Le poste et le département en un coup d'ceil

Le Senior Security Engineer est un membre clé de l'organisation Production Security, responsable de la conception, de l'ingénierie, de la maintenance et du support des solutions et contrôles de sécurité d'entreprise. Ce rôle agit en tant qu'expert métier (SME) des technologies de défense qui protègent les endpoints, les applications et les données à travers l'ensemble de l'environnement. Le candidat idéal allie une expertise technique approfondie à de solides compétences en leadership, en collaboration et en gestion des risques.

Dans le détail

Ingénierie et Architecture de la Sécurité

• Assurer la conception, la mise en ceuvre et la gouvernance de bout en bout des solutions et contrôles de sécurité avancés à l'échelle de l'entreprise (par ex. sécurité des terminaux, protection des données, EDR, DLP, sécurité des e-mails).
• Servir de principal expertmédec (SME) pour les solutions de protection des terminaux et des données, en apportant des conseils sur le déploiement, le réglage et la gestion du cycle de vie.
• Promouvoir l'évaluation des technologies de sécurité émergentes et défendre les solutions permettant d'améliorer la posture de sécurité de l'organisation.
• Définir et maintenir l'architecture de référence, les normes d'ingénierie et la documentation technique.

Opérations et Support de Sécurité

• Diriger le support technique de niveau3 et le dépannage des problèmes complexes liés aux solutions de sécurité.
• Réaliser des contrôles de santé, optimiser et améliorer en continu les contrôles de sécurité existants.
• Collaborer avec les membres de l'équipe des opérations de sécurité pour enquêter et remédier aux incidents impliquant les contrôles de sécurité ingénierisés.

Évaluations de Sécurité et Revues de Contrôles

• Évaluer, tester et valider l'efficacité des contrôles de sécurité sur les infrastructures, les réseaux, les terminaux et les environnements cloud.
• Conduire des revues de conception et de mise en ceuvre afin de garantir l'alignement avec les politiques de sécurité, les cadres de référence et les meilleures pratiques.
• Prioriser les écarts et recommander des stratégies de remédiation basées sur le risque.

Pilotage de Projets et Collaboration Transversale

• Diriger et piloter les projets de sécurité, de la conception à la mise en ceuvre, en coordonnant les équipes IT, infrastructure, cloud, réseau, applications et les parties prenantes métier.
• Agir en tant que conseiller senior auprès des équipes techniques et non-techniques, en traduisant les exigences de sécurité en solutions techniques concrètes.
• Présenter l'état d'avancement, les risques et les recommandations aux dirigeants et aux parties prenantes.

Leadership Technique et Mentorat

• Encadrer et coacher les ingénieurs juniors et intermédiaires, en favorisant une culture de partage de connaissances, d'adoption des meilleures pratiques et de résolution proactive des problèmes.
• Conduire les initiatives de feuille de route technique et recommander des améliorations stratégiques pour soutenir l'évolutivité et l'innovation.
• Servir de point de contact principal pour les problèmes techniques complexes, guider les équipes transversales dans l'analyse des causes profondes et la résolution efficace.

Support Audit, Risque et Conformité

• Collaborer avec les équipes GRC (Gouvernance, Risques et Conformité), d'audit et de gestion des risques afin d'assurer le respect continu des exigences réglementaires, contractuelles et internes.
• Fournir des preuves et une expertise fonctionnelle lors des audits, évaluations et analyses de risques.
• Contribuer à l'élaboration des politiques et des normes, ainsi qu'à la conception et à la validation des contrôles.

Les atouts et compétences qui vous feront réussir

• Baccalaureat ou équivalent étranger en informatique ou en cyber sécurité
• 8ans d'expérience en ingénierie de sécurité au niveau de la production.
• Solide expertise dans les technologies de protection des points de terminaison et des données (parex., plateformesEDR, DLP, chiffrement).
• Bonne compréhension des concepts, de l'architecture et des technologies de sécurité réseau.
• Expérience dans l'évaluation, la validation et la révision des contrôles de sécurité au sein d'environnements d'entreprise.
• Capacité avérée à piloter des projets de sécurité et à travailler efficacement avec des équipes interfonctionnelles.
• Familiarité avec la GRC, les processus d'audit et les cadres de gestion des risques (parex., NIST, ISO, CIS).
• Leadership technique
• Résolution analytique de problèmes
• Prise de décision basée sur le risque
• Collaboration et communication
• Autonomie et responsabilité
• État d'esprit d'amélioration continue

*Notant que la grande majorité de notre clientèle, tant interne qu'externe, est située à l'extérieur du Québec et du Canada, des exigences linguistiques spécifiques peuvent s'appliquer. La maitrise professionnelle de l'anglais est requise

Ce que l'on vous offre

En plus d'une rémunération compétitive, nous vous offrons de nombreux avantages y compris un programme d'assurance famille et conjoint.e flexible, un régime de retraite à cotisations définies et des jours payés pour le bénévolat. Des arrangements de travail hybrides sont disponibles pour la majorité des positions. Une présence au bureau est requise pour un minimum de 3 jours par semaine, une de ces journées doit être un lundi et/ou un vendredi. BNP Paribas offre d'excellents programmes de formation et de développement personnel, ainsi que des opportunités d'évolution au sein de l'entreprise et à l'international.

Pour en savoir plus sur notre gamme d'avantages, cliquez ici

Ce que vous devez savoir

• Nous examinerons les candidatures au fur et à mesure de leur arrivée, alors ne tardez pas à soumettre votre candidature

• Vous devez être légalement admissible à travailler dans la grande région de Montréal et, s'il y a lieu, détenir un permis de travail ou d'études valide. La présence physique dans le(s) bureau(x) de BNP Paribas est un prérequis essentiel pour ce poste;

• Si vous êtes sélectionné.e pour un poste qui demande de travailler dans /pour l'industrie américaine des sécurités, vous devrez fournir vos empreintes digitales et serez sujet à des vérifications d'antécédents additionnelles par l'entremise du FBI. BNP Paribas Securities Corporation est tenue de maintenir un programme de surveillance de la conduite de ses Personnes Associées; certaines de vos données personnelles seront transmises aux États-Unis d'Amérique et mis à disposition des régulateurs américains. Veuillez contacter BNPP pour plus d'informations; ou vous pouvez également trouver un aperçu ici : 3110. Supervision FINRA.org

***Bien que la description ci-dessus décrit la candidature idéale, nous encourageons les candidat.es à appliquer même si les qualifications ne sont pas toutes remplies***