Architecte de sécurité

CDPQ is you!

/ Carry out projects with potential returns and economic benefits for Quebecers

/ Collaborate on dynamic teams with high-level professionals committed to shared objectives

/ Take on stimulating challenges that reflect your abilities and talent

/ Pursue your professional development in an inspiring workplace, with state-of-the-art technology and best environmental practices

Job Description

La CDPQ en bref

La CDPQ, c'est un groupe mondial d'investissement qui:

• compte + de 1550 employé.e.s à travers le monde dans + de 40 métiers
  
• gère 424G$ d'actif net au 30 juin 2023
  
• t'offre des projets d'envergure et un environnement stimulant, collaboratif et inclusif
  

Bonnes raisons de travailler à la CDPQ

• Des conditions de travail avantageuses et flexibles;
  
• Des opportunités d'évolution de carrière et de développement professionnel;
  
• Des expertises variées et des technologies innovantes;
  
• Des équipes compétentes, motivées et inclusives.
  

Ta mission

La personne titulaire du poste est responsable de travailler avec les architectes de solution, les équipes de sécurité et les équipes de technologies numériques afin de soutenir la CDPQ dans l'idéation, la conception et l'intégration d'architectures de sécurité.

Nous cherchons une personne pour jouer un rôle prédominant et faire une différence concrète en matière de sécurité au sein de notre équipe. Vous aurez l'opportunité de travailler dans un environnement infonuagique avec des technologies innovantes. Nous sommes actuellement à la recherche d'un.e professionnel.le pour combler un poste d'architecte de sécurité.

Ton rôle dans l'équipe de Cybersécurité

• Agir en tant qu'architecte de solution sur les plateformes cybersécurité et rédiger les architectures de références;
  
• Participer aux projets d'affaires et technologiques, en contribuant aux étapes nécessitant une expertise d'architecture de sécurité (idéation, conception, intégration);
  
• Réaliser et rédiger des architectures de sécurité en collaboration avec les autres disciplines (produits, plateformes);
  
• Analyser et comprendre les besoins des lignes de produits afin de concevoir l'architecture de sécurité;
  
• Conseiller et accompagner les escouades de livraison sur la mise en œuvre des contrôles de sécurité;
  
• Définir et évaluer les solutions en fonction des exigences non fonctionnelles de sécurité et identifier les écarts et les mesures compensatoires;
  
• Accompagner les équipes lors des demandes de dérogation et au comité des renseignements personnels;
  
• Réaliser des évaluations de la posture de sécurité des fournisseurs;
  
• Contribuer au cadre normatif de sécurité pour la rédaction des standards et guides de sécurité;
  
• Conseiller en matière d'innovation et de technologies émergentes;
  
• Jouer un rôle d'expert-conseil en matière d'architecture de sécurité afin d'appuyer l'architecte d'entreprise sécurité.
  

Tes forces

• Diplôme universitaire de premier cycle en informatique, cybersécurité ou tout autre domaine pertinent;
  
• Minimum de dix (10) ans d'expérience en conception de sécurité dont au moins cinq (5) en tant qu'architecte de sécurité;
  
• Certification de sécurité d'une organisation reconnue (ISACA, ISC2, autres);
  
• Connaissances en sécurité sous un ou plusieurs des domaines suivants:
  
• Sécurité applicative (SAST/DAST, SCA, SBOM, gestion des artéfacts, analyse des vulnérabilités); ou
  
• Suite des outils de sécurité Microsoft defender(Microsoft 365 Defender, Microsoft Defender for Cloud) et Intune ( EPP, MTD, EDR); ou
  
• Entra ID anciennement Azure AD(accès conditionnels, MFA, identités externes, application d'entreprise etc.) ; ou
  
• Sécurité opérationnelle (SIEM, SOAR, XDR, NDR, ITDR) .
  
• Évaluation d'architecture de sécurité basée sur la gestion des risques;
  
• Expérience en livraison dans un cadre agile est un atout;
  
• Expérience en milieu financier est un atout.
  

NB : Une combinaison équivalente de scolarité et d'expérience pourra être prise en considération

Idéalement, tu as aussi

• Autonomie, initiative et esprit d'équipe;
  
• Rigueur, jugement et aptitude en gestion / priorisation des requis;
  
• Capacité de synthèse, d'analyse et de vulgarisation de concepts complexes;
  
• Sens politique et bonne communication;
  
• Capacité à trouver des solutions innovantes;
  
• Capacité à travailler sous pression.
  

Tu n'as pas exactement l'expertise ou les compétences mentionnées, mais ce poste t'intéresse? N'hésite pas à postuler!

#LI-DNI

Only candidates selected for an interview will be contacted .

CDPQ wants to offer equal employment opportunities to everyone . It encourages women , visible and ethnic minorities , aboriginal people and people with disabilities to apply . CDPQ is also committed to further incorporating diversity into the organization and making it a source of enrichment and pride for all its employees . Please inform us if your current condition requires an accommodation during the recruiting process.

Studies show that women and members of traditionally underrepresented groups tend to apply for a position only when they meet all the requirements .

If you are motivated by this opportunity , but don't meet all the requirements , contact us anyway!

CDPQ represents la Caisse de dépôt et placement du Québec and its subsidiaries .