Architecte de Sécurité d'Entreprise

Lieu: Montreal Qc, CA

Architecte de Sécurité d'Entreprise

Dirigé par Rodolphe Saadé, le Groupe CMA CGM, un leader mondial du transport maritime et de la logistique, dessert plus de 420 ports dans le monde sur 5 continents. Avec sa filiale CEVA Logistics, et sa division de fret aérien CMA CGM AIR CARGO, le Groupe CMA CGM innove constamment pour proposer à ses clients une offre complète et toujours plus performante grâce à de nouvelles solutions maritimes, terrestres, aériennes et logistiques.

Engagé dans la transition énergétique du transport maritime et pionnier dans l’utilisation de carburants alternatifs, le Groupe CMA CGM s’est fixé un objectif de Net Zéro Carbone d’ici 2050. À travers la Fondation CMA CGM, le Groupe agit également face à des crises humanitaires nécessitant une réponse d’urgence en mobilisant l’expertise maritime et logistique du Groupe pour acheminer partout dans le monde du matériel humanitaire.

Présent dans 160 pays via son réseau de plus de 400 bureaux et 750 entrepôts, le Groupe emploie 155 000 personnes dans le monde, dont 4 000 à Marseille où est situé son siège social.

CMA CGM Montréal recherche un architecte de sécurité d'entreprise qualifié pour rejoindre l'équipe mondiale de cybersécurité, qui sera responsable de concevoir et de mettre en place des architectures et solutions de sécurité adaptées aux environnements informatiques modernes, mettant particulièrement l’accent sur la sécurité des environnements d’intelligence artificielle, des technologies Cloud et de la gestion des identités et des accès. Ce rôle est essentiel pour garantir la sécurité, la fiabilité et l’évolutivité de notre infrastructure numérique, tout en soutenant les objectifs de l’entreprise et en respectant les exigences réglementaires.

Responsabilités

- Concevoir et mettre en œuvre des architectures de sécurité pour des environnements en Cloud (privés, hybrides et publics), en intégrant des solutions modernes pour protéger les systèmes d’IA, les ressources hébergées et les dispositifs de gestion des identités.

- Réaliser des analyses ou revues de sécurité afin de s’assurer que l’ensemble des systèmes respecte les normes du secteur, les bonnes pratiques et les politiques internes.

- Collaborer avec les équipes techniques et métiers pour définir les besoins de sécurité et intégrer les protections nécessaires dès la conception des projets.

- Élaborer des feuilles de route de sécurité adaptées aux environnements IA et cloud, en tenant compte des évolutions réglementaires et technologiques.

- Veiller à la conformité avec les référentiels et réglementations (NIST, ISO 27001, RGPD, SOC 2, CIS, etc.).

- Suivre l’évolution des menaces liées à l’IA, aux environnements en Cloud et à la gestion des identités afin d’anticiper les nouveaux risques.

- Conseiller sur l’adoption de nouvelles technologies de sécurité et promouvoir l’innovation dans ce domaine.

- Accompagner les équipes de développement et d’exploitation pour bâtir des infrastructures sécurisées, performantes et évolutives.

- Contribuer à la rédaction et à l’harmonisation des politiques et bonnes pratiques de sécurité.

- Promouvoir l’approche du moindre privilège dans tous les environnements.

- Diplôme en informatique, cybersécurité ou domaine équivalent (niveau bac+4/5).

- Certifications appréciées : CEH, CISSP, CISM, CCSP, ou équivalentes.

Compétences et Expérience

- Au moins 10 ans d’expérience en architecture de sécurité, idéalement dans des environnements complexes intégrant IA, cloud et gestion des identités.

- Expérience confirmée dans la conception d’architectures sécurisées sur les principales plateformes de services en Cloud (AWS, Azure, Google Cloud).

- Maîtrise des solutions de gestion des identités (Okta, Azure AD, Ping Identity, etc.).

- Bonne connaissance des enjeux de sécurité propres à l’intelligence artificielle et aux services en Cloud.

- Connaissance approfondie des cadres de sécurité (NIST, ISO 27001, SOC 2, CIS).

- Expertise dans la sécurisation d’applications métiers hébergées dans le cloud.

- Maîtrise des dispositifs de contrôle d’accès (RBAC), authentification unique (SSO), authentification multifacteur (MFA) et fédération d’identités.

- Compréhension des problématiques de sécurité liées aux modèles d’IA, à la confidentialité des données et aux attaques adversariales.

- Une expérience dans le secteur maritime serait un atout appréciable.

Qualités personnelles

- Esprit analytique et sens de la résolution de problèmes.

- Leadership et capacité à fédérer des équipes pluridisciplinaires.

- Organisation, rigueur et aptitude à gérer plusieurs priorités.

- Excellentes compétences de communication, à l’écrit comme à l’oral.

- Capacité d’adaptation dans un environnement en évolution rapide.

- Autonomie, proactivité et esprit collaboratif.

- Maîtrise de l’anglais ; la connaissance du français est un plus.

Nous remercions tous les candidats pour leur intérêt à postuler à ce poste et à travailler chez CMA CGM. Veuillez noter que seuls ceux sélectionnés pour un entretien seront contactés.

Nous sommes un employeur offrant l'égalité des chances

#J-18808-Ljbffr