We’re seeking someone to join our team as an API Security Engineering Lead to lead the strategy, governance, discovery, and adoption of API security capabilities across the enterprise, partnering with technology and business stakeholders to strengthen visibility, resilience, and protection of the firm's API ecosystem.

In the Technology division, we leverage innovation to build the connections and capabilities that power our Firm, enabling our clients and colleagues to redefine markets and shape the future of our communities. This is a Lead Cyber Security Engineering position at Vice-President level, which is part of the job family responsible for providing specialist cyber expertise and creating solutions that protect the organization's systems and networks against actual and potential security threats and vulnerabilities.

What you'll do in the role:

• Lead the engineering, deployment, and operational management of API Security and API Discovery solutions.

• Drive onboarding and adoption of API Security capabilities across enterprise applications.

• Define and execute API inventory, discovery, classification, and governance strategies.

• Partner with application and infrastructure teams to improve API visibility, threat detection, and risk management.

• Own and manage the API Security product roadmap and associated project portfolio, including business requirements, success metrics, and implementation plans.

• Coordinate integration of API Security capabilities with Asset Inventory/CMDB, SDLC and DevSecOps pipelines, Web Application Firewall (WAF) platforms, and security monitoring and analytics solutions.

• Lead workshops and requirements-gathering sessions with business, technology, and security stakeholders while acting as the primary liaison with external vendors.

• Coordinate implementation efforts, issue resolution, risk management, and governance reviews and manage escalations and ensure timely delivery of commitments.

• Develop and maintain standards, procedures, operating models, security reviews and audits, security architecture requirements, security metrics, KPIs, and governance processes to support compliance and data protection standards.

• Provide leadership, mentorship, and guidance to analysts and project contributors, fostering collaboration and continuous improvement across technology, security, and business teams.

What you'll bring to the role:

• Bachelor's degree in Computer Science, Information Security, Engineering, or a related discipline.

• 8+ years of experience in Cybersecurity, Application Security, Security Architecture, Product Management, or Security Program Delivery.

• Strong understanding of API security, Web Application Firewalls (WAF), Cloud Security, Security Governance and Risk Management

• Experience leading large-scale cross-functional initiatives and delivering complex technology programs.

• Excellent stakeholder management and communication skills.

• Experience working with third-party security vendors and enterprise security platforms.

• Experience with API Security platforms such as Akamai/Noname or similar technologies is an asset.

• Knowledge of DevSecOps and software development lifecycle integration is a nice to have.

All our positions are located in Montreal, Quebec. We offer a hybrid work environment, combining remote work and attendance in the office.

Knowledge of French and English is required.

Chef(fe) de l’ingénierie de la sécurité des API (hybride)

Nous sommes à la recherche d’une personne pour se joindre à notre équipe à titre de chef(fe) de l’ingénierie de la sécurité des API afin de diriger la stratégie, la gouvernance, la découverte et l’adoption des capacités de sécurité des API à l’échelle de l’entreprise, en collaboration avec les parties prenantes des secteurs technologiques et d’affaires afin de renforcer la visibilité, la résilience et la protection de l’écosystème d’API de la société.

Au sein de la division Technologie, nous misons sur l’innovation pour développer les connexions et les capacités qui propulsent notre société et permettent à nos clients et à nos collègues de redéfinir les marchés et de façonner l’avenir de nos collectivités. Il s’agit d’un poste de responsable principal de l’ingénierie en cybersécurité au niveau de vice-président, faisant partie de la famille d’emplois responsable de fournir une expertise spécialisée en cybersécurité et de créer des solutions qui protègent les systèmes et les réseaux de l’organisation contre les menaces et vulnérabilités de sécurité actuelles et potentielles.

Ce que vous ferez dans ce rôle :

• Diriger l’ingénierie, le déploiement et la gestion opérationnelle des solutions de sécurité et de découverte des API.

• Favoriser l’intégration et l’adoption des capacités de sécurité des API dans l’ensemble des applications de l’entreprise.

• Définir et exécuter les stratégies d’inventaire, de découverte, de classification et de gouvernance des API.

• Collaborer avec les équipes responsables des applications et de l’infrastructure afin d’améliorer la visibilité des API, la détection des menaces et la gestion des risques.

• Assumer la responsabilité et la gestion de la feuille de route du produit de sécurité des API ainsi que du portefeuille de projets associé, y compris les exigences d’affaires, les indicateurs de réussite et les plans de mise en œuvre.

• Coordonner l’intégration des capacités de sécurité des API avec l’inventaire des actifs/la CMDB, les pipelines SDLC et DevSecOps, les plateformes de pare-feu d’applications Web (WAF), ainsi que les solutions de surveillance et d’analyse de la sécurité.

• Animer des ateliers et des séances de collecte des exigences avec les parties prenantes des secteurs d’affaires, de la technologie et de la sécurité, tout en agissant à titre de principal point de contact auprès des fournisseurs externes.

• Coordonner les activités de mise en œuvre, la résolution des problèmes, la gestion des risques et les examens de gouvernance, gérer les escalades et assurer la livraison des engagements dans les délais prévus.

• Élaborer et maintenir des normes, procédures, modèles opérationnels, examens et audits de sécurité, exigences d’architecture de sécurité, mesures de sécurité, indicateurs clés de performance (KPI) et processus de gouvernance afin de soutenir les exigences de conformité et les normes de protection des données.

• Fournir du leadership, du mentorat et de l’encadrement aux analystes et aux contributeurs de projets, en favorisant la collaboration et l’amélioration continue entre les équipes des technologies, de la sécurité et des affaires.

Ce que vous apporterez à ce rôle :

• Baccalauréat en informatique, en sécurité de l’information, en génie ou dans une discipline connexe.

• Plus de huit années d’expérience en cybersécurité, en sécurité des applications, en architecture de sécurité, en gestion de produits ou en livraison de programmes de sécurité.

• Excellente compréhension de la sécurité des API, des pare-feu d’applications Web (WAF), de la sécurité infonuagique, de la gouvernance de la sécurité et de la gestion des risques.

• Expérience dans la direction d’initiatives de grande envergure impliquant plusieurs fonctions ainsi que dans la livraison de programmes technologiques complexes.

• Excellentes compétences en gestion des parties prenantes et en communication.

• Expérience de travail avec des fournisseurs tiers en sécurité et des plateformes de sécurité d’entreprise.

• L’expérience avec des plateformes de sécurité des API telles qu’Akamai/Noname ou des technologies similaires constitue un atout.

• Une connaissance de DevSecOps et de l’intégration au cycle de vie du développement logiciel constitue un atout.

Tous nos postes sont situés à Montréal, au Québec. Nous offrons un environnement de travail hybride combinant le télétravail et la présence au bureau.

La connaissance du français et de l’anglais est requise.