Conseiller en architecture de sécurité

Job summary

Assess security needs and risks with technology teams, define security requirements across cloud, application, network, and platform environments, and advise on cybersecurity solution architecture. Produce security architecture deliverables, recommend corrective measures, ensure compliance with security policies and standards, and contribute to the development of security standards and reference architectures.

Job details

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont : Travailler avec les équipes technologiques afin d’évaluer les besoins et recommander les mesures de sécurité appropriées selon les données et les risques identifiés; Déterminer les exigences de sécurité applicables aux environnements infonuagiques, aux applications, aux réseaux et aux plateformes; Agir comme conseiller en architecture de solution pour les initiatives et solutions de cybersécurité; Réaliser et rédiger les livrables d’architecture de sécurité, incluant les avis, analyses, conceptions, modèles et schémas, en collaboration avec les différentes parties prenantes; Proposer des mesures correctives afin d’orienter les décisions d’architecture et les livrables de sécurité; Veiller au respect des politiques, standards et guides de sécurité dans le cadre des projets et des applications; Contribuer à l’évolution des standards, des patrons de conception et des architectures de référence en sécurité infonuagique, applicative et réseau. Le Profil Recherché Est Le Suivant Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité ou dans toute autre discipline pertinente; Posséder un minimum de dix (10) années d’expérience en sécurité, dont au moins cinq (5) années en architecture de sécurité; Avoir de l’expérience en architecture de sécurité couvrant plusieurs domaines technologiques; Maîtriser la sécurité infonuagique dans des environnements Azure ou AWS, incluant le modèle de responsabilité partagée, la sécurité des charges de travail, la gestion de la posture de sécurité, la réseautique infonuagique ainsi que la gestion des identités et des accès; Connaître les concepts de sécurité applicative, notamment le cycle de développement sécuritaire, la modélisation des menaces, la revue d’architecture applicative, la sécurité des API, les pratiques DevSecOps et la gestion des vulnérabilités; Comprendre les concepts de sécurité réseau tels que la segmentation, le zonage, les pare-feu, les proxys, les WAF, les accès distants, les approches ZTNA et SASE ainsi que le chiffrement des communications; Maîtriser les concepts de gestion des identités et des accès, de sécurité des données, des systèmes d’exploitation et des points de terminaison; Posséder un minimum de trois (3) années d’expérience en sécurité des environnements infonuagiques; Détenir un minimum de trois (3) années d’expérience en sécurité applicative ou en sécurité réseau (un atout); Maîtriser les normes, cadres de contrôle et réglementations en sécurité, notamment ISO 27001, NIST, CIS, GDPR et Loi 25; Démontrer une capacité à produire des livrables d’architecture clairs, structurés et adaptés autant aux publics techniques qu’aux utilisateurs d’affaires; Détenir des certifications en sécurité telles que CISSP, CISM ou toute certification équivalente; Posséder une certification en infonuagique ou en sécurité applicative (un atout); Avoir de l’expérience de livraison dans un environnement Agile; Connaître les réalités d’un environnement financier ou d’un secteur présentant des exigences comparables en matière de sécurité (un atout).

What you’ll do

Assess security needs and risks with technology teams, define security requirements across cloud, application, network, and platform environments, and advise on cybersecurity solution architecture. Produce security architecture deliverables, recommend corrective measures, ensure compliance with security policies and standards, and contribute to the development of security standards and reference architectures.

Requirements

Requires a relevant bachelor's degree and at least 10 years of security experience, including at least five years in security architecture and three years securing cloud environments. Candidates should have broad cloud, application, network, identity, and data security expertise; knowledge of security frameworks and regulations; strong architecture documentation skills; and relevant security certifications, with Agile and financial-sector experience considered assets.

Listed skills

• Microsoft Azure · Preferred
• Amazon Web Services · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• Security Architecture
• Cloud Security
• Azure
• AWS
• Application Security
• Network Security
• Identity and Access Management
• Data Security
• Threat Modeling
• DevSecOps
• Security Risk Assessment
• Security Architecture Documentation
• Security Standards and Compliance
• Agile Delivery
• Vulnerability Management
• Cloud Security Posture Management

Job areas

• Security & Safety
• Technology
• Consulting

More jobs from COFOMO