Security Architecture Specialist

Alithya; Quebec; On-site; CAD 90,000 - 130,000; Full time

Job summary

Alithya recherche un spécialiste en architecture de sécurité pour définir et faire évoluer l’architecture de sécurité de l’organisation, en mettant l’accent sur la protection des données, la sécurité infonuagique et la gestion des identités et des accès.

Le candidat concevra des solutions sécurisées et résilientes, articulera des standards et supervisera les analyses de menaces ainsi que la sécurité des chaînes CI/CD.

Qualifications

• Minimum 7 ans d’expérience en cybersécurité et en architecture de sécurité.
• Expérience en architecture infonuagique, réseau ou d’entreprise.
• Expertise en IAM, PAM, MFA, SSO et contrôle d’accès.
• Connaissance des solutions DLP, du chiffrement, de la segmentation et de la défense en profondeur.
• Capacité à produire et à présenter des architectures et des recommandations techniques claires.
• Capacité à aligner les solutions de sécurité sur les besoins d’affaires et à collaborer avec les équipes de livraison.

Responsibilities

• Définir et faire évoluer l’architecture de sécurité de l’organisation.
• Participer aux revues d’architecture d’entreprise et formuler des recommandations sur les projets stratégiques.
• Assurer la cohérence des architectures de sécurité dans les différentes plateformes et secteurs d’affaires.
• Réaliser des analyses de menaces et établir les contrôles DevSecOps et la sécurité des CI/CD.
• Définir les exigences de sécurité des API et des intégrations.
• Concevoir l’architecture IAM et les modèles MFA, SSO et gestion des accès privilégiés.

Skills

Architecture sécurité

IAM/PAM/MFA/SSO

Cloud architecture

Réseau sécurisé

Tools

Azure / AWS / Google Cloud

Job description

Votre rôle, votre impact

En tant que spécialiste en architecture de sécurité, vous définirez et ferez évoluer l’architecture de sécurité de l’organisation afin de soutenir les objectifs d’affaires. Grâce à votre expérience, vous concevrez des solutions sécuritaires et résilientes, avec un accent particulier sur la protection des données, la sécurité infonuagique, la gestion des identités et des accès ainsi que la sécurité réseau.

Votre quotidien

Définir et maintenir la feuille de route d’architecture de sécurité;

Participer aux revues d’architecture d’entreprise et formuler des recommandations sur les projets stratégiques;

Assurer la cohérence des architectures de sécurité dans les différentes plateformes et les différents secteurs d’affaires;

Définir des standards, des patrons de sécurité réutilisables et les exigences de sécurité applicative;

Réaliser ou encadrer les analyses de menaces et établir les contrôles DevSecOps ainsi que la sécurité des chaînes CI/CD;

Définir les exigences de sécurité des API et des intégrations;

Définir l’architecture IAM ainsi que les modèles MFA, SSO et de gestion des accès privilégiés;

Concevoir les contrôles d’accès selon le principe du moindre privilège et encadrer le cycle de vie des identités;

Concevoir des architectures sécurisées pour les environnements infonuagiques, incluant la segmentation et les configurations de référence;

Définir les exigences de conception réseau et de protection contre les attaques DDoS;

Évaluer les vulnérabilités architecturales critiques et recommander des solutions durables.

Les clés de votre réussite

Minimum de 7 ans d’expérience en cybersécurité, dont une expérience importante en architecture de sécurité;

Expérience en architecture infonuagique, réseau ou d’entreprise;

Expertise en IAM, PAM, MFA, SSO et contrôle d’accès;

Connaissance des solutions DLP, du chiffrement, de la segmentation et de la défense en profondeur;

Capacité à produire et à présenter des architectures ainsi que des recommandations techniques claires;

Capacité à aligner les solutions de sécurité sur les besoins d’affaires et à collaborer avec les équipes de livraison.

Vos atouts supplémentaires

Expérience avec Microsoft Azure, AWS ou Google Cloud;

Expérience avec Microsoft Entra ID, CyberArk, SailPoint ou des solutions équivalentes;

Connaissance des modèles Zero Trust;

Connaissance de NIST, ISO 27001, CIS Controls et des pratiques d’architecture d’entreprise.

Compétences linguistiques

Français : Avancé