Entreprise Architect - Cybersecurity

Highspring; Montreal; On-site; CAD 120,000 - 170,000; Full time

Job summary

Highspring recherche un Architecte d'entreprise - Cybersécurité pour intervenir dans un cadre mondial et complexe, où la sécurité des activités et des actifs critiques est prioritaire.

Vous agirez comme expert technique de confiance et conseiller stratégique auprès des équipes et dirigeants, en conciliant objectifs métier, exigences de sécurité et risques pour orienter des décisions technologiques sûres et pragmatiques.

Qualifications

• Baccalauréat exigé en TI, cybersécurité ou domaine connexe.
• 15 ans ou plus d'expérience en sécurité de l'information ou cybersécurité.
• Expérience dans des environnements technologiques complexes et à grande échelle.
• Solide compréhension de la gestion des risques, de la gouvernance de la sécurité et de l'architecture d'entreprise.
• Expérience pratique en évaluation et en gestion des risques de cybersécurité.
• Excellentes aptitudes en communication, négociation et gestion des parties prenantes.

Responsibilities

• Agir comme expert principal en cybersécurité pour des domaines technologiques stratégiques.
• Faire le pont entre les besoins d'affaires, les exigences de cybersécurité et les risques organisationnels.
• Formuler des recommandations qui équilibrent les impératifs de sécurité et les réalités opérationnelles.
• Évaluer et approuver les évaluations de risques en cybersécurité, les architectures technologiques et les stratégies d'atténuation des risques.
• Contribuer à l'évolution des normes, politiques et cadres de gouvernance en cybersécurité.
• Participer aux comités d'architecture, de gouvernance et de gestion des risques.
• Conseiller les équipes d'affaires et technologiques quant aux pratiques exemplaires en sécurité de l'information.
• Soutenir les initiatives de transformation, de modernisation et d'innovation.
• Maintenir ses connaissances à jour quant aux nouvelles cybermenaces, aux exigences réglementaires en évolution et aux tendances du secteur.
• Établir des relations de confiance avec les équipes techniques, les unités d'affaires et les dirigeants, et favoriser l'alignement des parties prenantes sans autorité hiérarchique directe.

Skills

Architecture d'entreprise

Cybersécurité

Gestion des risques

Gouvernance de la sécurité

Leadership sans autorité hiérarchique

Conduite du changement

Education

Baccalauréat en technologies de l'information, cybersécurité, informatique ou domaine connexe

Job description

• Enterprise architecture

Architecte d'entreprise | Cybersécurité

Highspring est une firme de services-conseils et de services professionnels de nouvelle génération. Nous offrons à nos clients partout en Amérique du Nord des solutions modernes, agiles et tournées vers l'avenir. Nous collaborons avec des organisations innovantes afin de les aider à relever des défis complexes, à moderniser leurs environnements technologiques et à générer un impact d'affaires concret. Chez Highspring, nous misons sur l'autonomie de nos équipes, le leadership technique et la création d'une réelle valeur d'affaires.

L'opportunité

Highspring recherche un(e) Architecte d'entreprise - Cybersécurité pour intervenir au sein d'un environnement mondial complexe où la cybersécurité joue un rôle essential dans la protection des activités et des actifs critiques.

Dans ce rôle principal sans responsabilité de gestion de personnel, vous agirez comme expert(e) technique de confiance et conseiller(ère) stratégique auprès des équipes technologiques, des unités d'affaires et des dirigeants. Vous contribuerez à concilier les objectifs d'affaires, les exigences de cybersécurité, les obligations réglementaires et les priorités liées aux risques afin d'orienter des décisions technologiques à la fois sécuritaires, pragmatiques et adaptées aux besoins de l'organisation.

La réussite dans ce rôle repose sur une forte crédibilité technique, un excellent jugement et la capacité d'exercer un leadership d'influence au sein d'une organisation mondiale hautement matricielle.

Ce que vous ferez

• Agir comme expert(e) principal(e) en cybersécurité pour des domaines technologiques stratégiques.
• Faire le pont entre les besoins d'affaires, les exigences de cybersécurité et les risques organisationnels.
• Formuler des recommandations qui équilibrent les impératifs de sécurité et les réalités opérationnelles.
• Évaluer et approuver les évaluations de risques en cybersécurité, les architectures technologiques et les stratégies d'atténuation des risques.
• Contribuer à l'évolution des normes, politiques et cadres de gouvernance en cybersécurité.
• Participer aux comités d'architecture, de gouvernance et de gestion des risques.
• Conseiller les équipes d'affaires et technologiques quant aux pratiques exemplaires en sécurité de l'information.
• Soutenir les initiatives de transformation, de modernisation et d'innovation.
• Maintenir ses connaissances à jour quant aux nouvelles cybermenaces, aux exigences réglementaires en évolution et aux tendances du secteur.
• Établir des relations de confiance avec les équipes techniques, les unités d'affaires et les dirigeants, et favoriser l'alignement des parties prenantes sans autorité hiérarchique directe.

Ce que vous apportez

• Baccalauréat en technologies de l'information, cybersécurité, informatique ou dans un domaine connexe.
• 15 ans ou plus d'expérience en sécurité de l'information ou en cybersécurité.
• Expérience démontrée dans des environnements technologiques complexes et à grande échelle.
• Solide compréhension de la gestion des risques, de la gouvernance de la sécurité et de l'architecture d'entreprise.
• Expérience pratique en évaluation et en gestion des risques de cybersécurité.
• Excellentes aptitudes en communication, négociation et gestion des parties prenantes.
• Capacité à naviguer parmi des priorités concurrentes avec professionnalisme, diplomatie et discernement.
• Capacité à établir sa crédibilité tant auprès des équipes techniques que des dirigeants d'affaires.

Compétences essentielles requises

• Évaluation et gestion des risques de cybersécurité
• Gouvernance de la sécurité
• Architecture d'entreprise
• Normes et politiques de cybersécurité
• Évaluation d'architectures technologiques
• Stratégies d'atténuation des risques
• Exigences réglementaires et de sécurité
• Conseil stratégique auprès des parties prenantes
• Collaboration et influence interfonctionnelles
• Leadership sans autorité hiérarchique directe

Qualifications et expérience privilégiées

• Certification CISSP, CISM, CISA ou certification équivalente.
• Expérience dans des secteurs réglementés tels que l'aérospatiale, la défense, les infrastructures critiques ou le secteur manufacturier.
• Connaissance des technologies opérationnelles (OT) et des environnements TI/OT.
• Connaissance des référentiels NIST, ISO 27001 ou CMMC