Conseiller ou conseillère, Sécurité infonuagique

Type de poste : Permanent
Modèle de travail : Hybride
Numéro de demande: 133035
Lieu principal : Toronto, ON
Emplacements additionnels : Toronto, ON; Brossard, QC; Burlington, ON; Calgary, AB; Edmonton, AB; Fredericton, NB; Halifax, NS; Kitchener, ON; Laval, QC; Moncton, NB; Montréal, QC; Ottawa, ON; Régina, SK; Saint John, NB; Saskatoon, SK; St. John's, NL; Vancouver, BC; Victoria, BC; Winnipeg, MB; ville de Québec, QC

Notre raison d’être

Chez Deloitte, notre raison d’être est d’avoir une influence marquante. Nous existons pour inspirer et aider nos gens, nos organisations, nos collectivités et nos pays à prospérer en créant un avenir meilleur. Notre travail soutient une société prospère où les gens peuvent s’épanouir et saisir des occasions. Il renforce la confiance des consommateurs et des entreprises, aide les organisations à trouver des moyens créatifs de déployer des capitaux, habilite des institutions sociales et économiques justes, fiables et efficaces, et permet à nos amis, à nos familles et à nos collectivités de profiter de la qualité de vie qui accompagne un avenir durable. Étant le plus grand cabinet de services professionnels détenu et exploité à 100 % par des Canadiens dans notre pays, nous sommes fiers de travailler aux côtés de nos clients pour avoir une influence positive sur tous les Canadiens.

En incarnant notre raison d’être, nous aurons une influence marquante.

• Diversifiez votre carrière au sein du Cabinet.
• Tirez parti d’avantages souples, proactifs et pratiques qui favorisent une culture de bien-être et la création de liens solides.
• Approfondissez vos connaissances grâce au mentorat d’experts et à du coaching au travail.

--

À quoi ressemblera votre journée type

À titre de conseiller ou conseillère ou de conseiller principal ou conseillère principale en cyberrisques, vous aurez l’occasion de travailler sur un éventail de projets liés aux nouvelles tendances technologiques et aux enjeux d’affaires avec lesquels doivent composer nos clients à l’échelle locale et mondiale. Vous devrez notamment :
• évaluer et mettre en œuvre des solutions de sécurité infonuagique pour les clients;
• examiner les événements liés à la sécurité, évaluer les risques et la validité, faire un état des lieux de la posture de sécurité et recommander des mesures correctives au besoin;
• collaborer avec les fournisseurs de services de sécurité afin de comprendre leurs solutions et de conseiller les clients quant aux technologies et architectures appropriées en fonction de leurs besoins;
• effectuer des recherches sur les plus récentes technologies et normes de sécurité, ainsi que sur les menaces et la vulnérabilité afin de conseiller les clients et de recommander des mesures appropriées;
• faciliter l’utilisation d’outils technologiques ou de méthodologies pour examiner, concevoir ou mettre en œuvre des produits et des services.

Renseignements sur l’équipe

L’équipe de Cybersécurité infonuagique de Deloitte aide les organisations à toutes les étapes du transfert des processus d’affaires vers le nuage et de leur exploitation dans un environnement sécurisé et privé. Nous offrons des capacités et des solutions en matière de cybersécurité axées sur le développement, la transformation et la résilience de la sécurité infonuagique grâce à divers mécanismes en nous appuyant sur notre méthodologie de prestation de services éprouvée et en tirant parti de notre expérience technique approfondie, de nos connaissances sectorielles et de la réglementation, de nos fournisseurs et de notre accès à un vaste réseau mondial de professionnels qualifiés.

