Conseiller en architecture de solutions en cybersécurité

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Concevoir des stratégies avancées de protection des terminaux, incluant la détection et la réponse aux incidents sur les terminaux (EDR), la détection et la réponse étendues (XDR), les contrôles de pare-feu des terminaux et la protection des systèmes d’exploitation existants;
• Définir des architectures de sécurité favorisant la détection proactive des menaces et les capacités de réponse, notamment la détection et la réponse gérées (MDR), la chasse aux menaces, l’intégration de renseignements avancés sur les menaces, la gestion des incidents ainsi que l’orchestration, l’automatisation et la réponse en matière de sécurité (SOAR);
• Élaborer des capacités de gestion des informations et des événements de sécurité (SIEM) permettant la collecte de journaux à grande échelle, l’analyse des événements de cybersécurité et la surveillance de la sécurité, tout en assurant leur intégration aux plateformes XDR, aux flux de renseignements sur les menaces et aux processus de réponse aux incidents;
• Concevoir des solutions assurant la confidentialité, l’intégrité et la disponibilité des données, notamment par des mécanismes de chiffrement, des pratiques de stockage sécurisé, des politiques de contrôle des accès et des capacités de prévention de la perte de données (DLP);
• Développer des architectures de sécurité infonuagique couvrant la protection des charges de travail infonuagiques (CWPP), la gestion de la posture de sécurité infonuagique (CSPM), la sécurité des conteneurs et les plateformes de protection des applications infonuagiques (CNAPP);
• Produire des documents d’architecture de solutions portant sur la sécurité des terminaux, des réseaux, des infrastructures, de l’infonuagique, des applications, des identités, des environnements OT/IoT et des données, conformément aux objectifs organisationnels et aux pratiques exemplaires de l’industrie;
• Établir des cadres sécurisés de gestion des identités et des accès (IAM), incluant l’authentification multifacteur (MFA), l’authentification unique (SSO), la gouvernance et l’administration des identités (IGA), la gestion des accès privilégiés (PAM) et la protection contre les menaces liées aux identités;
• Évaluer les risques et les répercussions en matière de cybersécurité associés aux initiatives d’affaires afin de recommander des architectures de sécurité appropriées et d’orienter le déploiement sécuritaire des solutions.

Le profil recherché est le suivant :

• Détenir un baccalauréat en informatique, en systèmes d’information, en cybersécurité ou dans un domaine connexe, ou posséder une expérience équivalente liée aux projets;
• Posséder un minimum de dix (10) années d’expérience en technologies de l’information, dont au moins sept (7) années dans un rôle de conseiller en architecture ou dans un rôle technique principal axé sur la sécurité;
• Détenir des certifications pertinentes en cybersécurité, notamment CISSP, CISM, CEH ou CCSP;
• Avoir de l’expérience dans la conception d’architectures de sécurité prenant en charge les plateformes EDR et XDR, les services MDR, les activités de chasse aux menaces, les plateformes d’analyse SIEM et l’automatisation de la réponse aux incidents au moyen de SOAR;
• Connaître CrowdStrike et son utilisation dans un environnement de cybersécurité d’entreprise (un atout);
• Contribuer à la production et au maintien de modèles d’architecture liés aux SIEM, à la gestion des identités et des accès, à la gestion des vulnérabilités et de l’exposition, à la sécurité infonuagique, à la protection des terminaux et des données ainsi qu’à la sécurité des applications, des réseaux et des infrastructures;
• Maîtriser les plateformes et technologies de sécurité infonuagique, notamment CSPM, CWPP, CNAPP et la sécurité des conteneurs, ainsi que l’intégration de plateformes de sécurité d’entreprise telles que la suite de sécurité Microsoft;
• Connaître les systèmes de contrôle industriel (ICS), les architectures de sécurité OT/IoT ainsi que la protection des environnements industriels comprenant notamment les systèmes SCADA, les interfaces personne-machine (HMI), les systèmes d’historisation et les actifs opérationnels connectés;
• Avoir de l’expérience dans l’intégration de plateformes de renseignement sur les menaces, de capacités avancées d’analyse de détection et de processus automatisés de réponse aux incidents;
• Savoir harmoniser les initiatives de sécurité avec les objectifs d’affaires en conciliant l’atténuation des risques, la faisabilité opérationnelle et les priorités organisationnelles;
• Posséder d’excellentes aptitudes en communication et savoir vulgariser des concepts techniques auprès d’auditoires non techniques, notamment auprès de parties prenantes de niveau direction;
• Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à travers le Canada. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.