Architecte de sécurité

Description du poste

Lerôle de l'architecte de sécurité est de travailler avec l'équipe des servicesde sécurité gérés (MSS) pour sécuriser les informations du client.

Il estprincipalement responsable de déterminer les exigences de sécurité, deplanifier les activités d'intégration et la mise en œuvre des solutions MSS.

Tâches et responsabilités

• Participer à l'intégration des nouveaux clients de Systèmes de Sécurité endéfinissant la stratégie de sécurité, en rédigeant des processus pour mettre enœuvre les règles de corrélation et les tâches d'intégration, en suivant ledéploiement et en assurant la qualité de la communication pendant le processusd'intégration;
• Améliorer les réalisations et les compétences de l'équipe de sécurité enplanifiant la livraison de solutions ; répondre aux questions techniques etprocédurales pour les membres de l'équipe moins expérimentés ;
• enseigner desprocessus améliorés; encadrer les membres de l'équipe;
• Être le point de contact désigné pour les analystes en sécurité del'information, les spécialistes en sécurité de l'information et lesgestionnaires de réponse aux incidents pour aider à résoudre les problèmes desécurité, la création / mise à jour des règles de corrélation et d'autresproblèmes liés à l'ingestion de données (logs) et à la surveillance du SOC;
• Concevoir et mettre à jour des règles de corrélation en fonction desparamètres de contrôle de sécurité du client et du contexte de cybermenace, etcréer et maintenir une directive de corrélation et un processus de révision;
• Déterminer les exigences de sécurité en évaluant les stratégies et lesexigences commerciales; rechercher des cadres de sécurité de l'information;
• effectuer des analyses de sécurité et de vulnérabilité du système et desévaluations des risques ; étudier l'architecture / la plate-forme ;
• identifierles problèmes d'intégration; préparer des estimations d'effort;
• Définir des stratégies de sécurité pour les clients de Systèmes deSécurité en spécifiant les méthodologies et les équipements de détectiond'intrusion les mieux adaptés ;
• diriger l'installation et l'étalonnage del'équipement et des logiciels ; préparer des mesures préventives et réactives;compléter la documentation;
• Maintenir la stratégie de surveillance de la sécurité des clients eneffectuant des évaluations régulières visant à aligner nosservices / surveillance de sécurité avec les défis de sécurité en constanteévolution des clients;
• Préparer des modèles de rapport de sécurité du système en collectant,analysant et résumant les données et les tendances;
• Diriger les pratiques d'architecture technologique liées auxinfrastructures Cloud;
• Faire partie du support client et support interne afin d'identifier etde résoudre les problèmes complexes liés au support du service MSS auxpartenaires globales;
• Mettre à jour les connaissances professionnelles en suivant et encomprenant les pratiques et normes de sécurité émergentes ;
• participer à desopportunités éducatives; lire des publications professionnelles; maintenir desréseaux personnels; participer à des organisations professionnelles;
• Faire partie d'une équipe senior qui mène les changements techniques MSSvisant à améliorer nos services.

Compétences recherchées

• Diplôme universitaire en informatique;
• Un minimum de 5 ans d'expérience pertinente en sécurité informatique;
• Excellente compréhension des contrôles de sécurité informatique;
• Excellente connaissance des systèmes d'exploitation Linux (RHEL, CentOS);
• Bonne expérience avec le protocole TCP / IP et le dépannage réseau de basniveau (VPN / IPSEC, etc.);
• Expérience dans la technologie du cloud, y compris les services de base,le calcul et le stockage, la base de données, l'interface de programmationd'applications (API), Microsoft 365, l'infrastructure en tant que service(IaaS), la plate-forme en tant que service (PaaS), le logiciel en tant queservice (SaaS), etc;
• Expérience des migrations de type local vers le Cloud ou destransformations informatiques;
• Expérience en architecture et en solutions d'exploitation basées sur lesplateformes Amazon ou Azure;
• Expérience avec différents éléments assurant la sécurité du réseau(pare-feu, proxy, etc.);
• Compréhension des cadres de sécurité comme PCI-DSS ou ISO 27001 / 27002.

Conditions de travail

• Poste temps plein, permanent;
• Salaire de 100 000$ à 150 000$;
• Assurances.

Note : Le masculin est utilisé pour alléger le texte, et ce, sans préjudice pour la forme féminine. Cette offre a déjà été comblée.