Assez parlé de nous, parlons de vous

Vous avez le profil suivant :
• Diplôme en informatique, en génie, en systèmes d’information de gestion ou en sécurité de l’information, ou expérience pertinente dans ces domaines
• 1 à 5 ans d’expérience dans le développement d’applications et connaissance des principaux langages de programmation
• Expertise de la sécurité dans les environnements AWS et Azure
• Sécurité des microservices et des grappes Kubernetes : Compétence en sécurisation de l’architecture de microservices et des grappes Kubernetes
• Plateformes et outils de vérification de la sécurité pour le développement, la sécurité et l’exploitation : Expérience des outils et des plateformes qui intègrent la sécurité dans le processus de développement; expertise des outils de vérification de la sécurité
• Langages Git et de script (Bash, PowerShell, Python) : Solide connaissance du contrôle des versions à l’aide des langages Git et de script pour automatiser les processus et les tâches
• Infrastructure en tant que code {laC) avec Terraform
• Langages de politiques (Sentinel, OPA)
• Sérialisation des données (JSON, YAML) : Connaissance approfondie des formats de sérialisation des données tels que JSON et YAML, essentiels à une communication et à une configuration efficaces dans les environnements infonuagiques
• Compétences en programmation : Compétences en programmation et compréhension conceptuelle des pratiques de développement de logiciels pour collaborer efficacement avec les développeurs
• Solide compréhension des concepts et des principes de base de la réseautique (routage, commutation, attribution d’adresses IP, etc.) et des services et protocoles communs
• Connaissance des principes fondamentaux de sécurité des systèmes
• Connaissance des concepts de sécurité et de la conception globale des applications
• Expérience pratique des plateformes de gestion de la posture de sécurité infonuagique (p. ex. Palo Alto Prisma Cloud, Wiz, Orca) afin d’évaluer les erreurs de configuration et d’intégrer les constatations dans les processus d’intégration continue/de déploiement continu, de GIES et de gestion des demandes
• Connaissance des risques liés à la sécurité dans les environnements infonuagiques intégrant l’IA et l’AM, y compris la sécurisation des charges de travail d’IA, des points de terminaison de modèles et des pipelines de données, et compréhension de la façon dont ces risques se recoupent avec la GIA dans le nuage, la segmentation du réseau, la gestion des informations secrètes et les contrôles de développement, de sécurité et d’exploitation dans AWS et Azure.
• Connaissance des cadres de gouvernance et de gestion des risques liés à l’IA (p. ex. NIST AI RMF, ISO 42001, ISO 42005) et capacité à évaluer les déploiements de l’IA chez les clients à la lumière des politiques de sécurité organisationnelle et des normes réglementaires.
• Expérience pratique de l’utilisation de grands modèles de langage (p. ex. Microsoft Copilot, Google Gemini) et de techniques de rédactique pour automatiser les tâches liées à la sécurité, générer des configurations d’IaC et accélérer la prestation de services
• Capacité à utiliser des assistants de programmation basés sur l’IA (p. ex. GitHub Copilot) pour accélérer le développement de scripts d’automatisation de la sécurité, de politiques en tant que code et de configurations d’infrastructure dans Bash, Python, Terraform ou YAML
• Capacité à obtenir et à maintenir une cote de fiabilité (minimum) du gouvernement du Canada; admissibilité à une autorisation de sécurité de niveau II (secret)

Le bilinguisme en français et en anglais est requis pour ce poste en raison de la nature du rôle ayant des interactions avec les clients et les équipes de projet nationaux et mondiaux.

Rémunération totale

L’échelle salariale pour ce poste est de 72,000 $ à 138,000 $. Certaines personnes peuvent être admissibles à notre programme de prime. Sur le plan salarial, Deloitte se concentre sur l’équité et la compétitivité. Nous établissons régulièrement des comparaisons aux données de référence du marché établies pour divers postes, secteurs, cibles et niveaux. Notre approche est fondée sur l’importance de reconnaître les forces et les contributions uniques de chaque personne et de récompenser celle-ci pour la valeur qu’elle apporte.

