Spécialiste, Conception de la sécurité de l'information

DESCRIPTION

Dentons Canada S.E.N.C.R.L. cherche actuellement à pourvoir un poste de spécialiste, Conception de la sécurité de l'information. La personne retenue agira à titre de référence technique principale en matière de sécurité pour la région Canada. Elle veillera à ce que les considérations de sécurité soient intégrées aux initiatives technologiques dès les premières étapes de leur conception, notamment en ce qui concerne les services infonuagiques, les plateformes SaaS, les API, les intégrations, les solutions d'intelligence artificielle (IA), les mécanismes de gestion des identités et des accès ainsi que l'architecture d'entreprise. Ce poste convient à une personne d'expérience possédant une solide expertise en sécurité et une approche-conseil, capable de traduire les besoins d'affaires en exigences de sécurité concrètes, en décisions relatives aux risques, en modèles de conception sécurisée et en contrôles compensatoires.

PRINCIPALES RESPONSABILITÉS

Architecture de sécurité et conception sécurisée

• Effectuer des activités de modélisation des menaces et des revues de conception de sécurité pour les nouvelles fonctionnalités applicatives et celles en évolution, les API, les intégrations, les plateformes SaaS, les services infonuagiques et les technologies d'entreprise.
• Collaborer avec les équipes responsables de l'infrastructure, de l'infonuagique, de la gestion des identités et des accès, des applications et des technologies d'affaires afin de traduire les besoins d'affaires en exigences de sécurité concrètes et en solutions de conception sécurisée.
• Fournir des recommandations pratiques en matière de conception sécurisée pour l'authentification, l'autorisation, la gestion des identités, la sécurité des API, la protection des données, la sécurité des réseaux, l'architecture infonuagique et les intégrations avec des tiers.
• Élaborer, maintenir et promouvoir des architectures de référence en matière de sécurité, des modèles de conception, des normes techniques et des recommandations pouvant être adaptées à différents scénarios technologiques d'entreprise.
• Évaluer les architectures proposées et recommander des mesures d'atténuation des risques, des contrôles compensatoires ainsi que des améliorations de conception permettant d'assurer un juste équilibre entre les exigences de sécurité et les échéanciers de livraison.
• Fournir une expertise en architecture dans le cadre de l'élaboration des feuilles de route technologiques, de la sélection de fournisseurs, de la modernisation des plateformes, de l'adoption de solutions infonuagiques et des initiatives d'accès sécurisé.

Infonuagique, gestion des identités, protection des données et sécurité de l'IA

• Fournir des conseils en architecture de sécurité pour Microsoft Azure, Microsoft 365, Entra ID, Defender, les charges de travail infonuagiques, les réseaux sécurisés et les plateformes de collaboration.
• Collaborer avec l'équipe des services de gestion des identités et des accès afin de définir les modèles de sécurité des identités, les normes relatives aux accès privilégiés, les exigences d'authentification, ainsi que les contrôles applicables aux comptes de service et aux identifiants utilisés par les applications et les systèmes.
• Fournir des conseils sur la protection des données, la classification, la prévention des pertes de données, le chiffrement, la protection de l'information et les exigences relatives à la gestion des données des clients dans l'ensemble des plateformes d'entreprise.
• Diriger ou soutenir les évaluations de sécurité des solutions intégrant l'IA, de Copilot, de Foundry, des systèmes d'IA agentive, des plateformes axées sur les données et des technologies émergentes afin d'en assurer une adoption sécuritaire et responsable.
• Définir des modèles d'architecture sécurisée pour l'IA, y compris des contrôles liés à l'accès aux données, à la gestion des identités, à la tenue et à l'analyse des journaux d'activité, à la surveillance, aux risques associés aux requêtes, aux intégrations avec des tiers et à la gouvernance.

