Lieu : Partout au Canada, à proximité d’un bureau de CGI, afin de permettre un mode de travail hybride.

Bilinguisme : La maîtrise de l’anglais et du français est fortement souhaitée.

Cote de sécurité : Capacité à obtenir une cote de fiabilité ou une cote de sécurité de niveau Secret du gouvernement fédéral.

L’architecte de solutions en cybersécurité est responsable de concevoir des solutions technologiques sécurisées, évolutives et résilientes qui respectent les normes de sécurité organisationnelles, les principes d’architecture d’entreprise, les exigences réglementaires et les objectifs commerciaux.

Le rôle fournit un leadership en architecture de cybersécurité dans des environnements infonuagiques, sur site et hybrides. La personne travaille en étroite collaboration avec les parties prenantes de l’entreprise, les architectes d’entreprise, les équipes d’infrastructure et d’applications, les équipes des opérations de sécurité, les équipes de gestion des risques et de conformité ainsi que les fournisseurs technologiques.

L’architecte de solutions en cybersécurité traduit les exigences commerciales et techniques en architectures de sécurité pratiques, identifie les risques de sécurité et les exigences en matière de contrôles, évalue les technologies et fournit des conseils d’architecture tout au long du cycle de vie des solutions.

Your future duties and responsibilities

Principales responsabilités

Architecture de sécurité et conception de solutions

Concevoir des architectures de cybersécurité de bout en bout pour les applications d’entreprise, les infrastructures, les plateformes infonuagiques, les réseaux et les services numériques.

Élaborer des diagrammes d’architecture de sécurité, des conceptions de solutions, des modèles de sécurité, des architectures de référence et des normes techniques.

Examiner les architectures de solutions et identifier les risques de sécurité, les vulnérabilités, les lacunes architecturales et les contrôles de sécurité requis.

Veiller à ce que les exigences de sécurité soient intégrées tout au long du cycle de conception et de mise en œuvre des solutions.

Appliquer les principes de sécurité intégrée dès la conception, de défense en profondeur, de moindre privilège, de confiance zéro et de sécurité par défaut.

Fournir des conseils en architecture pour les environnements sur site, infonuagiques, SaaS, PaaS, IaaS et hybrides.

Évaluer les changements d’architecture proposés et formuler des recommandations visant à améliorer la sécurité, la résilience, l’évolutivité et l’efficacité opérationnelle.

Sécurité infonuagique et sécurité de l’infrastructure

Concevoir et examiner des architectures de sécurité pour les environnements Microsoft Azure, AWS et/ou Google Cloud.

Définir les exigences de sécurité relatives aux identités infonuagiques, aux réseaux, aux charges de travail, au stockage, au chiffrement, à la journalisation, à la surveillance et à la protection des données.

Fournir des conseils sur les zones d’atterrissage infonuagiques sécurisées, la segmentation réseau, la connectivité privée, les pare-feu, les WAF, la sécurité des API, la protection des charges de travail et la gestion de la posture de sécurité infonuagique.

Évaluer, lorsque pertinent, les architectures de conteneurs, Kubernetes, sans serveur et les architectures d’applications modernes.

Soutenir l’intégration sécurisée entre les environnements infonuagiques et sur site.

Gestion des identités et des accès

Élaborer des architectures et des modèles de sécurité pour la gestion des identités et des accès (IAM).

Fournir des conseils sur l’authentification, l’autorisation, l’authentification unique (SSO), l’authentification multifacteur (MFA), la fédération, la gestion des accès privilégiés (PAM) et la gouvernance des identités.

Appliquer les principes de confiance zéro aux accès aux identités, aux terminaux, aux applications, aux réseaux et aux données.

Examiner les comptes de service, les identités applicatives, les identités machine et les modèles d’accès privilégiés.

Sécurité des applications et des données

Fournir des conseils en architecture de sécurité tout au long du cycle de développement logiciel (SDLC).

Définir les exigences de sécurité relatives aux applications, aux API, aux bases de données, aux intégrations et aux services tiers.

Soutenir les pratiques DevSecOps sécurisées, notamment l’intégration des tests et des contrôles de sécurité dans les pipelines CI/CD.

Fournir des conseils sur le chiffrement, la gestion des clés, la gestion des secrets, la gestion des certificats, la tokenisation et la prévention des pertes de données.





Examiner les modèles de menaces applicatifs et recommander les contrôles d’atténuation appropriés.

Soutenir l’adoption sécurisée de l’intelligence artificielle, de l’automatisation et des technologies émergentes, lorsque pertinent.

Technologies et contrôles de sécurité

Fournir des conseils architecturaux et une supervision technique dans les domaines de sécurité suivants :

SIEM et opérations de sécurité

Détection et réponse sur les terminaux (EDR/XDR)

Détection et réponse réseau (NDR)

Pare-feu, IDS/IPS et segmentation réseau

Secure Access Service Edge (SASE) et Security Service Edge (SSE)

Sécurité infonuagique et CNAPP/CSPM

Gestion des identités et des accès privilégiés

Prévention des pertes de données (DLP)

Gestion des vulnérabilités

Sécurité de la messagerie et des outils de collaboration

Pare-feu d’applications Web et sécurité des API

Chiffrement et gestion des clés

Gestion des secrets et des certificats

Automatisation et orchestration de la sécurité

Sauvegarde, récupération, résilience et protection contre les rançongiciels

Risques, gouvernance et conformité

Effectuer des évaluations architecturales de sécurité et documenter les risques identifiés ainsi que les contrôles recommandés.

