Spécialiste principal(e) en solutions de sécurité (hybride)

Morgan Stanley; Montreal (administrative region); Hybrid; CAD 140,000 - 190,000; Full time

Job summary

Morgan Stanley à Montréal recherche un spécialiste principal en solutions de sécurité pour diriger les évaluations de sécurité et la modélisation des menaces, assurant la continuité des activités et la résilience opérationnelle.

Ce rôle fait partie de la division Technologie et implique de communiquer avec les Business Owners et les IT System Owners, de recommander des remédiations et d’appliquer les meilleures pratiques.

Qualifications

• Minimum 6 années d’expérience pertinente en sécurité des infrastructures, en sécurité des applications ou en évaluation des risques dans de grands environnements.
• Formation: Baccalauréat en informatique, génie logiciel ou domaine équivalent.
• Capacité à expliquer les vulnérabilités et les remédiations techniques aux équipes de développement.
• Bonne communication des risques technologiques aux Business Owners et parties prenantes.

Responsibilities

• Réaliser des revues de conception en sécurité et soutenir la conception continue de nouveaux contrôles de sécurité de l’infrastructure et des postes de travail (endpoints).
• Identifier les lacunes des contrôles techniques et évaluer les exigences de sécurité nécessaires pour corriger les risques identifiés.
• Assurer la qualité et la cohérence continues des évaluations de sécurité dans l’ensemble des initiatives technologiques.
• Fournir des conseils en matière d’architecture et de mise en œuvre afin d’aider les équipes technologiques à appliquer les meilleures pratiques de sécurité.
• Communiquer les lacunes des contrôles techniques, les scénarios d’attaque et les risques associés aux responsables des systèmes TI et aux parties prenantes technologiques.
• Fournir des recommandations détaillées de remédiation et collaborer avec les responsables technologiques afin de corriger les vulnérabilités identifiées.
• Expliquer les risques technologiques et de sécurité aux responsables d’affaires et soutenir la prise de décisions fondée sur les risques.
• Identifier et définir de nouvelles exigences en matière de contrôles techniques à mesure que de nouvelles technologies émergentes sont introduites.
• Fournir une expertise spécialisée, du coaching et du soutien relatif aux enjeux de sécurité des infrastructures et des applications.

Skills

Sécurité des infrastructures

Modélisation des menaces

Gestion des risques

Conception d'architecture sécurité

Connaissance Microsoft (AD, Intune,Def

Education

Baccalauréat en informatique / génie logiciel

Tools

Active Directory

Intune

Endpoint Manager/SCCM

Defender

Office 365

Power Platform

Job description

Nous sommes à la recherche d'une personne pour se joindre à notre équipe à titre de spécialiste principal(e) en solutions de sécurité afin de diriger les évaluations de sécurité et les activités de modélisation des menues

Dans un environnement technologique diversifié. Cette personne contribuera à renforcer la posture de sécurité de l'entreprise en identifiant les risques et en mettant en œuvre des stratégies de remédiation efficaces.

Au sein de la division Technologie, nous misons sur l'innovation pour développer les connexions et les capacités qui soutiennent notre entreprise, permettant à nos clients et à nos collègues de redéfinir les marchés et de façonner l'avenir de nos collectivités. Il s'agit d'un poste de chef de file en gestion des risques et de la résilience opérationnelle au niveau Vice President, faisant partie de la famille d'emplois responsable de l'identification, de l'évaluation et de l'atténuation des risques afin d'assurer la continuité des activités et la résilience de l'organisation face aux menaces potentielles ou aux perturbations pouvant avoir une incidence sur ses opérations, ainsi que de la gestion des incidents en cours.

Depuis 1935, Morgan Stanley est reconnu comme un chef de file mondial dans le secteur des services financiers. L'entreprise évolue et innove constamment afin de mieux servir ses clients et les collectivités dans plus de 40 pays à travers le monde.

Ce que vous ferez dans ce rôle :

• Réaliser des revues de conception en sécurité et soutenir la conception continue de nouveaux contrôles de sécurité de l’infrastructure et des postes de travail (endpoints).
• Identifier les lacunes des contrôles techniques et évaluer les exigences de sécurité nécessaires pour corriger les risques identifiés.
• Assurer la qualité et la cohérence continues des évaluations de sécurité dans l’ensemble des initiatives technologiques.
• Fournir des conseils en matière d’architecture et de mise en œuvre afin d’aider les équipes technologiques à appliquer les meilleures pratiques de sécurité.
• Communiquer les lacunes des contrôles techniques, les scénarios d’attaque et les risques associés aux responsables des systèmes TI (IT System Owners) et aux parties prenantes technologiques.
• Fournir des recommandations détaillées de remédiation et collaborer avec les responsables technologiques afin de corriger les vulnérabilités identifiées.
• Expliquer les risques technologiques et de sécurité aux responsables d’affaires (Business Owners) et soutenir la prise de décisions fondée sur les risques.
• Identifier et définir de nouvelles exigences en matière de contrôles techniques à mesure que de nouvelles technologies émergentes sont introduites.
• Fournir une expertise spécialisée, du coaching et du soutien relativement aux enjeux de sécurité des infrastructures et des applications au sein de l’organisation technologique.

