L’administrateur(trice) Cloud et Sécurité

Joseph Ribkoff Inc.; Dorval; On-site; CAD 95,000 - 125,000; Full time

Job summary

Joseph Ribkoff, basé à Montréal, recherche un Administrateur Cloud et Sécurité expérimenté pour gérer les postes cloud et les contrôles de sécurité essentiels. Vous assurerez la protection des plateformes, la gouvernance, la gestion des identités et la continuité d’activité, tout en soutenant les initiatives de cybersécurité à l’échelle internationale.

Le rôle exige une expertise en Azure, Microsoft 365 et Entra ID, avec une capacité à diriger les actions lors d’incidents et à collaborer avec

Qualifications

• Expérience en sécurité des infrastructures et en cloud.
• Capacité à travailler dans un cadre hybride (sur site + cloud).
• Bonne connaissance des contrôles d’accès et de la continuité d’activité.

Responsibilities

• Concevoir et mettre en œuvre des contrôles de sécurité dans Azure et Microsoft 365.
• Gérer les identités et les accès, y compris RBAC et conditions d’accès.
• Surveiller la sécurité, intervenir sur les incidents et coordonner la remédiation.
• Assurer la sauvegarde et la reprise après sinistre et la conformité.
• Collaborer avec les fournisseurs et les équipes internes.

Skills

Sécurité Cloud

Gestion des identités et accès

Réaction aux incidents

Documentation et gouvernance

Communication client

Tools

Azure

Microsoft 365

Entra ID (Azure AD)

EDR

SIEM

MDR

Job description

Joseph Ribkoff conçoit des vêtements classiques et contemporains pour les femmes avant-gardistes avec un état d’esprit jeune. Chacun de nos vêtements soigneusement taillés offre les trois éléments qui nous distinguent: une mode confortable, une coupe parfaite et une qualité inégalée.

Au fil des années, la marque Joseph Ribkoff s’est transformée en une référence en matière de style intemporel et audacieux. Motivé par une passion qui n’a jamais cessé de propulser la vision de notre entreprise, Joseph Ribkoff est un allié des femmes, les habillant avec élégance et une coupe parfaite depuis plus de 65 ans. Qu’il s’agisse de la qualité et de la conception unique de nos produits ou de notre engagement inébranlable envers nos partenaires de vente au détail, les valeurs de Joseph Ribkoff résonnent dans tout ce que nous faisons et créons.

Aujourd’hui, son œuvre se poursuit grâce au travail d’une équipe dévouée et talentueuse qui travaille depuis les quatre coins du monde. Offerte dans plus de 60 marchés internationaux, Joseph Ribkoff est un emblème mondial de qualité et d’élégance.

Le siège social de Montréal, où se trouve la plupart de leurs employés, offre des opportunités de carrière dans les domaines du design, des opérations, des ventes, du marketing, des finances, des TI et des RH ainsi qu’au niveau des installations de production et en entrepôt.

L’administrateur(trice) Cloud et Sécurité est l’autorité technique principale responsable des plateformes cloud, de la gestion des identités, des outils de sécurité et des systèmes critiques à risque. Ce rôle est responsable de la posture de sécurité, de la gouvernance des solutions SaaS, de la reprise après sinistre et des opérations cloud, avec un accent sur la prévention, la standardisation et la stabilité à long terme

Responsabilités

• Plateformes Cloud et SaaS
• Concevoir, mettre en œuvre et administrer des contrôles de sécurité dans Azure, Microsoft 365 et les plateformes SaaS (EDR, conformité des appareils, politiques)
• Assurer la configuration sécurisée, la disponibilité et l’évolutivité des services cloud
• Soutenir les incidents et interruptions liés au cloud
• Gestion des identités et des accès
• Soutenir les environnements d’identité hybrides et les intégrations cloud
• Effectuer et prendre en charge les revues périodiques des accès
• Appliquer les normes d’identité et les contrôles d’accès privilégiés (LAPS, gMSA)
• Agir comme point d’escalade pour les incidents liés aux identités
• Opérations de sécurité
• Assurer la gestion et l’administration des outils de sécurité (EDR, SIEM, MDR, etc.)
• Surveiller et diriger la réponse aux incidents de sécurité
• Coordonner le confinement, la récupération et la remédiation technique
• Diriger les revues générales de sécurité (pare-feu, segmentation, VPN, Zero Trust, initiatives de moindre privilège)
• Projets et architecture
• Agir comme responsable technique pour les stratégies de protection des données, de sauvegarde, de sécurité et de reprise après sinistre
• Définir et mettre en œuvre une architecture alignée sur les normes approuvées
• Gestion des fournisseurs et des licences
• Assurer la coordination technique avec les fournisseurs
• Suivre l’utilisation des licences corporatives et les échéances de renouvellement
• S’assurer que les licences respectent les exigences de sécurité et de conformité
• Gouvernance, risques et amélioration
• Contribuer à définir, appliquer et opérationnaliser les normes et meilleures pratiques en matière de sécurité
• Participer aux feuilles de route de sécurité et aux initiatives de réduction des risques
• Diriger les réponses techniques aux audits et aux revues de conformité
• Documentation et amélioration des processus
• Produire et maintenir la documentation architecturale, de sécurité et opérationnelle
• Contribuer à l’évolution des procédures (SOP) et des standards

Qualifications Requises

• 5 à 8 ans ou plus d’expérience progressive dans des rôles liés au cloud, à l’identité et à la sécurité des infrastructures
• Expérience démontrée en tant que contributeur(trice) individuel(le) senior ou responsable technique dans un environnement hybride (sur site + cloud)
• Expérience avérée dans la gestion de systèmes critiques à risque et d’environnements de production

Expertise Technique

• Solide expérience pratique avec Microsoft Azure, Microsoft 365 et Entra ID (Azure AD)
• Excellente compréhension des concepts de gestion des identités et des accès (RBAC, accès conditionnel, accès privilégié, revues d’accès)
• Expérience dans l’administration et la réponse via des outils de sécurité tels que EDR, SIEM, MDR et les plateformes de gestion des vulnérabilités
• Connaissance pratique des fondamentaux de la sécurité, notamment :

Principe du moindre privilège et approche Zero Trust

Sécurité réseau (pare-feu, VPN, segmentation)

Sauvegarde, reprise après sinistre et stratégies de protection des données

Compétences opérationnelles et relationnelles

• Solide capacité de réponse aux incidents avec aptitude à diriger lors d’événements de sécurité ou d’incidents cloud
• À l’aise pour travailler de manière autonome dans un cadre de normes et de gouvernance définies
• Capacité à traduire les risques techniques en recommandations claires et concrètes
• Grande rigueur en documentation et capacité à maintenir des dossiers architecturaux et opérationnels
• Excellentes compétences analytiques et esprit critique
• Excellentes aptitudes en service à la clientèle et en communication
• Capacité à gérer plusieurs tâches dans un environnement dynamique et rapide
• Une expérience en cybersécurité est un atout
• Bilingue (français et anglais) - En raison de la nature du poste et des interactions régulières avec une clientèle, des partenaires et/ou des collègues situés à l’extérieur du Québec, la maîtrise du français et de l’anglais, tant à l’oral qu’à l’écrit, est requise afin d’assurer une communication efficace et un service de qualité.

• Familiarité avec les composants d’identité hybrides tels que AD, LAPS, gMSA et les intégrations d’annuaires

Joseph Ribkoff est un employeur équitable qui ne discrimine aucun employé ou candidat en raison de son âge, de sa race, de sa religion, de sa couleur, de son handicap, de son sexe, de son orientation sexuelle ou de ses origins.