Traduire les politiques et normes de cybersécurité, les exigences réglementaires et les exigences liées aux risques en contrôles de sécurité techniques.

Soutenir la modélisation des menaces et les évaluations des risques de sécurité pour les nouvelles solutions et les changements technologiques importants.

Documenter les décisions architecturales, les risques, les exceptions, les hypothèses et les contrôles compensatoires.

Soutenir la conformité aux cadres et aux normes applicables, notamment le NIST CSF, le NIST 800-53, la norme ISO/IEC 27001, les contrôles CIS, la norme PCI DSS et SOC 2.

Collaborer avec les équipes de gouvernance, de gestion des risques et de conformité afin de veiller à ce que les contrôles de sécurité appropriés soient mis en œuvre et documentés.

Collaboration avec les parties prenantes et participation aux projets

Agir à titre de représentant de l’architecture de cybersécurité dans le cadre de programmes et de projets technologiques.

Collaborer avec les équipes d’architecture d’entreprise, d’infrastructure, d’infonuagique, de développement d’applications, de données, des opérations de sécurité et avec les équipes commerciales.

Traduire les risques complexes de cybersécurité et les décisions architecturales en recommandations claires pour les parties prenantes techniques et non techniques.

Participer aux comités d’examen de l’architecture et aux revues de conception de sécurité.

Collaborer avec les fournisseurs et les partenaires technologiques afin d’évaluer les produits et les solutions proposés.

Examiner les architectures des fournisseurs, leurs capacités de sécurité, les exigences d’intégration et les propositions techniques.

Fournir des conseils en cybersécurité dans le cadre des appels d’offres, des demandes de prix, des énoncés des travaux, des évaluations technologiques et des activités d’approvisionnement.

Required qualifications to be successful in this role

Qualifications

Baccalauréat en informatique, en technologies de l’information, en cybersécurité, en génie ou dans une discipline connexe, ou expérience professionnelle équivalente.

Généralement 8 années ou plus d’expérience en technologies de l’information ou en cybersécurité, dont une expérience significative en architecture de sécurité, en ingénierie de sécurité ou en conception de solutions.

Solide compréhension de l’architecture de cybersécurité d’entreprise et des principes de conception de sécurité.

Expérience dans la conception de solutions de sécurité pour des environnements infonuagiques, sur site et hybrides.

Solides connaissances en sécurité des réseaux, en gestion des identités et des accès, en sécurité des applications, en sécurité infonuagique, en sécurité des terminaux, en protection des données et en surveillance de la sécurité.

Expérience dans la réalisation de revues d’architecture de sécurité, d’évaluations des risques et de modélisation des menaces.

Compréhension des architectures d’applications modernes, des API, des microservices, des conteneurs et des pratiques DevSecOps.





Capacité à élaborer des diagrammes d’architecture, des spécifications techniques, des exigences de sécurité et de la documentation de solutions.

Solides aptitudes en analyse, en résolution de problèmes, en communication et en gestion des parties prenantes.

Capacité à communiquer efficacement les risques de cybersécurité et les concepts techniques aux équipes techniques ainsi qu’aux cadres et aux parties prenantes principales de l’entreprise.

Qualifications souhaitées

Expérience avec des technologies et des plateformes telles que :

Microsoft Azure et Microsoft 365

Amazon Web Services (AWS)

Google Cloud Platform (GCP)

Microsoft Entra ID

Microsoft Sentinel

Microsoft Defender

Palo Alto Networks

Fortinet

CrowdStrike

CyberArk

Okta

Splunk

Zscaler

ServiceNow

Les certifications professionnelles pertinentes constituent un atout, notamment :

CISSP

CCSP

SABSA

TOGAF

Microsoft Certified: Cybersecurity Architect Expert

AWS Certified Security – Specialty

Google Qualified Cloud Security Engineer

Certifications GIAC en sécurité

Compétences clés La personne retenue devra démontrer de solides compétences dans les domaines suivants :

Architecture de solutions de cybersécurité

Architecture de sécurité d’entreprise

Sécurité infonuagique et hybride

Architecture de confiance zéro

Gestion des identités et des accès

Sécurité des réseaux et de l’infrastructure

Sécurité des applications et des API

Sécurité et confidentialité des données

Modélisation des menaces et évaluation des risques de sécurité

Évaluation des technologies de sécurité

Gouvernance de l’architecture

Documentation technique

Mobilisation des parties prenantes et services-conseils

Évaluation des fournisseurs et des solutions

Leadership technique et prise de décisions

CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 90,000 $ et 140,000 $. Ce poste est vacant

Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre.

La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que…

Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise.

Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe.

Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.

Chez CGI, nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun s’épanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant qu’employeur prônant l’égalité des chances, il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement.

Si vous avez besoin d’un accommodement particulier, veuillez en informer votre recruteur.

Ce même engagement envers l’équité s’étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d’IA peuvent être utilisés pour aider à l’évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d’embauche demeurent entièrement entre les mains de nos professionnels du recrutement.

Pour en savoir plus sur l'accessibilité chez CGI, contactez-nous par courriel. Veuillez noter que ce courriel est strictement réservé aux demandes d'accessibilité et ne peut être utilisé pour vérifier l'état d’une candidature.

Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.

📌 Architecte en cybersécurité (Mississauga)
🏢 CGI
📍 Mississauga