Lieu : Siège social – localisation à confirmer

Mode de travail : Hybride – présence au bureau 2 jours/semaine

Type de mandat : Contractuel, temps plein

Durée : À confirmer – possibilité de conversion en poste permanent (Temp-to-Perm)

Date de début : ASAP

Expérience : Environ 10 ans

Langues : Bilinguisme français/anglais obligatoire

Équipe : Program Improvement

Rattachement : Responsable de la cybersécurité

À propos du poste

Nous recherchons un(e) Conseiller(ère) senior en cybersécurité spécialisé(e) en architecture de sécurité et gestion des risques afin d'accompagner les équipes TI et d'affaires dans la conception et l'évolution de solutions technologiques sécurisées.

La personne agira à titre d'expert-conseil en cybersécurité (Cybersecurity SME) pour l'ensemble des nouveaux projets d'affaires et TI, incluant les initiatives en intelligence artificielle (AI).

Le mandat consiste principalement à participer aux comités d'architecture, analyser les architectures proposées, identifier les risques et lacunes de sécurité et formuler des recommandations pragmatiques permettant aux parties prenantes de prendre des décisions éclairées.

Le profil recherché doit posséder une solide expertise en architecture de sécurité, évaluation des risques technologiques, principes de Secure by Design et gouvernance de la sécurité, avec une capacité à intervenir sur plusieurs couches d'architecture : réseaux, systèmes, intégrations, identités et accès (IAM) et applications.

Il s'agit d'un rôle de conseil transversal et de revue d'architecture, plutôt que d'un poste principalement opérationnel en cybersécurité.

Exigences principales





- Environ 10 années d'expérience en cybersécurité ou sécurité de l'information.
- Expérience pertinente en architecture de sécurité et/ou évaluation des risques de cybersécurité.
- Solide compréhension des principes de Secure by Design / Security by Design.
- Expérience dans l'évaluation de solutions technologiques et l'identification des risques de sécurité.
- Capacité à analyser les architectures technologiques sur plusieurs niveaux:
- Sécurité réseau
- Sécurité des systèmes et infrastructures
- Sécurité des intégrations entre applications
- Identity & Access Management (IAM)
- Sécurité applicative

- Expérience dans l'analyse de conceptions techniques et l'identification de vulnérabilités, risques, lacunes et défauts d'architecture.
- Capacité à formuler des recommandations de sécurité concrètes et adaptées aux besoins d'affaires.
- Expérience dans la rédaction de rapports d'évaluation des risques et recommandations de cybersécurité.
- Capacité à définir et documenter des standards, lignes directrices et modèles d'architecture sécurisée (Security Architecture Patterns).
- Expérience de collaboration avec les architectes de solutions, équipes TI, équipes d'affaires et bureaux de projets (PMO).
- Capacité à participer à des comités d'architecture et à présenter des avis techniques.
- Excellentes capacités d'analyse,



de synthèse et de communication.
- Bilinguisme français/anglais obligatoire.
- Grande autonomie, pragmatisme et capacité à intervenir sur plusieurs projets simultanément.
- Disponibilité pour travailler 2 jours par semaine au siège social.

Atouts importants

- Expérience dans l'évaluation de la sécurité des projets intégrant de l'intelligence artificielle (AI).
- Expérience comme Security Architect, Cybersecurity Advisor ou Cybersecurity SME.
- Participation à un Architecture Review Board (ARB) ou à un comité de gouvernance d'architecture.
- Expérience dans la définition de standards et de modèles d'architecture de sécurité.
- Expérience avec des cadres de sécurité tels que NIST, ISO 27001 ou TOGAF.
- Expérience dans des environnements technologiques complexes impliquant plusieurs équipes et unités d'affaires.

Responsabilités principales

Architecture de sécurité et gouvernance

- Participer activement au Solution Architecture Committee et à l'Architecture Review Board (ARB).
- Représenter la cybersécurité comme expert de référence dans les nouveaux projets d'affaires et TI.
- Collaborer avec les architectes de solutions, les équipes TI et le PMO lors des revues d'architecture.
- Examiner les propositions d'architecture et évaluer leur alignement avec les principes de sécurité.
- Contribuer à l'intégration de la cybersécurité dès les premières phases de conception des solutions.

Évaluation des risques et conception sécurisée

- Analyser les architectures proposées et identifier les risques, défauts de conception et lacunes de sécurité.
- Guider les équipes dans l'application

📌 Conseiller senior en cybersécurité – Architecture de sécurité (Montreal)
🏢 XIDERAL
📍 Montreal