Architecte de solutions sécurité

Location: Montreal

Titre du poste :
Architecte de solutions et d'intégration – Sécurité des TI
Date de début : D'ici le 27 avril
Durée :
Mandat de 8 mois (renouvelable 2 fois pour des périodes de 6 mois)
Horaire :
Temps plein, 35 heures par semaine

Lieu de travail :
Modèle hybride (2 jours en présentiel par semaine)
Afin de soutenir l'amélioration continue de sa posture de sécurité à travers diverses initiatives stratégiques, tactiques et opérationnelles, notre organisation est à la recherche d’un(e) Architecte de solutions et d'intégration expérimenté(e) et spécialisé(e) en sécurité des TI.

Intégré(e) au programme de cybersécurité, vous travaillerez sous la gouverne de l’équipe d'architecture et en étroite collaboration avec des spécialistes techniques et de sécurité (internes et externes) ainsi que le gestionnaire de projet. Vous serez d’abord appelé(e) à intervenir sur les projets prioritaires suivants :

Plateforme de sécurité :
Rehaussement et évolution de la plateforme EDR (Endpoint Detection and Response) vers une solution XDR (Extended Detection and Response).

Surveillance 24/7 : Évolution du service de surveillance en sécurité avec l’intégration de nouveaux outils (principalement le déploiement d’un SIEM).

Échange de données : Sélection et déploiement d’une solution sécurisée d’échange de documents et d’informations sensibles.

Communications : Sécurisation des échanges par courriel.

Avantages
Stabilité et flexibilité :
Contrat initial de 8 mois offrant une excellente visibilité à moyen terme (renouvelable 2 fois pour 6 mois supplémentaires).

Équilibre travail-vie personnelle :
Semaine de travail de 35 heures.

Mode de travail hybride :
Seulement 2 jours requis en présentiel, favorisant la collaboration tout en offrant de la flexibilité.

Outils fournis :
Ordinateur portable fourni dès le premier jour pour faciliter votre intégration et votre efficacité.

Responsabilités
En tant qu'expert(e) des solutions de sécurité, vous serez responsable de concevoir et de documenter les architectures en tenant compte de la configuration des composants, de la sécurité, des données et des applications. Plus spécifiquement, vos livrables et activités incluront :

Analyse et définition des besoins :
Analyser et documenter les besoins des parties prenantes, les exigences d’affaires et opérationnelles, les exigences de sécurité et les contraintes technologiques.

Conception d'architecture : Définir et documenter l’architecture actuelle (just enough) ainsi que l’architecture cible. Cette dernière devra inclure le diagramme de contexte, la définition des intégrations (flux), ainsi que la documentation des impacts sur les données, les applications et les infrastructures (en respectant le cadre d’architecture en vigueur).

Sélection et acquisition :
Effectuer des études de marché, participer à la rédaction des documents d’appel d’offres (devis, critères de sélection, bordereaux de prix), au processus de sélection et à la confirmation de la portée avec les fournisseurs (SOW).

Gestion des risques et optimisation :
Identifier les risques (démonstration à l’aide de preuves de concept au besoin), clarifier les activités nécessitant des automatisations, évaluer les coûts de transformation des pratiques et recommander des optimisations.

Accompagnement et validation :
Assister le gestionnaire de programme et les chefs de projet dans les stratégies de réalisation et la planification. Accompagner l’équipe de réalisation pour garantir l’intégration adéquate des solutions et le respect de l’architecture établie, tout en obtenant les validations et approbations nécessaires.

Qualifications
Expérience prouvée :
Au cours des cinq (5) dernières années, avoir agi à titre d’architecte principal(e) dans un programme de cybersécurité comprenant plusieurs projets simultanés (ex. : sécurisation des terminaux XDR, journalisation/surveillance, outils SOC ou autres solutions de sécurité).

Expertise technique (Déploiement) :
Expérience démontrable dans le déploiement de solutions de sécurité, particulièrement dans la réalisation de plusieurs projets de mise en place de solutions de type SIEM en environnements infonuagique (Cloud), sur site (On-Premise) et hybride, incluant la…