Titre : Architecte de sécurité/fonctionnel – IAM et ACM
Date de début : Avril 2016
Durée : 6 mois
Endroit : Montréal
Tâches
Fournir une orientation au plan architectural et technique au niveau de la sécurité des produits. Concevoir, planifier et implanter des pratiques sécuritaires ainsi que des méthodologies de tests. S’assurer que les pratiques rencontrent les processus de certification logiciels.
En tant qu’architecte de la sécurité, vous serez appelé à fournir des directions stratégiques au plan de l’architecture afin d’adresser les besoins de l’entreprise au niveau de la gestion de l’identité et des accès (IAM), architecture orientée service (SOA) et la protection de l’information. Cette position travaillera conjointement avec des membres clefs de notre division d’affaires ainsi que de nos groupes de services aux TI afin d’évaluer les stratégies d’entreprise et les ensembles de risques, évaluer notre architecture actuelle, identifier les écarts significatifs au sujet de la capacité et fournir des recommandations aux gestionnaires à l’égard des solutions, de l’architecture et des technologies.
Les exigences portent précisément sur les services de l’architecte de la sécurité. Les tâches peuvent comprendre notamment ce qui suit :
· Évaluer les processus et services clefs de l’entreprise afin de déterminer si les solutions de sécurité appropriées sont en place afin de protéger les actifs de l’entreprise. Recommander les changements, améliorations et ajouts de contrôles qui amélioreront le profil global de la sécurité de l’information ;
· Travailler en collaboration avec les développeurs logiciels, l’équipe d’infrastructure des services Web, l’équipe de la sécurité des TI et autres équipes de soutien à l’organisation afin de développer des stratégies et des plans dans le but d’améliorer l’efficacité de nos solutions de sécurité, gestion d’identité et d’accès ainsi qu’adresser la sécurité de l’architecture orienté services (SOA). Être en collaboration directe avec tous les architectes techniques, pour tous les sujets relatifs à la sécurité ;
· Préparer de l’information au sujet des stratégies de sécurité et la présenter à la gestion des équipes. Valoriser les recommandations et amorcer la livraison des solutions proposées et acceptées ;
· Maintenir la documentation relative à l’ensemble de l’architecture de sécurité des TI ;
· Coordonner l’architecture de la sécurité avec les fournisseurs de TI impliqués dans les projets afin d’assurer une intégration harmonieuse;
· Définir les exigences matérielles et logicielles requises par l’architecture de la sécurité des TI et travailler conjointement avec l’ensemble des groupes TI et plus spécifiquement le groupe de la sécurité des TI dans le domaine de la sélection des produits ainsi que de leur évaluation ;
· Identifier et rapporter au chef de la sécurité des TI les risques et les problèmes susceptibles d’affecter la qualité de l’architecture ;
· Travailler conjointement avec l’équipe des opérations, l’équipe de l’intégration des systèmes, l’équipe des services techniques et tout autre fournisseur/partenaire/commanditaire pour s’assurer que tous les prérequis, documents de planification, architecture, configuration et modèles opérationnels puissent rencontrer les exigences de la sécurité des TI et ainsi assister à l’amélioration de la qualité du travail
Exigences
· Bilingue au niveau professionnel (parlé et écrit)
· Expérience dans le domaine des technologies de l’information et de la sécurité de l’information en tant qu’architecte de la sécurité ou architecte logiciel avec des connaissances et habiletés dans le domaine de la sécurité ;
· Expérience démontrée dans l’analyse et communication des risques TI aux unités d’affaires, ainsi qu’à la mise en place des recommandations et contrôles compensatoires
· Expérience dans la définition des architectures de sécurité liées à la gestion des identités et des accès ;
· Expérience avec l’architecture orienté services (SOA) ;
· Détenir au moins une des certifications suivantes: CISSP, , ISSEP ou ISSAP ;
· Connaissances approfondies de TCP/IP, des réseaux IP ainsi qu’une expérience de travail avec Secure Web and Email Gateway, NAC, advanced endpoint protection and détection solutions,
Atouts
· Habileté à évoluer dans un environnement à haut niveau de stress ;
· Bonnes habiletés à la communication ainsi qu’aux relations interpersonnelles ;
· Disponibilité immédiate
Veuillez faire parvenir votre candidature à cirrgang@ca.ibm.com
Notez que seuls les candidats retenus seront contactés