ARCHITECTE EN CYBERSÉCURITÉ

Description

Nous recherchons un Architecte en cybersécurité afin de rejoindre notre équipe de conseillers du bureau de Québec dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Tâches

L'architecte en cybersécurité participera au projet de déploiement de la plateforme de gestion des identités et des accès (GIA) Saviynt. Le projet consiste au déploiement initial de la solution dans l'environnement technologique interne et à son intégration dans les solutions institutionnelles. La personne joindra une équipe de spécialistes constituée d'architectes (affaires et technologiques), développeurs et analystes. Le projet est réalisé dans un cadre agile et selon des objectifs annuels. Le travail s'effectue majoritairement à distance, mais certains ateliers avec l'équipe ou les clients pourraient avoir lieu en présentiel.

L'architecte en cybersécurité sera appelé à soutenir l'implantation et l'intégration de la solution, à éclairer les orientations et les choix structurants (modèles de rôles, approche de provisionnement, gouvernance et certification des accès) selon les capacités de la plateforme et en cohérence avec l'architecture définie à l'interne. Il aura aussi à effectuer un transfert d'expertises et accompagner l'équipe dans l'appropriation de la solution.

Responsabilités principales :

? Conseiller l'équipe sur les orientations et les choix structurants de configuration selon les capacités de la plateforme Saviynt : modèles de rôles, nomenclature, gouvernance et certification des accès;
? Conseiller l'équipe sur la stratégie de provisionnement et déprovisionnement automatisés des accès à partir des événements de cycle de vie des identités (arrivées, mouvements, et départs) issus des sources autoritaires, puis l'implémenter avec elle;
? Concevoir et configurer les modèles de rôles, les règles d'attribution des accès, les flux d'approbation et les campagnes de certification des accès;
? Intégrer les applications visées en s'appuyant sur les connecteurs natifs et les connecteurs déjà développés;
? Configurer la plateforme et réaliser, avec l'équipe, les travaux techniques d'intégration (connecteurs natifs et connecteur SCIM, API REST, requêtes SQL, traitement des données en format JSON), incluant les essais d'intégration;
? Concevoir avec l'équipe une stratégie d'essais et d'automatisation des tests, incluant des tests d'intégration de non-régression de bout en bout;
? Soutenir les mises en production progressives et la coexistence entre les mécanismes actuels de gouvernance des accès et la solution cible, au fils des différentes intégrations;
? Transférer les connaissances à l'équipe et documenter les configurations et les choix structurants.

Exigences

? Minimum de 3 années d'expérience concrètes d'implantations d'une solution de GIA (Saviynt, SailPoint, Okta), incluant des décisions d'architecture et de configuration structurante;
? Satisfaire au moins l'une des conditions suivantes, démontrables au curriculum vitæ : détenir une certification Saviynt valide; ou avoir réalisé des travaux de configuration ou d'intégration de la plateforme Saviynt;
? Maîtrise des concepts de gestion des identités et des accès : cycle de vie des identités, modèles de rôles, flux d'approbation, certification des accès;
? Connaissance des environnements d'annuaire et des sources de données d'identités (Entra ID, Active Directory);
? Expériences techniques en intégration de solutions : connecteurs, API, SQL, JSON;
? Capacité à travailler en collaboration, à expliquer ses choix à une équipe technique et à interagir avec le fournisseur de la solution.
- Avoir un minimum de TROIS (3) ans d'expérience comme Architecte en sécurité informatique;
- Avoir agi à titre d'expert dans la conception et la mise en oeuvre d'une architecture de sécurité;
- Avoir conçu et supporté la mise en place de spécification technique de sécurité informatique;
- Avoir conçu et supporté la mise en place d'exigences de sécurité dans un contexte organisationnel supportant plusieurs équipes et produit dans un contexte d'agilité;
- Avoir agi à titre d'expert dans la réalisation d'analyse de risque en sécurité informatique;
- Avoir une certification CISSP, CISM, CCSK ou équivalente;
- Connaître la famille de norme 27000;
- Connaître le cadre de référence de cybersécurité du NIST.