouvelles initiatives technologiques, incluant les projets d'intelligence artificielle.
• Recommander des mesures d'atténuation proportionnelles aux risques identifiés.

Recommandations et rapports de sécurité

• Examiner les propositions finales de conception des solutions.
• Produire des rapports indépendants d'évaluation de la sécurité, documentant les risques, les lacunes et les recommandations.
• Présenter les constats aux équipes TI, aux architectes et aux parties prenantes d'affaires.
• Soutenir la prise de décisions fondées sur les risques (Risk-Based Decision Making).
• Proposer des solutions réalistes conciliant sécurité, faisabilité technique et objectifs d'affaires.

Standards et bonnes pratiques

• Concevoir et documenter des standards de sécurité destinés aux équipes TI.
• Élaborer des lignes directrices pour la conception et l'intégration de solutions sécurisées.
• Définir des Security Architecture Patterns réutilisables.
• Contribuer à l'amélioration continue des pratiques de sécurité et des processus de revue d'architecture.
• Accompagner les équipes techniques dans l'adoption des bonnes pratiques de cybersécurité.

Collaboration et accompagnement

• Agir comme interlocuteur principal en cybersécurité auprès des équipes projets.
• Collaborer étroitement avec le responsable de la cybersécurité et l'équipe Program Improvement.
• Participer aux discussions d'architecture et influencer les décisions techniques.
• Communiquer efficacement les risques et recommandations aux parties prenantes techniques et non techniques.
• Faire preuve d'autonomie, de jugement et de pragmatisme dans la gestion des priorités.

En soumettant votre candidature, vous consentez à ce que Xideral recueille, utilise et conserve vos renseignements personnels uniquement à des fins de recrutement et de sélection pour ce poste ou pour des opportunités similaires en lien avec vos domaines d’expertise. Vos informations seront traitées de manière confidentielle et conformément à la Loi 25 sur la protection des renseignements personnels du Québec. Vous pouvez en tout temps demander l’accès, la rectification ou la suppression de vos données en nous contactant à l’adresse suivante : [e-mail].