Conseiller en architecture de la sécurité de l'information sénior

Résumé du poste

Design, assess, and review security architectures for technology solutions, and identify, analyze, and address information security risks. Apply security frameworks, privacy and regulatory requirements, and governance practices, particularly in cloud environments such as AWS, using collaboration and documentation tools.

Détails du poste

🚀 Opportunité de Carrière – " Conseiller en architecture de la sécurité de l'information sénior’’🚀 Mykad est une firme de services professionnels, spécialisée en conseil stratégique, transformation numérique et accompagnement opérationnel en technologies de l’information. Nous accompagnons les organisations dans l’optimisation de leurs processus d’affaires, l’amélioration de leur performance et la livraison de projets technologiques à valeur ajoutée. Notre expertise inclut également l’implémentation, l’intégration et l’optimisation des solutions de pointe afin de soutenir la collaboration et l’efficacité organisationnelle. Grâce à une approche rigoureuse, collaborative et orientée résultats, nous aidons nos clients à atteindre des objectifs durables dans un environnement en constante évolution. Chez Mykad, nous sommes toujours à la recherche de talents passionnés, prêts à relever des défis stimulants et à contribuer à des projets d’envergure. Nous offrons un environnement dynamique favorisant le développement professionnel, l’apprentissage continu et la collaboration. Portée par une culture d’innovation et d’impact, notre équipe s’engage à créer de la valeur pour nos clients tout en contribuant activement à la transformation numérique et à une croissance responsable et durable. Titre du poste : Conseiller en architecture de la sécurité de l'information sénior Sommaire du rôle : Le conseiller en architecture de la sécurité de l’information sénior intervient dans un environnement technologique nécessitant une expertise en sécurité de l’information et en architecture de sécurité. Il contribue à la conception, à l’évaluation et à la révision d’architectures de sécurité pour des solutions technologiques ainsi qu’à l’identification, à l’analyse et au traitement des risques en matière de sécurité de l’information. Il possède une connaissance approfondie des principes, concepts et solutions de sécurité ainsi que des environnements infonuagiques, particulièrement AWS. Le rôle requiert également une connaissance des principaux cadres de référence, des bonnes pratiques et des exigences légales et réglementaires applicables à la sécurité de l’information. Responsabilités principales Concevoir, évaluer ou réviser des architectures de sécurité pour des solutions technologiques; Identifier, analyser et traiter les risques en matière de sécurité de l’information; Appliquer les cadres de référence et les bonnes pratiques en sécurité de l’information; Appliquer les principes, concepts et solutions propres à la sécurité de l’information et aux technologies qui la supportent; Prendre en compte les exigences légales et réglementaires applicables à la protection des renseignements personnels au Québec; Appliquer les connaissances relatives à la gouvernance et à la gestion des ressources informationnelles; Intervenir dans des environnements infonuagiques, particulièrement AWS; Utiliser des outils de documentation et de collaboration en ligne, notamment SharePoint, Confluence et Jira. Profil recherché Posséder un diplôme universitaire de premier cycle (baccalauréat) en informatique, en administration avec option système d’information organisationnelle ou dans une discipline pertinente reconnue par le ministère de l’Éducation ou l’équivalent; Posséder huit (8) années d’expérience dans le domaine des technologies de l’information, cumulées au cours des dix (10) dernières années; Posséder quatre (4) années d’expérience pertinente en sécurité de l’information; Détenir au moins une certification reconnue en sécurité de l’information ou en architecture de sécurité : CISSP, CISM, CCSP, OSCP, CEH, CRISC ou SABSA; Avoir une connaissance des cadres de référence et des bonnes pratiques en sécurité de l’information : ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework, PCI DSS, OWASP, MITRE ATT&CK et CIS Controls; Avoir une connaissance approfondie des principes, concepts et solutions propres à la sécurité de l’information et aux technologies qui la supportent, notamment l’infrastructure à clés publiques, les certificats numériques, les répertoires d’entreprise, les zones de services sécurisés, les solutions de gestion de l’identité et des accès, les jetons cryptographiques, l’authentification, le chiffrement et la traçabilité; Avoir une connaissance de la loi sur la gouvernance et la gestion des ressources informationnelles; Avoir une connaissance des exigences légales et réglementaires applicables à la protection des renseignements personnels au Québec, notamment la Loi 25; Avoir participé à au moins deux (2) mandats comportant la conception, l’évaluation ou la révision d’architectures de sécurité pour des solutions technologiques; Posséder une expérience dans l’identification, l’analyse et le traitement des risques en matière de sécurité de l’information avec Mehari, EBIOS ou ISO 27005; Avoir des connaissances approfondies des environnements infonuagiques, particulièrement AWS; Avoir des connaissances supplémentaires des environnements Microsoft Azure et Microsoft 365 ainsi que des principes de fonctionnement de l’infrastructure en tant que code (IaC); Avoir des connaissances des outils de documentation et de collaboration en ligne, notamment SharePoint, Confluence et Jira. Mykad s’engage fermement à promouvoir l’inclusion et la diversité au sein de son organisation. Nous avons à cœur de créer un milieu de travail sain, accessible et valorisant, où chaque employé peut contribuer de manière unique au succès collectif de l’entreprise. En tant qu’employeur soucieux de l’équité en matière d’emploi, Mykad encourage activement les candidatures issues de la diversité sous toutes ses formes. L’usage du masculin dans ce texte est adopté dans le seul but d’en alléger la lecture, et ce, sans aucune intention discriminatoire.

Ce que vous ferez

Design, assess, and review security architectures for technology solutions, and identify, analyze, and address information security risks. Apply security frameworks, privacy and regulatory requirements, and governance practices, particularly in cloud environments such as AWS, using collaboration and documentation tools.

Exigences

Requires a relevant bachelor's degree, eight years of IT experience within the past ten years, four years of relevant information security experience, and at least one recognized security or security architecture certification. Candidates must have experience with security architecture engagements and risk assessment, knowledge of security frameworks and Quebec privacy requirements, and strong cloud security knowledge, especially AWS.

Compétences indiquées

• Microsoft Azure · Souhaitée
• Microsoft 365 · Souhaitée
• SharePoint · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Information Security Architecture
• Security Risk Assessment
• Cloud Security
• Amazon Web Services (AWS)
• Microsoft Azure
• Microsoft 365
• Public Key Infrastructure
• Digital Certificates
• Identity and Access Management
• Authentication
• Encryption
• Security Governance
• Privacy Compliance
• Infrastructure as Code
• SharePoint
• Confluence

Domaines d’emploi

• Security & Safety
• Technology
• Consulting

Autres postes chez Mykad Consulting