Ce que vous apporterez au rôle :

• Au moins 6 années d’expérience pertinente en sécurité des infrastructures, en sécurité des applications ou en évaluation sécuritaire des risques dans de grands environnements organisationnels.
• Baccalauréat en informatique, en génie logiciel ou dans un domaine équivalent.
• Capacité à expliquer aux développeurs les vulnérabilités courantes des applications ainsi que les stratégies détaillées de remédiation.
• Capacité à communiquer aux responsables d’affaires (Business Owners) et aux principales parties prenantes les risques technologiques découlant des vulnérabilités des applications et des infrastructures.
• Expérience des revues d’architecture de sécurité, de la modélisation des menaces (threat modeling) et de l’identification des risques techniques.
• Bonne compréhension des contrôles de sécurité d’entreprise, notamment ceux liés aux postes de travail (endpoints), aux réseaux, aux systèmes d’exploitation et aux technologies infonuagiques (cloud).
• Expérience des technologies Microsoft, notamment Active Directory, Intune, Endpoint Manager/SCCM, Defender, Office 365 ou Power Platform.
• Expérience des architectures réseau sécurisées, des environnements DevOps ou des plateformes technologiques SaaS.
• La certification CISSP ou toute autre certification en sécurité reconnue dans l’industrie constitue un atout.

Tous nos postes sont situés à Montréal, Québec. Nous offrons un mode de travail hybride, combinant télétravail et présence au bureau.

La connaissance du français et de l’anglais est requise.

Ce texte a été traduit à l’aide d’outils automatisés. Bien que nous nous efforçons d’en assurer l’exactitude, veuillez consulter la version originale en anglais ou communiquer avec les ressources humaines pour toute clarification

WHAT YOU CAN EXPECT FROM MORGAN STANLEY:

At Morgan Stanley, we raise, manage and allocate capital for our clients – helping them reach their goals. We do it in a way that’s differentiated – and we’ve done that for 90 years. Our values - putting clients first, doing the right thing, leading with exceptional ideas, committing to diversity and inclusion, and giving back - aren’t just beliefs, they guide the decisions we make every day to do what's best for our clients, communities and more than 80,000 employees in 1,200 offices across 42 countries. At Morgan Stanley, you’ll find an opportunity to work alongside the best and the brightest, in an environment where you are supported and empowered. Our teams are relentless collaborators and creative thinkers, fueled by their diverse backgrounds and experiences. We are proud to support our employees and their families at every point along their work-life journey, offering some of the most attractive and comprehensive employee benefits and perks in the industry. There’s also ample opportunity to move about the business for those who show passion and grit in their work.

To learn more about our offices across the globe, please copy and paste https://www.morganstanley.com/about-us/global-offices into your browser.

Morgan Stanley is an equal opportunity employer committed to building and maintaining a workforce that is diverse in experience and background. Our recruiting efforts reflect our strong commitment to a culture of inclusion, where individuals are hired, developed, and advanced based on their skills and talents.

Our workforce reflects a broad cross-section of the global communities in which we operate, bringing a variety of backgrounds, talents, perspectives, and experiences.

For more information, please visit: https://www.morganstanley.com/people-opportunities/eeo.

Spécialiste principal(e) en solutions de sécurité (hybride)Nous sommes à la recherche d'une personne pour se joindre à notre équipe à titre de spécialiste principal(e) en solutions de sécurité afin de diriger les évaluations de sécurité et les activités de modélisation des menues

Dans un environnement technologique diversifié. Cette personne contribuera à renforcer la posture de sécurité de l'entreprise en identifiant les risques et en mettant en œuvre des stratégies de remédiation efficaces.

Au sein de la division Technologie, nous misons sur l'innovation pour développer les connexions et les capacités qui soutiennent notre entreprise, permettant à nos clients et à nos collègues de redéfinir les marchés et de façonner l'avenir de nos collectivités. Il s'agit d'un poste de chef de file en gestion des risques et de la résilience opérationnelle au niveau Vice President, faisant partie de la famille d'emplois responsable de l'identification, de l'évaluation et de l'atténuation des risques afin d'assurer la continuité des activités et la résilience de l'organisation face aux menaces potentielles ou aux perturbations pouvant avoir une incidence sur ses opérations, ainsi que de la gestion des incidents en cours.

Depuis 1935, Morgan Stanley est reconnu comme un chef de file mondial dans le secteur des services financiers. L'entreprise évolue et innove constamment afin de mieux servir ses clients et les collectivités dans plus de 40 pays à travers le monde.

