Activités : 

• Concevoir et mettre en œuvre des stratégies et politiques de sécurité infonuagique adaptées aux besoins spécifiques du client.
• Participer à la sécurisation de l'infrastructure (pare-feu, AppSec, IDS/IPS, SIEM et scanners de vulnérabilités).
• Établir et gérer les contrôles d'accès aux données, assurer la conception et la surveillance de la gestion de l'identité, de l'authentification et des accès (IAM).
• Évaluer de nouvelles solutions et produits de sécurité.
• Assurer un support aux équipes d’infrastructure.
• Participer au déploiement du SIEM et automatiser les alertes de sécurité.
• Explorer de nouvelles menaces et techniques d’attaques.
• Proposer et implémenter des solutions basées sur les outils natifs d’Azure (Log Analytics, Azure Monitor, Azure Security Center, Azure Sentinel, etc.).
• Définir des stratégies et contrôles de sécurité pour protéger les données, applications, conteneurs et réseaux.
• Maintenir et proposer des améliorations de la posture de sécurité de la plateforme Azure.
• Contribuer à la production des dossiers d’orientation et de positionnement des solutions de sécurité.
• Présenter les dossiers d’orientation et de conception en matière de sécurité aux diverses tables d’architecture internes et aux différents intervenants.
• Contribuer à la réalisation des analyses de risques en sécurité.
• Rédiger des avis et sommaires exécutifs de sécurité.
• Effectuer des présentations exécutives sur la sécurité aux différents paliers de gestion.
• Fournir un support en sécurité aux équipes de projets du client.
• Faire évoluer et appliquer le cadre de référence en architecture de sécurité (principes, règles, démarches) qui guide les interventions en sécurité au niveau des systèmes, des infrastructures technologiques et des opérations.
• Effectuer le suivi de la mise en œuvre des solutions technologiques et applicatives pour s’assurer du respect de la conformité aux architectures de sécurité.

Exigences : 

• Posséder au moins dix (10) années d’expérience pertinente de niveau professionnel dans le domaine des technologies de l’information, dont huit (8) années dans le domaine de l’architecture de sécurité de l’information numérique.
• Avoir participé à plus de trois mandats en tant qu’architecte de sécurité expert, effectuant dans chaque mandat plus de 300 jours/personne et dans des environnements comparables à ceux du client en matière de structure organisationnelle.
• Avoir les compétences, l’expérience et l’expertise nécessaires pour accomplir le plus grand nombre possible de travaux décrits dans le présent appel d’offres à titre de conseiller en architecture de sécurité expert.
• Avoir participé à plus de trois (3) mandats pour la production d’une analyse de risques de sécurité identifiant les impacts de sécurité et proposant des mesures de mitigation à mettre en place.
• Avoir de l’expérience dans l’élaboration d’orientations, de règles ou de politiques en matière de sécurité.