Expert en architecture de sécurité Chez CN, chaque journée apporte son lot de défis nouveaux et stimulants. Vous évoluerez dans un environnement dynamique où vous contribuerez à assurer le fonctionnement optimal et sécuritaire de nos activités, tout en aidant à maintenir l’économie sur la bonne voie. Nous offrons de la formation rémunérée et des occasions de carrière à long terme, tout en reconnaissant les personnes qui travaillent fort et cherchent à avoir un impact positif.

Vous pourrez vous épanouir dans notre culture team-oriented, axée sur la sécurité, où nous travaillons ensemble comme UNE SEULE ÉQUIPE. Les carrières que nous offrons sont porteuses de sens, parce que le travail que nous accomplissons compte réellement. Joignez-vous à nous!

Résumé du poste Ce rôle consiste à évaluer les solutions technologiques, les configurations et les conceptions en fonction des exigences de sécurité, ainsi qu’à définir les architectures de référence et les normes en cybersécurité dans l’ensemble des environnements de l’entreprise chez CN (y compris le nuage, les infrastructures sur site, les données et les technologies émergentes comme l’intelligence artificielle). La personne titulaire du poste favorisera l’intégration de la sécurité dès la conception (« secure by design ») au sein des équipes d’ingénierie et d’exploitation en intégrant la sécurité aux pratiques d’architecture, aux processus de développement et aux décisions technologiques de l’entreprise.



Principales responsabilités Pratique de l’architecture de sécurité - Définir et mettre en œuvre les contrôles d’architecture de sécurité de l’entreprise afin de gérer les risques tout en soutenant les capacités d’affaires dans des domaines tels que les plateformes infonuagiques, les applications d’entreprise, les données, l’IA et l’apprentissage automatique (ML), les systèmes industriels, les réseaux et les technologies destinées aux utilisateurs finaux.

- Veiller à ce que l’architecture de sécurité des environnements d’entreprise soit maintenable, durable et adéquatement documentée.
- Définir et appliquer des modèles de conception sécurisés et des contrôles de sécurité pour les charges de travail liées à l’intelligence artificielle (IA) et à l’IA générative, notamment la sécurité du cycle de vie des modèles, la protection des données et l’utilisation responsable.
- Évaluer les solutions intégrant l’IA afin d’identifier les risques émergents, comme l’injection de requêtes (prompt injection), la manipulation de modèles, les fuites de données et l’utilisation non autorisée des données de l’entreprise.
- Collaborer avec les équipes responsables de l’IA responsable, des données et de l’architecture pour intégrer les contrôles de sécurité aux solutions d’IA et d’apprentissage automatique. Définir les normes et garde-fous de sécurité pour les technologies d’IA en harmonie avec les politiques de l’entreprise, les exigences réglementaires et la tolérance au risque.



Contribuer à l’élaboration de lignes directrices et de cadres de gouvernance pour une utilisation sécuritaire de l’IA.
- Maintenir et développer l’expertise de l’équipe en architecture de sécurité afin de tirer parti des infrastructures et processus existants de cybersécurité, lorsque pertinent, et de promouvoir les normes de configuration tout en soutenant la transformation numérique au sein de l’environnement TI.
- Faciliter les décisions clés liées à l’architecture et aux technologies. Influencer les décisions d’architecture d’entreprise en fournissant des conseils autorisés en matière de sécurité dans l’ensemble des programmes et portefeuilles.
- Agir à titre de conseiller(ère) de confiance auprès des parties prenantes de niveau supérieur concernant les compromis architecturaux et les décisions liées aux risques de sécurité.
- Contribuer au développement et à la performance de l’équipe de sécurité en planifiant la livraison des solutions, en répondant aux questions techniques et procédurales des membres moins expérimentés, en enseignant des processus améliorés et en offrant du mentorat.
- Produire des artéfacts d’architecture prêts pour les audits et conformes aux exigences de gouvernance et de conformité de l’entreprise. Feuille de route et stratégie de sécurité - Relever du gestionnaire principal, Architecture de sécurité, et soutenir l’exécution de la stratégie d’architecture de sécurité de l’entreprise définie par l’organisation du CISO (chef de la sécurité de l’information).
- Agir comme contributeur(trice) principal(e) au sein de l’équipe Architecture de sécurité, en fournissant un leadership technique et en influençant

📌 Expert en architecture de sécurité (Montreal)
🏢 Canadian National Railway
📍 Montreal