La rémunération totale offerte par Deloitte s’étend bien au-delà des programmes traditionnels de rémunération et d’avantages sociaux et est conçue pour reconnaître les contributions des employés, favoriser le mieux-être personnel et soutenir la croissance du Cabinet. En plus de nos jours de congé payés réguliers, quelques exemples incluent : 4 000 $ par an pour les avantages de soutien en santé mentale, un compte de dépenses flexibles de 1 300 $, des fermetures à l'échelle de l'entreprise connues sous le nom de "Jours Deloitte", des journées dédiées à l'apprentissage (connues sous le nom de Jours de Développement et d'Innovation), des arrangements de travail flexibles et une structure de travail hybride.

Notre promesse à nos gens : Deloitte est là où vous pouvez propulsez vos ambitions.

Vous, et plus encore.

Évoluez au sein d’une équipe passionnée et déterminée à apprendre et à développer de nouvelles compétences. Bâtissez votre réseau et faites le plein d’expériences qui vous permettront de vous épanouir et vous mèneront vers la prochaine étape de votre carrière.

Vos chemins nous portent plus loin.

La diversité de vos compétences, perspectives et expériences nous rend meilleurs. Nous voulons que vous vous sentiez comme chez vous, qui que vous soyez et d’où que vous veniez. Nous vous offrons des options de travail flexibles et personnalisées pour répondre à vos besoins, peu importe votre mode de vie.

Devenez le leader que vous désirez être.

Certains dirigent des équipes, d’autres sont au cœur d’un changement de culture, d’autres encore bâtissent une expertise de pointe. Nous soutiendrons votre croissance en tant que leader par l’entremise d’expériences, d’occasions et de défis variés et enrichissants.

Ayez autant de carrières que vous le souhaitez.

Nous sommes en mesure de vous offrir de nouveaux rôles et de nouvelles responsabilités, et de vous aider à vous y préparer. Notre objectif est de conjuguer vos aspirations à vos compétences et à l’excellence de votre savoir-faire. Nous sommes l’endroit pour développer un réseau durable d’amis, de pairs et de mentors.

La balle est dans votre camp

Chez Deloitte, nous avons à cœur de faire des affaires de manière inclusive – cela commence par une diversité parmi les collègues de toutes les compétences! Deloitte encourage tous les candidats qualifiés qui représentent la diversité des collectivités partout au Canada à soumettre leur candidature. Cela comprend, sans s’y limiter, les personnes handicapées, les candidats des communautés autochtones et les candidats de la communauté noire qui souhaitent incarner nos valeurs, participer à la création d’une culture de diversité, d’équité et d’inclusion, et contribuer à notre engagement envers notre Plan d’action pour l’accessibilité notre Plan d’action pour la réconciliation et l’initiative BlackNorth

Nous vous encourageons à communiquer avec nous à [email protected] si vous avez besoin d’un accommodement dans le cadre du processus de recrutement (y compris du matériel sous une autre forme, des salles de réunion accessibles ou d’autres mesures d’adaptation). Pour toute question liée aux occasions de carrière pour les personnes autochtones chez Deloitte (Premières Nations, Inuits ou Métis), envoyez un courriel à [email protected].

Lorsque vous posez votre candidature, nous l’examinerons en fonction des Normes mondiales en matière de talents de Deloitte afin d’assurer une expérience de recrutement uniforme. Nos conseillers en recrutement et nos équipes responsables de l’embauche procéderont à un examen humain des candidatures combiné à des technologies d’IA pour déterminer les compétences et les qualités qui comptent le plus pour notre entreprise, tout en protégeant votre vie privée et en utilisant l’IA de manière responsable.

Deloitte Canada compte 20 bureaux et est présent dans la plupart des régions du pays. Nous reconnaissons que nos bureaux sont situés sur des territoires traditionnels, des territoires couverts par des traités et des territoires non cédés faisant partie de l'île de la Tortue (Amérique du Nord), et que ces territoires sont toujours habités par de nombreux membres des Premières Nations, des Inuits et des Métis. Nous reconnaissons également les propriétaires traditionnels des terres où sont situés nos bureaux au Chili et nous rendons hommage à ces propriétaires passés, présents et futurs.