Évaluation des risques, gouvernance technologique et architecture des fournisseurs

• Réaliser des évaluations des risques techniques liées aux changements touchant les applications, l'infrastructure, les solutions SaaS, l'infonuagique, l'IA et les intégrations, et établir les priorités en fonction de leur incidence sur les activités, de leur exploitabilité et de leur impact sur la confiance des clients.
• Évaluer les architectures de sécurité et les conceptions des solutions proposées par les fournisseurs afin de cerner les risques, les dépendances, les lacunes en matière de contrôle ainsi que les mesures d'atténuation contractuelles ou opérationnelles requises.
• S'appuyer sur les enseignements tirés des incidents, les renseignements sur les menaces et les lacunes récurrentes en matière de contrôles pour élaborer des modèles de conception évolutifs, améliorer la détection, guider les équipes de développement et renforcer les stratégies de prévention.
• Participer au comité d'examen de l'architecture de sécurité et formuler des recommandations afin d'appuyer une prise de décision éclairée et documentée en matière de gestion des risques.
• Collaborer avec l'équipe Assurance de la sécurité et gestion des risques afin de soutenir les évaluations de sécurité des clients, les examens des fournisseurs, les activités d'audit et la collecte des éléments probants liés aux contrôles de sécurité lorsque l'expertise en architecture technique est requise.

Ingénierie de sécurité et automatisation

• Concevoir ou encadrer des solutions d'automatisation visant à simplifier les examens de conception de sécurité, le triage des vulnérabilités, la collecte d'éléments probants, la gestion des exceptions et l'exécution des processus de sécurité récurrents.
• Favoriser une approche-conseil en matière de sécurité auprès des équipes technologiques, en conciliant les exigences de sécurité avec le rythme de réalisation des projets et les échéanciers de livraison.
• Évaluer et recommander des solutions de sécurité offertes par des fournisseurs afin d'améliorer les capacités de prévention, de détection et d'intervention, de favoriser une conception sécurisée et d'accroître l'efficacité opérationnelle.
• Assurer une veille à l'égard des menaces émergentes, notamment les attaques visant la chaîne d'approvisionnement, les abus liés aux API, les compromissions d'identité, les rançongiciels, l'hameçonnage facilité par l'IA et les erreurs de configuration infonuagique, afin de maintenir les normes de sécurité à jour.
• Encadrer les membres de l'équipe de la sécurité et les parties prenantes technologiques en matière d'architecture sécurisée, de modélisation des menaces, de prise de décision fondée sur les risques et de pratiques de sécurité modernes.

COMPÉTENCES ET APTITUDES

• Excellente connaissance de l'architecture de sécurité d'entreprise, de la sécurité infonuagique, de la gestion des identités et des accès, du modèle Zero Trust et des principes de conception sécurisée.
• Solide capacité à réaliser des exercices de modélisation des menaces et à traduire les résultats en exigences de conception concrètes et en recommandations fondées sur les risques.
• Connaissance approfondie de Microsoft Azure, de Microsoft 365, d'Entra ID, de Defender, de Sentinel et des capacités de sécurité infonuagiques modernes.
• Bonne compréhension des enjeux liés à la sécurité des API et des solutions SaaS, à la protection des données, au chiffrement, à l'authentification, à l'autorisation, à la gestion des accès privilégiés et aux risques associés aux intégrations avec des tiers.
• Excellentes aptitudes en communication* et capacité à collaborer efficacement avec les membres de la direction, les architectes, les équipes d'infrastructure, les équipes de développement d'applications, les fournisseurs et les parties prenantes.
• Excellentes compétences rédactionnelles, avec la capacité d'élaborer des normes, des architectures de référence, des lignes directrices techniques et des synthèses destinées à la haute direction.
• Capacité à exercer une influence sans autorité hiérarchique directe et à agir comme conseiller ou conseillère de confiance auprès de différentes équipes et dans le cadre de multiples initiatives.
• Curiosité intellectuelle et intérêt marqué pour l'intelligence artificielle, l'automatisation, les menaces émergentes, la transformation infonuagique et l'évolution des attentes des clients.