Ce que vous ferez dans ce rôle :

• Réaliser des revues de conception en sécurité et soutenir la conception continue de nouveaux contrôles de sécurité de l’infrastructure et des postes de travail (endpoints).
• Identifier les lacunes des contrôles techniques et évaluer les exigences de sécurité nécessaires pour corriger les risques identifiés.
• Assurer la qualité et la cohérence continues des évaluations de sécurité dans l’ensemble des initiatives technologiques.
• Fournir des conseils en matière d’architecture et de mise en œuvre afin d’aider les équipes technologiques à appliquer les meilleures pratiques de sécurité.
• Communiquer les lacunes des contrôles techniques, les scénarios d’attaque et les risques associés aux responsables des systèmes TI (IT System Owners) et aux parties prenantes technologiques.
• Fournir des recommandations détaillées de remédiation et collaborer avec les responsables technologiques afin de corriger les vulnérabilités identifiées.
• Expliquer les risques technologiques et de sécurité aux responsables d’affaires (Business Owners) et soutenir la prise de décisions fondée sur les risques.
• Identifier et définir de nouvelles exigences en matière de contrôles techniques à mesure que de nouvelles technologies émergentes sont introduites.
• Fournir une expertise spécialisée, du coaching et du soutien relativement aux enjeux de sécurité des infrastructures et des applications au sein de l’organisation technologique.

Ce que vous apporterez au rôle :

• Au moins 6 années d’expérience pertinente en sécurité des infrastructures, en sécurité des applications ou en évaluation sécuritaire des risques dans de grands environnements organisationnels.
• Baccalauréat en informatique, en génie logiciel ou dans un domaine équivalent.
• Capacité à expliquer aux développeurs les vulnérabilités courantes des applications ainsi que les stratégies détaillées de remédiation.
• Capacité à communiquer aux responsables d’affaires (Business Owners) et aux principales parties prenantes les risques technologiques découlant des vulnérabilités des applications et des infrastructures.
• Expérience des revues d’architecture de sécurité, de la modélisation des menaces (threat modeling) et de l’identification des risques techniques.
• Bonne compréhension des contrôles de sécurité d’entreprise, notamment ceux liés aux postes de travail (endpoints), aux réseaux, aux systèmes d’exploitation et aux technologies infonuagiques (cloud).
• Expérience des technologies Microsoft, notamment Active Directory, Intune, Endpoint Manager/SCCM, Defender, Office 365 ou Power Platform.
• Expérience des architectures réseau sécurisées, des environnements DevOps ou des plateformes technologiques SaaS.
• La certification CISSP ou toute autre certification en sécurité reconnue dans l’industrie constitue un atout.

Tous nos postes sont situés à Montréal, Québec. Nous offrons un mode de travail hybride, combinant télétravail et présence au bureau.

La connaissance du français et de l’anglais est requise.

Ce texte a été traduit à l’aide d’outils automatisés. Bien que nous nous efforçons d’en assurer l’exactitude, veuillez consulter la version originale en anglais ou communiquer avec les ressources humaines pour toute clarification

CE QUE VOUS POUVEZ ATTENDRE DE MORGAN STANLEY:

Chez Morgan Stanley, nous levons, gérons et allouons des capitaux pour nos clients, afin de les aider à atteindre leurs objectifs. Nous le faisons d'une manière qui nous distingue des autres – et cela fait 90 ans que nous procédons ainsi. Nos valeurs – donner la priorité à nos clients, agir de manière intègre, innover grâce à des idées exceptionnelles, s’engager en faveur de la diversité et de l’inclusion, et s’investir dans la société – ne sont pas de simples convictions : elles guident les décisions que nous prenons chaque jour afin d’agir dans l’intérêt de nos clients, de nos communautés et de nos plus de 80 000 collaborateurs répartis dans 1 200 bureaux à travers 42 pays. Chez Morgan Stanley, vous aurez l'occasion de travailler aux côtés des meilleurs et des plus brillants, dans un environnement où vous bénéficierez d'un soutien et d'une grande autonomie. Nos équipes sont composées de collaborateurs infatigables et d'esprits créatifs, qui puisent leur inspiration dans la diversité de leurs parcours et de leurs expériences. Nous sommes fiers d'accompagner nos collaborateurs et leurs familles à chaque étape de leur parcours professionnel, en leur proposant des avantages sociaux et des avantages complémentaires parmi les plus attractifs et les plus complets du secteur. Il existe également de nombreuses possibilités d'évolution au sein de l'entreprise pour ceux qui font preuve de passion et de détermination dans leur travail.

Pour en savoir plus sur nos bureaux à travers le monde, veuillez copier-coller l'adresse https://www.morganstanley.com/about-us/global-offices dans votre navigateur.

Morgan Stanley est un employeur garantissant l'égalité des chances, qui s'engage à constituer et à maintenir un effectif diversifié en termes d'expérience et d'origine. Nos efforts en matière de recrutement témoignent de notre engagement fort en faveur d'une culture d'inclusion, dans laquelle les personnes sont recrutées, formées et promues en fonction de leurs compétences et de leurs talents.

Notre personnel est le reflet d'un large éventail des communautés mondiales au sein desquelles nous exerçons nos activités, apportant ainsi une grande diversité de parcours, de talents, de points de vue et d'expériences.

Pour plus d'informations, rendez-vous sur: https://www.morganstanley.com/people-opportunities/eeo.