Spécialiste En Architecture De Sécurité De L'information

Référence

Date de démarrage

Au plus vite

Localisation du poste

Montréal ou Québec (hybride)

Durée

Nous recherchons un Spécialiste en architecture de sécurité de l'information pour rejoindre notre équipe de conseillers du bureau de Montréal ou de Québec dans le cadre d'un poste permanent.

Ce poste est en mode hybride.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Nous recherchons un(e) architecte de sécurité senior possédant une expertise approfondie en sécurité applicative et infonuagique dans un environnement Microsoft moderne (Azure, Entra , Power Platform, Dynamics 365, .NET).

La ressource contribuera à la modernisation de systèmes critiques et d'un environnement CRM dans un contexte Agile, Dev Sec Ops  et hybride (cloud / on?premises).

Elle accompagnera plusieurs équipes de développement et jouera un rôle central dans l'intégration des exigences de sécurité dès la conception des solutions.

• Contribuer à l'intégration des exigences de sécurité dans l'architecture des systèmes et du CRM
• Accompagner plusieurs équipes agiles dans l'intégration quotidienne de la sécurité (backlog, architecture, décisions techniques)
• Concevoir des architectures de sécurité hybrides adaptées aux environnements Dynamics 365 et cloud
• Identifier, analyser et mitiger les risques liés aux migrations infonuagiques
• Encadrer la gestion des identités et accès :
  • Entra
  • RBAC
  • accès conditionnel
  • OpenID Connect
  • Keycloak
  • SAG / clicSÉQUR
• Définir et promouvoir les bonnes pratiques de sécurité applicative (.NET) et Dev Sec Ops
• Contribuer à la sécurisation des pipelines CI/CD, secrets et environnements de développement
• Évaluer la sécurité des composantes applicatives, infrastructurelles et des dépendances logicielles
• Utiliser et intégrer des outils App Sec (Fortify, Debricked, Sonatype Nexus, etc.)
• Intervenir sur la sécurité SQL Server : accès, audit, protection des données
• Produire des recommandations claires et structurées pour les équipes techniques et la direction
• Réaliser des analyses de risques et proposer les contrôles appropriés
• Conseiller les équipes sur les politiques et pratiques de sécurité

• ? Expertise avancée en sécurité applicative et infonuagique
• ? Très bonne connaissance de :
  • Azure
  • Entra
  • Power Platform
  • Dynamics 365
  • .NET
• Expérience concrète en :
  • Dev Sec Ops
  • Secure by Design
  • CI/CD sécurisé
  • Gestion des vulnérabilités
  • Protection des données sensibles / Loi 25
• Solides connaissances en :
  • IAM
  • RBAC
  • OIDC
  • sécurité des données
  • sécurité applicative
• Connaissance de :
  • Dynamics 365
  • Keycloak
  • Fortify
  • Debricked
  • Sonatype Nexus
  • OpenID Connect
• Capacité à influencer et accompagner des équipes multidisciplinaires
• Excellente vulgarisation des enjeux de cybersécurité
• Leadership, autonomie, rigueur et esprit analytique
• Aisance dans des contextes complexes et évolutifs rapides

1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada