Spécialiste principal(e) en architecture de sécurité (hybride)

Morgan Stanley; Montreal (administrative region); On-site; CAD 150,000 - 210,000; Full time

Benefits offered by this job

Mode hybride Montréal

Job summary

Morgan Stanley recherche un spécialiste principal en architecture de sécurité à Montréal pour diriger les évaluations de sécurité et les activités de modélisation des menaces. Le poste relèvera du leadership de la gestion des risques et de la résilience opérationnelle, au niveau Vice President, au sein de la division Technologie.

Vous dirigerez les revues de conception en sécurité, identifierez les lacunes et soutiendrez les contrôles de sécurité des infrastructures et endpoints, afin d’assurer

Qualifications

• Au moins 6 années d’expérience pertinente en sécurité des infrastructures, en sécurité des applications ou en évaluation des risques dans de grands environnements organisationnels.
• Bonne compréhension des contrôles de sécurité d’entreprise et des vulnérabilités courantes des applications et infrastructures.
• Expérience des revues d’architecture de sécurité, de la modélisation des menaces et de l’identification des risques techniques.
• Capacité à communiquer les risques technologiques aux Business Owners et parties prenantes.

Responsibilities

• Réaliser des revues de conception en sécurité et soutenir la conception continue de nouveaux contrôles de sécurité de l’infrastructure et des postes de travail (endpoints).
• Identifier les lacunes des contrôles techniques et évaluer les exigences de sécurité nécessaires pour corriger les risques identifiés.
• Assurer la qualité et la cohérence continues des évaluations de sécurité dans l’ensemble des initiatives technologiques.
• Fournir des conseils en matière d’architecture et de mise en œuvre pour aider les équipes technologiques à appliquer les meilleures pratiques de sécurité.
• Communiquer les lacunes des contrôles techniques, les scénarios d’attaque et les risques associés aux responsables des systèmes TI et aux parties prenantes technologiques.
• Fournir des recommandations détaillées de remédiation et collaborer avec les responsables technologiques afin de corriger les vulnérabilités identifiées.

Skills

Architecture sécurité

Modélisation des menaces

Évaluation des risques

Conformité sécurité

Gestion des parties prenantes

Communication technique

Cloud & SaaS

Education

Baccalauréat en informatique, en génie logiciel ou dans un domaine équivalent

Tools

Active Directory

Intune

Endpoint Manager/SCCM

Defender

Office 365

Power Platform

Job description

Nous sommes à la recherche d'une personne pour se joindre à notre équipe à titre de spécialiste principal(e) en architecture de sécurité afin de diriger les évaluations de sécurité et les activités de modélisation des menaces dans un environnement technologique diversifié. Cette personne contribuera à renforcer la posture de sécurité de l'entreprise en identifiant les risques et en mettant en œuvre des stratégies de remédiation efficaces.

Au sein de la division Technologie, nous misons sur l'innovation pour développer les connexions et les capacités qui soutiennent notre entreprise, permettant à nos clients et à nos collègues de redéfinir les marchés et de façonner l'avenir de nos collectivités. Il s'agit d'un poste de chef de file en gestion des risques et de la résilience opérationnelle au niveau Vice President, faisant partie de la famille d'emplois responsable de l'identification, de l'évaluation et de l'atténuation des risques afin d'assurer la continuité des activités et la résilience de l'organisation face aux menaces potentielles ou aux perturbations pouvant avoir une incidence sur ses opérations, ainsi que de la gestion des incidents en cours.

Depuis 1935, Morgan Stanley est reconnu comme un chef de file mondial dans le secteur des services financiers. L'entreprise évolue et innove constamment afin de mieux servir ses clients et les collectivités dans plus de 40 pays à travers le monde.

Ce que vous ferez dans ce rôle :

• Réaliser des revues de conception en sécurité et soutenir la conception continue de nouveaux contrôles de sécurité de l’infrastructure et des postes de travail (endpoints).
• Identifier les lacunes des contrôles techniques et évaluer les exigences de sécurité nécessaires pour corriger les risques identifiés.
• Assurer la qualité et la cohérence continues des évaluations de sécurité dans l’ensemble des initiatives technologiques.
• Fournir des conseils en matière d’architecture et de mise en œuvre afin d’aider les équipes technologiques à appliquer les meilleures pratiques de sécurité.
• Communiquer les lacunes des contrôles techniques, les scénarios d’attaque et les risques associés aux responsables des systèmes TI (IT System Owners) et aux parties prenantes technologiques.
• Fournir des recommandations détaillées de remédiation et collaborer avec les responsables technologiques afin de corriger les vulnérabilités identifiées.
• Expliquer les risques technologiques et de sécurité aux responsables d’affaires (Business Owners) et soutenir la prise de décisions fondée sur les risques.
• Identifier et définir de nouvelles exigences en matière de contrôles techniques à mesure que de nouvelles technologies émergentes sont introduites.
• Fournir une expertise spécialisée, du coaching et du soutien relativement aux enjeux de sécurité des infrastructures et des applications au sein de l’organisation technologique.

