Concepteur - Sécurité

**Concepteur - Sécurité** **:montreal
**Montréal, Québec, Canada****:
Alithya, chef de file en transformation numérique, accompagne des clients et des partenaires internes dans la recherche d’experts, de collaborateurs créatifs et ingénieux. C’est l’un des nombreux services d’Alithya.

Chez Alithya, nous avons le souci du bien-être de nos employés et de leur famille et nous suivons de près les recommandations de l’Agence de la Santé.

Nous restons près de vous, tout en gardant nos distances. Téléphone, Microsoft Teams ou Zoom, comme vous préférez

**Des projets à la hauteur de vos ambitions**:
Sous la supervision du directeur en chef, Sécurité de l’information, en tant que concepteur(-trice) - Sécurité, vous aurez pour principal rôle de:

- Participer à la conception, la livraison, l’évolution et le soutien des solutions de sécurité et des processus du programme de sécurité de PSP, principalement:

- Implantation de solutions de sécurité applicative (SAST/DAST/SCA), leur intégration dans les outils de développement, déploiement et gestion des changements;
- Développement et/ou implantation de mécanismes de contrôle, automatisés lorsque possible, de la conformité des configurations dans nos environnements Azure et dans notre réseau local;
- Implantation de contrôles dans le contexte DevSecOps qui inclut un volet important d’habilitation des équipes de livraison;
- Participation et soutien du réseau des champions grâce à son expertise en sécurité applicative.
- Coordonner, soutenir et dans certains cas réaliser les tests d’intrusion ou évaluations de la sécurité de nos environnements;
- Concevoir et mettre en place les contrôles permettant de donner la visibilité aux équipes sur leur posture de sécurité et leur conformité aux standards;
- Réaliser le suivi des remédiations identifiées via les différents mécanismes et processus (SAST, DAST, tests d’intrusion, etc.), et soutenir les équipes dans la compréhension et la remédiation de celles-ci;
- Identifier et dans certains cas concevoir et implanter des mécanismes de contrôle permettant de réduire les risques dans le contexte de livraison de solutions d’affaires;
- Documenter et socialiser les requis, les processus, les guides et les aides à la tâche pour les solutions et processus sous la responsabilité de l’équipe;
- Établir des contacts avec les différentes équipes au sein de Technologies et stratégie digitale et autres collaborateurs.

**Quand ça clique**:

- Baccalauréat dans le domaine des technologies de l’information ou combinaison de formation et d’expérience jugée équivalente;
- Expérience en:

- architecture, conception et intégration de solutions (sécurité et logicielles);
- réalisation de tests et évaluations de la sécurité.
- Bonne connaissance des technologies et concepts de sécurité, et capacité d’en faire la conception jusqu’à la livraison et l’opération;
- Facilité à comprendre les enjeux d’affaires, la culture d’entreprise, et de les intégrer dans l’élaboration de solutions ou de mesures de contrôle;
- Maîtrise des technologies de sécurité : SAST, DAST, SCA, SIEM/SOAR, NGAV/EDR, NGFW, SSE, etc.;
- Connaissances appliquées des environnements technologiques : Checkmarx, BURP Suite Microsoft Azure, Azure AD, Microsoft 365 Defender, Azure Sentinel, Cloud App Security, Splunk, CrowdStrike, Git (outils et processus);
- Maîtrise des langages et cadres (frameworks) : (appliquée) Python/Kusto,.Net/Angular;
- Connaissance des processus de SDLC, mode de livraison Agile, DevSecOps;
- Connaissance des mécanismes et processus permettant d’accroître l’assurance sur l’efficacité des mécanismes et configurations de sécurité;
- Forte aptitude à la résolution de problèmes, à l’identification de solutions et au suivi jusqu’à leur résolution;
- Approche collaborative et excellentes aptitudes en relations interpersonnelles ainsi qu'en communication orale et écrite (anglais et français);
- Esprit de synthèse et capacité de vulgarisation;
- Dynamisme, pragmatisme et passion pour le domaine;
- Atouts:

- Certifications CISSP, CCSP, CEH, GPEN, OSCP, Azure, ou autres pertinentes;
- Connaissance du secteur financier et de l’investissement;
- Connaissance des mécanismes de déploiement automatisés et de l’intégration de contrôle de sécurité dans ces mécanismes;
- Communication avec les équipes dans les langues française et anglaise. Niveau espéré:

- Français : 4/4
- Anglais : 4/4
43440 #LI-Hybrid
- La vie chez Alithya
- Horaire de travail de 37.5h/semaine;
- Opportunité de développer votre plan de carrière;
- Diversité de technologies, de projets, de clients et de secteurs;
- Environnement propice à la création et à l’innovation;
- Partage de connaissances avec une équipe agile et expérimentée;
- Harmonie entre la vie professionnelle et personnelle;
- Accès à de la forma