FORMATION, EXPÉRIENCE ET CERTIFICATIONS

• Formation postsecondaire en technologies de l'information, en informatique, en cybersécurité, en génie ou dans une discipline connexe, ou expérience pratique équivalente.
• Un minimum de huit ans d'expérience en cybersécurité, en architecture de sécurité, en sécurité infonuagique, en sécurité des infrastructures, en sécurité des applications ou dans des rôles connexes liés aux risques technologiques.
• Un minimum de quatre ans d'expérience dans la conception ou l'évaluation d'architectures sécurisées pour des environnements d'entreprise, des environnements infonuagiques, des solutions de gestion des identités, des solutions SaaS ou des applications.
• Expérience en modélisation des menaces, en examen de conception de sécurité, en évaluation d'architecture, en évaluation des risques technologiques ou en examen des contrôles de sécurité.
• Expérience en architecture de sécurité Microsoft Azure, en sécurité de Microsoft 365, d'Entra ID, de Defender et de Sentinel, ainsi qu'en réseaux infonuagiques et en technologies d'accès sécurisé.
• Expérience dans l'utilisation de cadres et de méthodes de sécurité tels que NIST, ISO 27001/27002, CIS Controls, MITRE ATT&CK, OWASP ou d'autres cadres et méthodes similaires.
• Une bonne connaissance de la sécurité de l'IA, de la gouvernance des données, de la protection des renseignements personnels, de la prévention des pertes de données, du développement logiciel sécurisé, de la sécurité des API ou des risques liés aux tiers constitue un atout.
• Une ou plusieurs certifications pertinentes, telles que CISSP, CCSP, CISM, GIAC, SABSA, TOGAF, Microsoft Security ou des certifications en sécurité infonuagique sont privilégiées.

La maîtrise de l'anglais est exigée puisque le ou la titulaire de ce poste fournira des services à des membres du cabinet qui travaillent dans nos bureaux situés à l'extérieur du Québec. Étant donné que le poste exige notamment la capacité de communiquer tant à l'oral qu'à l'écrit avec des membres de nos six bureaux au Canada ainsi que la production de livrables complexes dans des délais serrés, la maîtrise de l'anglais est essentielle.

Veuillez nous soumettre une copie de votre CV en anglais, puisque plusieurs membres de l'équipe du cabinet qui seront appelés à évaluer les candidatures ne parlent qu'anglais.

Nous remercions à l'avance tous ceux et celles qui postuleront. Toutefois, nous communiquerons uniquement avec les personnes qui seront convoquées en entrevue.

Il s'agit d'un poste nouvelle.

La fourchette salariale pour ce poste est de 130 000 $ à 140 000 $, selon les compétences, l'expérience et les qualifications de la personne sélectionnée. Dentons s'engage à offrir une rémunération équitable et concurrentielle. Cette fourchette reflète nos grilles internes, établies à partir de postes comparables sur le marché. Nous privilégions l'embauche, la promotion et la mobilité interne au point d'entrée de l'échelle salariale, tout en tenant compte de l'expérience antérieure, des compétences requises pour le poste et des conditions du marché.

En plus du salaire, notre programme de rémunération globale comprend une gamme d'avantages sociaux favorisant le bien-être et le développement de nos membres, notamment une couverture étendue de soins de santé, incluant la santé mentale, des congés payés, des régimes d'épargne-retraite, des allocations pour l'activité physique, des prestations complémentaires pour congé parental, et bien d'autres avantages.

Nos programmes d'apprentissage et de perfectionnement, qui incluent du mentorat, nos réseaux d'employés et des initiatives de développement du leadership, sont conçus pour soutenir la croissance personnelle et professionnelle de nos membres.

Chez Dentons, toutes les étapes de sélection, d'évaluation et d'embauche sont réalisées par des membres de notre équipe. Nous utilisons occasionnellement des outils assistés par l'intelligence artificielle (IA) pour améliorer nos processus et techniques de recrutement. Toutefois, ces outils ne sélectionnent pas les candidats ou candidates et ne prennent aucune décision d'embauche.

Note : Les avantages sociaux et les programmes offerts peuvent varier selon le bureau et le type de poste, et certains critères d'admissibilité peuvent s'appliquer. Dentons se réserve le droit de modifier les avantages et les programmes offerts ou d'y mettre fin, en tout