Architecte de Sécurité (Senior)

Partenaire technologique des grandes entreprises depuis 1979, le Groupe SII est au cœur de l'économie de l'innovation avec 16 000 collaborateurs, une présence internationale dans 20 pays, et un chiffre d’affaires supérieur à 1.621 milliards de dollars canadiens. 

SII Canada offre à ses clients une expertise technique avancée dans les domaines du développement applicatif, Web et Mobile, de la Cybersécurité et du Cloud. Nous intervenons également en Ingénierie, particulièrement sur les systèmes embarqués dans divers secteurs industriels. Notre ambition : faire évoluer les systèmes d’information et contribuer à la création des produits et services de demain pour nos clients.

D'autre part, l’inclusion est au cœur de notre culture d’entreprise. SII Canada s’engage à offrir un environnement de travail équitable et respectueux, favorisant la diversité des profils et l’égalité des chances.

CONTEXTE ET MANDAT :

Relevant du chef d’équipe en architecture de sécurité, la personne retenue rejoindra une équipe spécialisée afin d’appuyer le lead de domaine en architecture de sécurité. Le mandat porte principalement sur la préparation, la rédaction et la production des livrables d’architecture de sécurité liés aux projets de sécurité des points de terminaison, de cyberdéfense, de sécurité des communications (courriels) et de sécurité infonuagique.
Le rôle implique une collaboration étroite avec les architectes de solution, les équipes de sécurité et les équipes des technologies de l’information afin de contribuer efficacement à la conception et à l’intégration d’architectures de sécurité robustes et alignées sur les besoins d’affaires.

RESPONSABILITÉS :

• Travailler avec le lead de domaine et les équipes technologiques afin d’évaluer les besoins et recommander les mesures de sécurité à mettre en place en fonction des données et des risques applicables
• Déterminer les exigences de sécurité pour les systèmes d’exploitation, les plateformes et les outils de sécurité
• Agir à titre d’expert-conseil et d’architecte de solution en matière de sécurité et de gestion des risques afin d’appuyer l’architecture d’entreprise en sécurité
• Réaliser, structurer et rédiger les livrables d’architecture de sécurité (avis, analyses, conceptions, modèles, schémas) en collaboration avec les autres disciplines (produits, plateformes)
• Proposer des mesures correctives afin d’alimenter les décisions d’architecture et les livrables documentaires
• Veiller au respect des politiques, standards et guides de sécurité dans les projets et les applications
• Rédiger des avis, positionnements de sécurité et documents d’architecture liés à des situations et enjeux de sécurité, en collaboration avec les responsables de produits et les architectes de solution

EXIGENCES TECHNIQUES :

• Expérience en architecture et en exigences de sécurité des points de terminaison
• Expertise en journalisation et surveillance de sécurité, notamment avec Microsoft Sentinel
• Expérience en architecture de solutions SIEM
• Gestion des appareils mobiles et postes de travail à l’aide d’Intune, de la suite Microsoft Defender et de la ségrégation de zones de travail sur mobile
• Maîtrise des accès conditionnels Entra ID, d’Identity Protection, de Microsoft Purview et de Microsoft Defender for Cloud
• Expérience en sécurité infonuagique, notamment dans des environnements Azure et AWS
• Maîtrise des normes, cadres de contrôle et réglementations en sécurité de l’information (GDPR / Loi 25, ISO 27001, NIST)
• Solides connaissances des concepts de sécurité réseau, systèmes d’exploitation, gestion des identités et des accès, ainsi que sécurité des données

EXPÉRIENCE PROFESSIONNELLE ET CERTIFICATIONS :

• Diplôme universitaire de premier cycle en informatique, en cybersécurité ou dans un domaine connexe
• Minimum de dix (10) années d’expérience en sécurité de l’information, dont au moins cinq (5) ans en architecture de sécurité
• Minimum de trois (3) années d’expérience en cyberdéfense et en gestion d’événements de sécurité
• Minimum de trois (3) années d’expérience en sécurité d’environnements infonuagiques
• Certifications reconnues en sécurité de l’information (CISSP, CISM ou équivalent) ; une certification infonuagique constitue un atout
• Expérience de livraison dans un cadre agile
• Expérience acquise dans un environnement financier ou institutionnel de grande envergure

