Conseiller en architecture de securite

Une institution financière de premier plan recherche un(e) conseiller(ère) principal(e) en architecture de cybersécurité pour renforcer l'intégrité de ses écosystèmes numériques. Rattaché(e) au leadership de la pratique de sécurité informationnelle, vous jouerez un rôle stratégique transversal en intervenant dès la genèse des initiatives d'affaires et technologiques. Vous veillerez à l'élaboration de fondations de défense robustes pour les plateformes hébergées dans le cloud, les architectures logicielles et les infrastructures réseau critiques, tout en agissant à titre de référence en matière de conception de solutions de protection spécialisées.

Avantages
Mode de travail flexible favorisant l'équilibre vie personnelle et professionnelle (formule hybride basée à Montréal).

Opportunité de façonner l'orientation technologique et la posture de sécurité d'un écosystème d'investissement de grande envergure.

Environnement collaboratif axé sur les pratiques de livraison Agile et l'innovation continue.

Projets d'envergure intégrant les plus récentes approches en matière d'infonuagique, de Zero Trust et d'automatisation de la sécurité.

Responsabilités
Analyser les profils de risque des initiatives d'affaires et déterminer les mécanismes de contrôle adaptés pour protéger les actifs informationnels.

Définir l'ensemble des exigences et barèmes de sécurité applicables aux écosystèmes multi-nuages, aux plateformes applicatives et aux liaisons réseau.

Assumer le rôle d'architecte de solution dédié aux technologies et outillages de cyberdéfense.

Concevoir, schématiser et documenter des artéfacts d'architecture complets (stratégies, modèles directeurs, avis d'experts, patrons de conception) en concertation avec les équipes de développement, d'infrastructure et de produits numériques.

Identifier les écarts de posture de sécurité et formuler des plans de remédiation pragmatiques guidant les arbitrages technologiques.

S'assurer de l'alignement des initiatives de transformation avec les cadres directeurs, politiques internes et meilleures pratiques de l'industrie.

Piloter la modernisation et l'enrichissement continu des architectures de référence et gabarits normatifs en cybersécurité.

Qualifications
Baccalauréat en informatique, en cybersécurité, en génie logiciel ou équivalence démontrée par l'expérience.

Au moins dix (10) ans d'expérience globale en sécurité des technologies de l'information, dont un minimum de cinq (5) ans spécifiquement dédié à l'architecture de sécurité.

Minimum de trois (3) ans d'expérience pratique dans la sécurisation d'environnements de nuage public (AWS, Microsoft Azure), incluant la gouvernance de posture (CSPM), la segmentation virtuelle et les mécanismes d'accès IAM infonuagiques.

Minimum de trois (3) ans d'expertise en sécurité des logiciels et du code (DevSecOps, modélisation de menaces, sécurité d'interfaces API) ou en ingénierie de sécurité réseau (micro-segmentation, architectures SASE/ZTNA, passerelles sécurisées) — un atout notable.

Détenir une certification reconnue de l'industrie (ex. CISSP, CISM) ; des accréditations avancées en infonuagique ou en sécurité logicielle constituent un atout majeur.

Expérience probante au sein d'institutions financières, de sociétés de gestion d'actifs, de banques ou d'organisations hautement réglementées.

Solide compréhension des cadres réglementaires et de conformité (Loi 25, RGPD, ISO 27001, cadres NIST et normes CIS).

Habileté avérée à vulgariser des notions cyber complexes auprès d'interlocuteurs techniques et de décideurs d'affaires.

Esprit d'analyse, autonomie marquée, rigueur méthodique et aisance à naviguer dans un contexte de livraison agile.

Maîtrise professionnelle du français et de l'anglais, tant à l'oral qu'à l'écrit.

Notre client exerce ses activités au Canada. L'entreprise prend toutes les mesures raisonnables pour limiter le nombre de postes au Québec exigeant la connaissance d'une langue autre que le français, et ne l'exige que lorsque cela est nécessaire et que ses employés bilingues actuels ne sont pas en mesure d'assumer ces fonctions. Suite à une évaluation réalisée par notre client, il a été déterminé que ce poste exige la maîtrise de l'anglais (parlé et écrit). Plus particulièrement, l'employé devra interagir avec les services internes centralisés (p. ex., Opérations, Ressources humaines, Finances, Services juridiques, Contrats, Ventes) qui soutiennent l'organisation au Canada et qui ne parlent pas français.

Sommaire
Emplacement : Montréal, QC (Modèle hybride / flexible)

Type de poste : Temps plein

Secteur : Services financiers / Investissement institutionnel

Domaine : Cybersécurité et architecture technologique

Randstad Canada s'engage à favoriser une main-d'œuvre représentative de toutes les populations du Canada. Nous nous engageons en conséquence à développer et à mettre en œuvre des stratégies pour promouvoir l'équité, la diversité et l'inclusion dans toutes nos sphères d'activité en examinant nos politiques, pratiques et systèmes internes tout au long du cycle de vie de notre main-d'œuvre, y compris au niveau du recrutement, de la rétention et de l'avancement pour tout individu. En plus de notre profond engagement sur le respect des principes des droits de la personne, nous nous engageons à prendre toute mesure positive pour influer sur les changements à mettre en place en vue de garantir la participation de tout individu dans le monde du travail et ce, sans obstacle, systémique ou autre, en particulier pour les groupes en quête d'équité généralement sous-représentés dans la main-d'œuvre au Canada, y compris les personnes qui s'identifient comme femmes ou personnes non-binaires/non conformes au genre, les Peuples et communautés autochtones, les personnes en situation de handicap (visible ou invisible), les personnes faisant partie des minorités visibles, les personnes racisées et des communautés LGBTQ2+.

Randstad Canada s'engage à créer et à maintenir un milieu de travail inclusif et accessible pour toutes les personnes candidates et employés en soutenant leurs besoins d'accessibilité et d'accommodation tout au long du cycle de vie de l'emploi. Nous demandons à toutes les personnes demandeuses d'emploi de bien vouloir identifier leurs besoins en matière d'accommodation en envoyant un courriel à [email protected] pour s'assurer de leur capacité à participer pleinement au processus d'entrevue.