Conseiller en architecture de la sécurité de l’information intermédiaire

Job summary

Design, assess, and review security architectures for technology solutions, while identifying, analyzing, and treating information security risks. Apply security frameworks and best practices, privacy and regulatory requirements, and information governance principles, particularly in AWS cloud environments.

Job details

🚀 Opportunité de Carrière – " Conseiller en architecture de la sécurité de l’information intermédiaire’’ 🚀 Mykad est une firme de services professionnels, spécialisée en conseil stratégique, transformation numérique et accompagnement opérationnel en technologies de l’information. Nous accompagnons les organisations dans l’optimisation de leurs processus d’affaires, l’amélioration de leur performance et la livraison de projets technologiques à valeur ajoutée. Notre expertise inclut également l’implémentation, l’intégration et l’optimisation des solutions de pointe afin de soutenir la collaboration et l’efficacité organisationnelle. Grâce à une approche rigoureuse, collaborative et orientée résultats, nous aidons nos clients à atteindre des objectifs durables dans un environnement en constante évolution. Chez Mykad, nous sommes toujours à la recherche de talents passionnés, prêts à relever des défis stimulants et à contribuer à des projets d’envergure. Nous offrons un environnement dynamique favorisant le développement professionnel, l’apprentissage continu et la collaboration. Portée par une culture d’innovation et d’impact, notre équipe s’engage à créer de la valeur pour nos clients tout en contribuant activement à la transformation numérique et à une croissance responsable et durable. Titre du poste : Conseiller en architecture de la sécurité de l’information intermédiaire Sommaire du rôle : Le conseiller en architecture de la sécurité de l’information intermédiaire intervient dans un environnement technologique nécessitant une expertise en sécurité de l’information et en architecture de sécurité. Il contribue à la conception, à l’évaluation et à la révision d’architectures de sécurité pour des solutions technologiques, tout en tenant compte des risques associés à la sécurité de l’information. Le rôle requiert une connaissance approfondie des principes, concepts et solutions de sécurité ainsi que des environnements infonuagiques, particulièrement AWS. Le conseiller doit également connaître les principaux cadres de référence, les bonnes pratiques et les exigences légales et réglementaires applicables en matière de sécurité et de protection des renseignements personnels. Responsabilités principales Concevoir, évaluer ou réviser des architectures de sécurité pour des solutions technologiques; Identifier, analyser et traiter les risques en matière de sécurité de l’information; Appliquer les cadres de référence et les bonnes pratiques en sécurité de l’information; Appliquer les principes, concepts et solutions propres à la sécurité de l’information et aux technologies qui la supportent; Prendre en compte les exigences légales et réglementaires applicables à la protection des renseignements personnels au Québec; Appliquer les connaissances relatives à la gouvernance et à la gestion des ressources informationnelles; Intervenir dans des environnements infonuagiques, particulièrement AWS; Utiliser des outils de documentation et de collaboration en ligne, notamment SharePoint, Confluence et Jira. Profil recherché Posséder un diplôme universitaire de premier cycle (baccalauréat) en informatique, en administration avec option système d’information organisationnelle ou dans une discipline pertinente reconnue par le ministère de l’Éducation ou l’équivalent; Posséder six (6) années d’expérience dans le domaine des technologies de l’information, cumulées au cours des huit (8) dernières années; Posséder deux (2) années d’expérience pertinente en sécurité de l’information; Détenir au moins une certification reconnue en sécurité de l’information ou en architecture de sécurité : CISSP, CISM, CCSP, OSCP, CEH, CRISC ou SABSA; Avoir une connaissance des cadres de référence et des bonnes pratiques en sécurité de l’information : ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework, PCI DSS, OWASP, MITRE ATT&CK et CIS Controls; Avoir une connaissance approfondie des principes, concepts et solutions propres à la sécurité de l’information et aux technologies qui la supportent, notamment l’infrastructure à clés publiques, les certificats numériques, les répertoires d’entreprise, les zones de services sécurisés, les solutions de gestion de l’identité et des accès, les jetons cryptographiques, l’authentification, le chiffrement et la traçabilité; Avoir une connaissance de la loi sur la gouvernance et la gestion des ressources informationnelles; Avoir une connaissance des exigences légales et réglementaires applicables à la protection des renseignements personnels au Québec, notamment la Loi 25; Avoir participé à au moins deux (2) mandats comportant la conception, l’évaluation ou la révision d’architectures de sécurité pour des solutions technologiques; Posséder une expérience dans l’identification, l’analyse et le traitement des risques en matière de sécurité de l’information avec Mehari, EBIOS ou ISO 27005; Avoir des connaissances approfondies des environnements infonuagiques, particulièrement AWS; Avoir des connaissances supplémentaires des environnements Microsoft Azure et Microsoft 365 ainsi que des principes de fonctionnement de l’infrastructure en tant que code (IaC); Avoir des connaissances des méthodologies de réalisation ainsi que des outils de documentation et de collaboration en ligne, notamment SharePoint, Confluence et Jira. Mykad s’engage fermement à promouvoir l’inclusion et la diversité au sein de son organisation. Nous avons à cœur de créer un milieu de travail sain, accessible et valorisant, où chaque employé peut contribuer de manière unique au succès collectif de l’entreprise. En tant qu’employeur soucieux de l’équité en matière d’emploi, Mykad encourage activement les candidatures issues de la diversité sous toutes ses formes. L’usage du masculin dans ce texte est adopté dans le seul but d’en alléger la lecture, et ce, sans aucune intention discriminatoire.

What you’ll do

Design, assess, and review security architectures for technology solutions, while identifying, analyzing, and treating information security risks. Apply security frameworks and best practices, privacy and regulatory requirements, and information governance principles, particularly in AWS cloud environments.

Requirements

Requires a relevant bachelor's degree, six years of IT experience within the past eight years, two years of information security experience, and at least one recognized security or security architecture certification. Candidates should have experience with at least two security architecture engagements, risk assessment methods such as MEHARI, EBIOS, or ISO 27005, and knowledge of security frameworks, AWS, Quebec privacy requirements, and collaboration tools.

Listed skills

• Microsoft Azure · Preferred
• Microsoft 365 · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• Information Security Architecture
• Security Risk Assessment and Treatment
• AWS Cloud Security
• Microsoft Azure
• Microsoft 365
• ISO/IEC 27001
• ISO/IEC 27002
• NIST Cybersecurity Framework
• PCI DSS
• OWASP
• MITRE ATT&CK
• CIS Controls
• Public Key Infrastructure
• Identity and Access Management
• Encryption and Authentication
• SharePoint, Confluence, and Jira

Job areas

• Technology
• Security & Safety
• Consulting

More jobs from Mykad Consulting