Ce que vous apporterez au rôle :

• Au moins 6 années d’expérience pertinente en sécurité des infrastructures, en sécurité des applications ou en évaluation sécuritaire des risques dans de grands environnements organisationnels.
• Baccalauréat en informatique, en génie logiciel ou dans un domaine équivalent.
• Capacité à expliquer aux développeurs les vulnérabilités courantes des applications ainsi que les stratégies détaillées de remédiation.
• Capacité à communiquer aux responsables d’affaires (Business Owners) et aux principales parties prenantes les risques technologiques découlant des vulnérabilités des applications et des infrastructures.
• Expérience des revues d’architecture de sécurité, de la modélisation des menaces (threat modeling) et de l’identification des risques techniques.
• Bonne compréhension des contrôles de sécurité d’entreprise, notamment ceux liés aux postes de travail (endpoints), aux réseaux, aux systèmes d’exploitation et aux technologies infonuagiques (cloud).
• Expérience des technologies Microsoft, notamment Active Directory, Intune, Endpoint Manager/SCCM, Defender, Office 365 ou Power Platform.
• Expérience des architectures réseau sécurisées, des environnements DevOps ou des plateformes technologiques SaaS.
• La certification CISSP ou toute autre certification en sécurité reconnue dans l’industrie constitue un atout.

Tous nos postes sont situés à Montréal, Québec. Nous offrons un mode de travail hybride, combinant télétravail et présence au bureau.

La connaissance du français et de l’anglais est requise.

Ce texte a été traduit à l’aide d’outils automatisés. Bien que nous nous efforcions d’en assurer l’exactitude, veuillez consulter la version originale en anglais ou communiquer avec les ressources humaines pour toute clarification

Ce à quoi vous pouvez vous attendre de Morgan Stanley:

Chez Morgan Stanley, nous levons, gérons et allouons du capital pour nos clients, ce qui les aide à atteindre leurs objectifs. Nous le faisons de manière distinctive, et ce, depuis 90 ans. Nos valeurs – mettre les clients au premier plan, faire ce qui est juste, diriger en s’inspirant d’idées exceptionnelles, promouvoir la diversité et l’inclusion, et redonner à la communauté - ne sont pas seulement que des valeurs, elles guident nos décisions au quotidien pour faire ce qu’il y a de mieux pour nos clients, notre communauté et nos 80 000 plus employés répartis dans 1 200 bureaux à travers 42 pays. Chez Morgan Stanley, vous aurez l'occasion de travailler aux côtés des meilleurs et des plus brillants, dans un environnement où vous êtes soutenu-e et valorisé-e. Nos équipes sont des collaborateurs acharnés et des penseurs créatifs, enrichis par la diversité de leurs parcours et expériences. Nous sommes fiers d’appuyer nos employés et leurs familles à chaque étape de leur parcours professionnel et personnel, en offrant certains des avantages sociaux et privilèges les plus complets et attrayants de l’industrie. De plus, les possibilités d’évolution au sein de l’entreprise sont nombreuses pour ceux et celles qui démontrent passion et détermination dans leur travail. Pour en savoir plus sur nos bureaux à travers le monde, veuillez copier et coller le lien suivant dans votre navigateur: https://www.morganstanley.com/about-us/global-offices

Morgan Stanley est un employeur offrant l’égalité des chances et s’engage à bâtir et à maintenir une main-d’œuvre diversifiée tant par l’expérience que par les parcours. Nos efforts de recrutement reflètent notre ferme engagement envers une culture d’inclusion, dans laquelle les personnes sont embauchées, développées et promues en fonction de leurs compétences et de leurs talents.

Notre effectif reflète une large diversité des communautés mondiales au sein desquelles nous exerçons nos activités, en réunissant des personnes aux origines, talents, points de vue et expériences variés.

Pour plus d’information, veuillez consulter: https://www.morganstanley.com/people/canada-french-eeo