Architecte Sécurité L'information

**Description de l'entreprise**
Vidéotron, l’une des principales entreprises de télécommunication au Canada, entretient un lien unique et privilégié avec la population et est d’ailleurs tenue en haute estime par ces client-es étant l’entreprise de télécommunication la plus admirée des Québécois-es.

Travailler chez Vidéotron c’est se joindre à une entreprise à la fine pointe de la technologie en croissance constante. C’est aussi se joindre à des équipes chevronnées, multidisciplinaires et prêtes à partager leur savoir.
**Description du poste** Architecture de sécurité**
- Prendre en charge l’architecture de sécurité de l’information.
- Participer activement aux tables d’architecture pour élaborer les stratégies, positionnements et artefacts.
- Traiter les demandes d’architecture dans le cadre de projets, d’initiatives et de besoins ad hoc.
- Assurer la cohésion avec les autres équipes de sécurité.

**Documentation et communication**
- Documenter les principes et stratégies d’architecture de sécurité.
- Présenter les orientations aux architectes d’entreprise et à la haute direction.

**Définition des orientations et services de sécurité**
- Participer à l’élaboration des feuilles de route des services de sécurité:

- Journalisation et surveillance.
- Outils de détection et de protection.
- Prévention d’exfiltration en infonuagique, messagerie et réseaux sociaux.
- Définir les orientations des services et solutions de sécurité et assurer leur approbation et diffusion.
- Définir les cibles d’intégrité et de disponibilité des données de sécurité.
- Définir le cycle de vie des données de sécurité.
- Adapter l’architecture de données selon les cibles du SOC.
- Modéliser les données et les flux de données.
- Participer à la définition des processus de science de données et de mise en production de modèles d’apprentissage machine.

**Gouvernance et pratiques d’architecture**
- Participer à la mise en place, l’évolution, la diffusion et le contrôle d’une pratique d’architecture de sécurité en collaboration avec l’architecture d’entreprise.
- Conseiller les architectes de solutions et approuver les solutions technologiques selon la gouvernance en place.

**Vision stratégique et évolution des architectures**
- Dresser et faire évoluer les modèles d’entreprise de la sécurité de l’information.
- Documenter l’architecture et ses principaux processus.
- Faire évoluer le niveau de maturité des services et solutions de sécurité en tenant compte de leur valeur et des risques.
- Identifier des services et solutions alignés sur les meilleures pratiques d’affaires.

**Veille technologique et expertise-conseil**
- Analyser les tendances du marché pour identifier les technologies émergentes et les opportunités.
- Maintenir à jour ses connaissances des politiques et programmes des organismes liés aux télécommunications et aux médias.
- Se tenir informé des nouveautés en architecture technologique et en sécurité de l’information.
- Maintenir sa connaissance des législations en vigueur et du cadre normatif de l’industrie.

**Qualifications** Formation et certifications**
- Diplôme universitaire de premier cycle en informatique ou combinaison équivalente d’études et d’expérience.
- Minimum de cinq (5) années d’expérience en architecture informatique, dont trois (3) en architecture de données.
- Détention d’au moins une certification en architecture informatique.
- Détention d’au moins une certification de sécurité reconnue (ex. : CISA, CISSP).

**Compétences techniques**
- Maîtrise des modèles et concepts d’architecture de sécurité, d’affaires et de processus.
- Maîtrise des standards et méthodologies d’architecture (ex. TOGAF).
- Connaissance pratique de l’apprentissage machine et de l’intelligence artificielle.
- Connaissance en architecture de données, science des données et Big Data.
- Expérience en opérationnalisation de modèles prédictifs.
- Connaissance des différents types d’architectures (fonctionnelle, applicative, technologique, etc.).
- Connaissance des méthodologies de développement traditionnelles, itératives et agiles (SDLC).
- Maîtrise des cadres de référence en sécurité : NIST, ISO/IEC 27001/27002.
- Connaissance des concepts de cryptographie.
- Connaissance des services de surveillance et de journalisation.
- Connaissance des architectures réseau TI et télécommunications.

**Compétences comportementales et linguistiques**
- Aptitude reconnue à vulgariser les concepts techniques dans un langage accessible aux parties prenantes d’affaires.
- Habileté à communiquer clairement et efficacement, avec aisance devant tout type d’auditoire.
- Maîtrise du français et de l’anglais, à l’oral comme à l’écrit. _Pour communiquer avec tes collègues anglophones à l’occasion._
- Leadership démontré, proactivité et orientation vers les solutions.

**Informations complémentaires**
- Profite **d’assurances collectives** complètes selon tes besoins et d’un **régime de retraite collectif** (selon le poste) ;
- Bénéficie de **rabais sur le