Architecte princ. de sécurité II

Nous sommes à la recherche d’un(e) architecte principal(e) de solutions, plateforme Elastic expérimenté(e) pour diriger la conception, l’évolutivité, la résilience et la sécurité de la plateforme Elastic d’entreprise de Bell. Dans ce rôle, vous définirez l’orientation technique d’un environnement d’analytique de sécurité à plusieurs téraoctets soutenant les opérations du centre des opérations de sécurité (SOC), la détection des menaces, l’intervention en cas d’incident ainsi que les exigences de conformité.

En collaborant étroitement avec les équipes d’ingénierie de données, d’ingestion de journaux, de cybersécurité, d’infrastructure et d’architecture d’entreprise, vous agirez à titre de référence technique pour l’écosystème Elastic. Vous serez responsable des décisions d’architecture touchant Elasticsearch, Kafka, OpenShift/Kubernetes, Terraform et Ansible, tout en encadrant des ingénieurs chevronnés et en assurant l’évolution continue de la plateforme.

Le candidat idéal possède une solide expérience de l’architecture Elasticsearch à grande échelle, une excellente compréhension des plateformes infonuagiques et de l’automatisation de l’infrastructure, ainsi qu’une approche axée sur la sécurité. Il ou elle est capable d’influencer les orientations techniques, de communiquer efficacement avec des intervenants tant techniques qu’exécutifs et de bâtir des solutions robustes qui soutiendront la croissance future de la plateforme.

• Définir et faire évoluer l’architecture cible de l’environnement Elastic, notamment la topologie des grappes (clusters), la hiérarchisation des données (chaud/tiède/froid/gelé), la stratégie des index et de gestion du cycle de vie des index (ILM), la recherche et la réplication intergrappes (cross-cluster), ainsi que la planification de la capacité pour des volumes d’ingestion quotidiens de plusieurs téraoctets.
• Concevoir une architecture résiliente sur OpenShift avec Elastic Cloud on Kubernetes (ECK), incluant les stratégies de mise à niveau, de reprise après sinistre (disaster recovery) et de haute disponibilité entre plusieurs centres de données.
• Assumer la responsabilité de la conception de la sécurité de la plateforme, notamment l’authentification et le contrôle d’accès basé sur les rôles (RBAC), le chiffrement, la segmentation réseau, la journalisation d’audit ainsi que toute autre exigence liée à nos obligations de conformité.
• Maintenir la feuille de route technique en collaboration avec le propriétaire de produit (Product Owner). Évaluer les nouvelles fonctionnalités d’Elastic et les changements de licences, déterminer celles qui doivent être adoptées et planifier leur mise en œuvre.
• Établir les normes relatives à la nomenclature des index, aux schémas de données (Elastic Common Schema), aux modèles d’ingestion ainsi qu’au code Terraform et Ansible de l’équipe, et examiner les changements majeurs en fonction de ces normes.
• Encadrer et accompagner les ingénieurs principaux de l’équipe, et présenter les décisions d’architecture aux dirigeants en sécurité et aux comités d’architecture dans un langage adapté à leur réalité.
• Diriger les analyses des causes profondes lors d’incidents complexes liés à la performance ou à la stabilité de la plateforme.

• Plus de 7 années d’expérience en ingénierie d’infrastructure ou de plateformes de données, dont au moins 4 années d’expérience pratique avec Elastic à grande échelle, incluant une expérience à titre d’architecte ou de responsable technique.
• Expérience démontrée dans la conception de grandes grappes (clusters) Elasticsearch à plusieurs nœuds, avec une excellente maîtrise du partitionnement (sharding), de la hiérarchisation des données (tiering), de la gestion du cycle de vie des index (ILM), de l’optimisation des performances et de la gestion des mises à niveau, y compris la résolution de problèmes complexes lors de mises à niveau.
• Bonne connaissance pratique des autres composantes de notre environnement technologique, notamment les modèles d’ingestion avec Kafka, OpenShift ou Kubernetes (idéalement Elastic Cloud on Kubernetes - ECK), ainsi que Terraform et Ansible.
• Compréhension approfondie des besoins d’un centre des opérations de sécurité (SOC) à l’égard d’une plateforme de données. Une expérience en soutien à des équipes d’ingénierie de détection ou d’intervention en cas d’incident constitue un atout important.
• Expérience au sein d’équipes Agile utilisant des pratiques de CI/CD (intégration et déploiement continus) et assumant la responsabilité opérationnelle des solutions qu’elles développent.
• Excellentes aptitudes en communication permettant d’expliquer une architecture aussi bien à des ingénieurs qu’à un chef de la sécurité de l’information (CISO), tout en étant capable de défendre ses décisions techniques avec assurance, ouverture d’esprit et pragmatisme.

• Certification Elastic Certified Engineer.
• Expérience avec Elastic Security (SIEM), les fonctionnalités d’apprentissage automatique (Machine Learning) d’Elastic ou l’utilisation des searchable snapshots à grande échelle.
• Expérience dans un environnement réglementé (par exemple : services financiers, télécommunications ou secteur public) et connaissance des cadres et normes de sécurité tels que ISO 27001, NIST ou SOC 2.