COMPÉTENCES COMPORTEMENTALES :

• Autonomie, initiative et esprit d’équipe
• Rigueur, jugement et capacité de gestion et de priorisation des exigences
• Excellentes capacités de synthèse, d’analyse et de vulgarisation dans la production de documents d’architecture
• Sens des priorités et compréhension des enjeux, de la criticité et des impacts en fonction des besoins d’affaires
• Capacité à proposer des solutions innovantes
• Capacité à travailler sous pression dans un environnement complexe
• Capacité à partager l’information, collaborer avec les pairs et assurer le transfert de connaissances
• Capacité à communiquer efficacement en français et en anglais dans un contexte professionnel

LIEU DE RÉALISATION :

Montréal. Le mode de travail s’effectue selon une politique de télétravail hybride, incluant une présence requise sur site plusieurs jours par semaine.

English version

CONTEXT AND MANDATE:

Reporting to the Security Architecture Team Lead, the selected candidate will join a specialized team to support the Security Architecture Domain Lead. The mandate primarily involves the preparation, drafting and delivery of security architecture artifacts related to endpoint security, cyber defense, communications security (email) and cloud security initiatives.
The role requires close collaboration with solution architects, security teams and information technology teams to effectively contribute to the design and integration of security architectures aligned with business needs.

RESPONSIBILITIES:

• Work with the domain lead and technology teams to assess requirements and recommend appropriate security measures based on applicable data and risks
• Define security requirements for operating systems, platforms and security tools
• Act as a security and risk management subject-matter expert and solution architect to support enterprise security architecture
• Produce, structure and document security architecture deliverables (opinions, analyses, designs, models, diagrams) in collaboration with other disciplines (products, platforms)
• Propose remediation measures to support architectural decisions and documentation deliverables
• Ensure compliance with security policies, standards and guidelines across projects and applications
• Draft security opinions, positions and architecture documents related to security situations and challenges in collaboration with product owners and solution architects

TECHNICAL REQUIREMENTS:

• Experience in endpoint security architecture and requirements
• Expertise in security logging and monitoring, particularly with Microsoft Sentinel
• Experience designing SIEM solutions
• Device management experience (mobile and workstations) using Intune, Microsoft Defender suite and mobile workspace segregation
• Strong expertise with Entra ID conditional access, Identity Protection, Microsoft Purview and Microsoft Defender for Cloud
• Experience securing cloud environments, including Azure and AWS
• Strong knowledge of security standards, control frameworks and regulations (GDPR / Law 25, ISO 27001, NIST)
• Solid understanding of network security, operating systems, identity and access management, and data security concepts

PROFESSIONAL EXPERIENCE AND CERTIFICATIONS:

• Bachelor’s degree in computer science, cybersecurity or a related field
• Minimum of ten (10) years of experience in information security, including at least five (5) years in security architecture
• Minimum of three (3) years of experience in cyber defense and security event management
• Minimum of three (3) years of experience securing cloud environments
• Recognized security certifications such as CISSP, CISM or equivalent; cloud certifications are considered an asset
• Experience delivering solutions in an agile environment
• Experience in a large-scale financial or institutional environment

SOFT SKILLS:

• Autonomy, initiative and strong teamwork skills
• Strong analytical judgment and ability to manage and prioritize requirements
• Excellent synthesis, analysis and communication skills for architecture documentation
• Strong understanding of priorities, criticality and business impact
• Ability to propose innovative solutions
• Ability to perform effectively under pressure
• Ability to share information, collaborate with peers and transfer knowledge
• Ability to communicate effectively in French and English in a professional environment

WORK LOCATION:

Montréal. Hybrid work model with required on-site presence several days per week.