Architecte de solutions de livraison en sécurité

Résumé

Notre équipe de prestation de services professionnels en sécurité a un besoin immédiat un(e) architecte de solutions de livraison en sécurité (DSA) très expérimenté(e) et motivé(e) pour diriger la conception, le développement et la mise en œuvre de solutions de cybersécurité complexes pour d'importants clients du gouvernement fédéral canadien. En tant qu'autorité technique clé, vous serez responsable de traduire les exigences de sécurité complexes du gouvernement en architectures de sécurité robustes, conformes et efficaces. Vous agirez comme principale interface technique entre nos clients et nos équipes de livraison, en veillant à ce que les solutions non seulement respectent, mais dépassent les mandats de sécurité rigoureux du gouvernement du Canada (GC).

Principales responsabilités

•    Architecture et conception de solutions :
o    Diriger la conception architecturale de bout en bout des solutions de sécurité couvrant les domaines du nuage, du réseau, de l'identité, des données et de la sécurité des applications.
o    Traduire les objectifs commerciaux et les exigences de sécurité du client en spécifications techniques détaillées, y compris les conceptions de haut niveau (HLD) et les conceptions de bas niveau (LLD).
o    S'assurer que toutes les solutions sont conçues en stricte conformité avec les normes et les cadres du gouvernement du Canada, notamment l'ITSG-33, l'ITSG-22 et le modèle de gestion de mission axée sur les profils (GMAP).
o    Développer et présenter des diagrammes d'architecture, des feuilles de route et des propositions techniques à des intervenants techniques et de niveau exécutif.
•    Leadership technique et supervision de la livraison :
o    Agir en tant qu'expert(e) technique principal(e) et conseiller(ère) de confiance pour tous les aspects de la sécurité du cycle de vie du projet.
o    Fournir une orientation technique et un mentorat aux équipes d'ingénierie et de mise en œuvre tout au long des phases de déploiement, d'intégration et de test.
o    Superviser la livraison réussie des solutions de sécurité, en veillant à ce qu'elles soient achevées dans les délais, dans le respect du budget et à la satisfaction du client.
o    Diriger la résolution des défis techniques complexes et des problèmes d'intégration.
•    Engagement client et soutien prévente :
o    Collaborer avec les clients du gouvernement fédéral pour comprendre leurs défis de sécurité uniques, leurs contraintes opérationnelles et leurs objectifs stratégiques.
o    Apporter une expertise technique aux demandes de propositions (DDP), aux propositions et aux énoncés de travaux (EDT), en s'assurant que les solutions proposées sont viables, concurrentielles et conformes.
o    Établir et maintenir des relations solides et à long terme avec les parties prenantes du client, en instaurant la crédibilité et la confiance.
•    Conformité et gestion des risques :
o    S'assurer que toutes les solutions architecturales répondent avec succès aux contrôles de sécurité du GC et sont prêtes pour le processus d'évaluation et d'autorisation de la sécurité (EAS).
o    Effectuer des évaluations des risques et des modélisations des menaces pour identifier et atténuer les vulnérabilités de sécurité potentielles dans les conceptions proposées.
o    Créer et maintenir une documentation complète requise pour les audits de sécurité et la vérification de la conformité.

Qualifications essentielles

•    Cote de sécurité : Doit détenir actuellement, ou être admissible à obtenir, une cote de sécurité Secret (Niveau II) ou Très secret du gouvernement du Canada. La citoyenneté canadienne est une condition préalable obligatoire pour cette habilitation.
•    Expérience :
o    Plus de 10 ans d'expérience progressive dans le domaine de la sécurité des TI.
o    Plus de 5 ans dans un rôle dédié d'architecte de sécurité ou de consultant(e) principal(e).
o    Expérience démontrable dans la conception et la livraison de solutions de sécurité à grande échelle pour des ministères ou des agences du gouvernement fédéral canadien (p. ex., SPC, MDN, CST, SCT).
•    Expertise du GC : Connaissance approfondie et pratique des cadres de sécurité du gouvernement du Canada, notamment :
o    ITSG-33 (Gestion des risques liés à la sécurité des TI : une approche axée sur le cycle de vie)
o    ITSG-22 (Exigences de base en matière de sécurité pour les zones de sécurité de réseau)
o    GMAP (Gestion de mission axée sur les profils)
o    Garde-fous pour le nuage du GC et stratégies d'adoption sécurisée du nuage.
•    Compétences techniques : Connaissances de niveau expert dans plusieurs domaines de la sécurité :
o    Sécurité infonuagique : AWS, Microsoft Azure (y compris Azure Gouvernement Canada).
o    Sécurité réseau : Pare-feu, IDS/IPS, VPN, segmentation, SASE.
o    Gestion des identités et des accès (GIA) : ICP, AMF, GPA, SSO, fédération.
o    Opérations de sécurité : SIEM/SOAR, EDR/XDR, renseignement sur les menaces.
o    Sécurité des données : Prévention de la perte de données (DLP), chiffrement, classification des données.
•    Certifications : Doit détenir une certification de haut niveau de l'industrie telle que CISSP, CISM ou CCSP.
•    Communication : Compétences exceptionnelles en communication écrite et verbale, avec la capacité d'articuler des concepts techniques complexes à des publics variés.
•    Haut niveau d'intégrité personnelle et capacité à traiter professionnellement les questions confidentielles et à faire preuve d'un niveau élevé de jugement et de maturité.
•    Niveau élevé d'initiative, de fiabilité et capacité à travailler avec peu de supervision.

Qualifications souhaitées

•    Bilinguisme : La maîtrise de l'anglais et du français est un atout majeur.
•    Certifications avancées : CISSP-ISSAP (Information Systems Security Architecture Professional), TOGAF, SABSA ou certifications de sécurité spécifiques au nuage (p. ex., Azure/AWS Security Specialty).
•    DevSecOps : Expérience dans l'intégration de contrôles et de pratiques de sécurité dans les pipelines CI/CD.
•    Confiance zéro (Zero Trust) : Expérience pratique dans la conception et la mise en œuvre d'architectures de confiance zéro.
•    Expérience en matière de planification de la continuité des activités, d'audit et de gestion des risques