Trace la courbe de ta carrire dans l''quipe des technologies d''affaires Nous sommes un partenaire incontournable et un levier de transformation pour Investissement Qubec par notre offre de produits et de services technologiques.

Notre quipe veille assurer le fonctionnement, lamlioration et la transformation des actifs informationnels dInvestissement Qubec de faon stratgique et efficace.

Votre rle: Le conseiller-expert, Architecture cyberscurit conoit et valide larchitecture de scurit des solutions dInvestissement Qubec, avec une expertise particulire en scurit infonuagique Azure.

Il traduit les exigences de risque et de conformit en design de scurit concret, du cadrage du projet jusqu la validation de limplantation, et porte les contrles infonuagiques structurants.

Il agit comme rfrence technique auprs des quipes de projet, des TI et de la direction, et fait voluer les standards et les patrons de scurit de la Socit.

Vos responsabilits principales: Raliser la modlisation des menaces des solutions : dcomposition de larchitecture, identification des surfaces dattaque, scnarios de menace et contre-mesures, en arrimage avec les architectures daffaires, de solution et fonctionnelle.

Conduire lanalyse de risque de scurit, sur la base des menaces et de la classification, et livrer les risques cts, les plans de mitigation, les risques rsiduels accepts et les drogations.

Classer les actifs et les donnes des projets selon le modle DIC (Disponibilit, Intgrit et confidentialit), dterminer le niveau de protection requis et les contrles minimaux qui en dcoulent.

Raliser et encadrer les valuations de facteur de la vie prive (EFVP) des solutions, identifier les risques lis la protection des renseignements personnels et recommander les mesures dattnuation appropries.

Concevoir le design de scurit de la solution : authentification et fdration, chiffrement au repos et en transit, cloisonnement rseau, journalisation et surveillance, gestion des secrets.

Valider la scurit aux jalons des projets, soit les revues darchitecture et les passages de portes (security gates), et confirmer la conformit de limplantation au design approuv.

Intgrer les exigences de scurit ds la conception, selon le principe de scurit par conception.

Concevoir des architectures infonuagiques scurises et des zones datterrissage (landing zones) Azure conformes aux standards de la Socit.

Dfinir et maintenir la posture de scurit infonuagique avec les capacits de Gestion de la posture de scurit du cloud (CSPM),



plateforme unifie conue pour protger les applications natives du cloud (CNAPP), et prioriser la remdiation des carts.

Scuriser les services IaaS, PaaS et SaaS, et tablir des garde-fous (politiques) encadrant lusage du nuage.

Concevoir et intgrer les contrles de scurit des solutions dintelligence artificielle: protection des donnes, contrle des accs, journalisation et garde-fous dusage.

Concevoir lidentit et les accs infonuagiques dans Microsoft Entra ID, incluant la gestion des accs privilgis.

Grer le chiffrement et les secrets infonuagiques, et arrimer la journalisation infonuagique vers Microsoft Sentinel.

Appliquer les principes Zero Trust (NIST SP 800-207) larchitecture infonuagique et aux solutions.

Produire des architectures de rfrence et des patrons de scurit rutilisables, dont des patrons infonuagiques. valuer la conformit des solutions aux directives internes, dont la P1503 (Politique de scurit), au cadre NIST CSF 2.0 et aux rfrentiels infonuagiques (Cloud Controls Matrix de la CSA, benchmarks CIS Azure et Microsoft 365).

Conseiller et influencer les quipes de projet, les TI et la direction, et vulgariser les enjeux de risque pour soutenir des dcisions documentes.

Assurer la veille technologique et faire voluer les standards et les exigences de scurit de la Socit.

Vos qualifications spcifiques requises: Baccalaurat en informatique ou lquivalent.

Une matrise en technologie de linformation constitue un atout.

Au moins huit (8) ans dexprience en scurit de linformation, dont plusieurs annes en architecture de scurit et en scurit infonuagique.

Certifications recherches : CISSP, CCSP et la certification de scurit Azure (AZ-500).

Les certifications CISSP-ISSAP, SABSA et TOGAF constituent des atouts.

Exprience confirme en architecture de scurit de solutions et en conception de la scurit infonuagique sur la pile Microsoft Azure (Defender for Cloud, Entra ID, Key Vault, Sentinel).

Matrise de la modlisation des menaces, de lanalyse de risque, de la gestion des identits et des accs, de la cryptographie et des principes Zero Trust.

Notions de scurit de lintelligence artificielle :



scurisation des solutions et des services dIA, risques propres aux modles, et usage responsable des outils dIA approuvs.

Connaissance approfondie des rfrentiels : NIST CSF 2.0 et NIST 800-53, ISO/IEC 27001 et 27002, CIS, OWASP et Cloud Controls Matrix de la CSA.

Exprience de la scurit applicative et du dveloppement scuris, intgrs au cycle de dveloppement.

Exprience en milieu financier constitue un atout key.

Investissement Qubec toffre plusieurs avantages Connecte avec tes collgues: Travaille de la maison jusqu trois jours par semaine et profite de lnergie du bureau pour crer, tinspirer, collaborer et avoir du plaisir! Plusieurs formules dhoraires flexibles te permettant de mieux concilier vie personnelle et professionnelle, tout en respectant ton profil demploi.

Allonge tes journes de travail pendant quatre jours pour obtenirune demi-journe de cong. vite le trafic en ralisant tes7 heures de travail entre 7h30 et 18h.

Profite de congs pays un vendredi aprs-midi sur deux durant lt Bnficie de 2 semaines compltes en tltravail au Qubec par anne Dpasse-toi: Plusieurs options te sont offertes pour parfaire tes connaissances, amliorer tes comptences professionnelles ou tes habilets de gestion.

Sajoutent cela des congs pour tudes, le remboursement des frais pour lobtention dune attestation professionnelle, le remboursement de matriel de cours, et encore plus.

Prends soin de ta sant: Nous offrons des services de tlmdecine tout fait gratuitement.

Notre programme de sant-mieux-tre TonIQ, te permet galement de profiter de confrences et de suggestions dactivits favorisant un bel quilibre devie.

Reste actif: Nous remboursons une partie des frais dinscription ton programme de sant physique.

Sens-toi soutenu en toutes circonstances: Notre programme daide aux employs et la famille tapporte un soutien gratuit, immdiat et confidentiel.

Ralise-toi maintenant et prpare ton avenir en mme temps! Nos employs adhrent automatiquement notre rgime de retraite prestations dtermines, lun des plus gnreux de notre secteur dactivit.

Sois rassur, tu seras assur Nous offrons un rgime dassurances collectives flexibles pouvant tre moduls en fonction des besoins (selon admisibilit) .

Vois la vie en vert Plusieurs initiatives en dveloppement durable sajoutent notre bilan chaque anne: remboursement dune partie de tes titres de transport, stationnement vlos gratuit, distributrices eau pour viter le gaspillage de plastique

📌 Conseiller-expert, Architecture cybersécurité (Montréal) (Montreal)
🏢 Investissement Québec
📍 Montreal