Spécialiste En Architecture De Sécurité De L'information

Position: SPÉCIALISTE EN ARCHITECTURE DE SÉCURITÉ DE L'INFORMATION
Référence

Date de démarrage

Au plus vite

Localisation du poste

Montréal ou Québec (hybride)

Durée

Nous recherchons un Spécialiste en architecture de sécurité de l'information pour rejoindre notre équipe de conseillers du bureau de Montréal ou de Québec dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Nous recherchons un(e) architecte de sécurité senior possédant une expertise approfondie en sécurité applicative et infonuagique dans un environnement Microsoft moderne (Azure, Entra , Power Platform, Dynamics 365, .NET).

La ressource contribuera à la modernisation de systèmes critiques et d'un environnement CRM dans un contexte Agile, Dev Sec Ops  et hybride (cloud / on?premises).

Elle accompagnera plusieurs équipes de développement et jouera un rôle central dans l'intégration des exigences de sécurité dès la conception des solutions.

Responsabilités principales

Contribuer à l'intégration des exigences de sécurité dans l'architecture des systèmes et du CRM

Accompagner plusieurs équipes agiles dans l'intégration quotidienne de la sécurité (backlog, architecture, décisions techniques)

Concevoir des architectures de sécurité hybrides adaptées aux environnements Dynamics 365 et cloud

Identifier, analyser et mitiger les risques liés aux migrations infonuagiques

Encadrer la gestion des identités et accès :

Entra

RBAC

accès conditionnel

OpenID Connect

Keycloak

SAG / clicSÉQUR

Définir et promouvoir les bonnes pratiques de sécurité applicative (.NET) et Dev Sec Ops

Contribuer à la sécurisation des pipelines CI/CD, secrets et environnements de développement

Évaluer la sécurité des composantes applicatives, infrastructurelles et des dépendances logicielles

Utiliser et intégrer des outils App Sec (Fortify, Debricked, Sonatype Nexus, etc.)

Intervenir sur la sécurité SQL Server : accès, audit, protection des données

Produire des recommandations claires et structurées pour les équipes techniques et la direction

Réaliser des analyses de risques et proposer les contrôles appropriés

Conseiller les équipes sur les politiques et pratiques de sécurité

Qualifications

? Expertise avancée en sécurité applicative et infonuagique

? Très bonne connaissance de :

Azure

Entra

Power Platform

Dynamics 365

.NET

Expérience concrète en :

Dev Sec Ops

Secure by Design

CI/CD sécurisé

Gestion des vulnérabilités

Protection des données sensibles / Loi 25

Solides connaissances en :

IAM

RBAC

OIDC

sécurité des données

sécurité applicative

Connaissance de :

Dynamics 365

Keycloak

Fortify

Debricked

Sonatype Nexus

OpenID Connect

Capacité à influencer et accompagner des équipes multidisciplinaires

Excellente vulgarisation des enjeux de cybersécurité

Leadership, autonomie, rigueur et esprit analytique

Aisance dans des contextes complexes et évolutifs rapides

1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada

#J-18808-Ljbffr