Architecte de Sécurité

Description de l'entreprise

Les équipes d’Ubisoft comptent 20 000 personnes réparties sur plus de 30 pays à travers le monde et sont liées par une mission commune : enrichir la vie des joueurs et des joueuses par des expériences de jeu originales et mémorables. Leur énergie et leur talent ont permis de donner vie à de nombreuses franchises acclamées telles que Assassin's Creed, Far Cry, Watch Dogs, Just Dance, Rainbow Six, et bien d'autres à venir. Ubisoft est une entreprise soucieuse de l'égalité des chances et estime que la diversité des origines et des perspectives est essentielle pour créer des mondes qui permettent l’épanouissement et l’expression de tous-tes. Si vous êtes enthousiaste à l'idée de relever des défis passionnants, exploiter des technologies de pointe, et prendre part au futur du divertissement, rejoignez-nous et créez l’inconnu.

Description du poste

Au sein de l'équipe Sécurité et gestion des risques, en tant qu'Architecte de Sécurité - Spécialiste Cloud, vous contribuerez à la gestion et à la réduction des risques en développant et en mettant en œuvre des contrôles de sécurité à l'échelle de la société. Vous serez chargé de contribuer à l'orientation actuelle et à long terme visant à amener Ubisoft à améliorer sa posture de sécurité de l’infonuagique. Vous élaborerez également des politiques et des normes mondiales, fournirez des conseils en matière de sécurité sur des sujets et des conceptions liés à l'infrastructure et effectuerez des évaluations des risques.

**Responsabilités**
- Agir à titre de ressource technique clé pour les partenaires internes d'Ubisoft, en ce qui concerne les questions de sécurité technique liées à _Google Cloud Platform_ (GCP);
- Diriger, exécuter et livrer la stratégie et les initiatives en matière de sécurité dans l’infonuagique;
- Contribuer à l'élaboration du cadre de contrôle de la sécurité dans l’infonuagique afin de s'assurer qu'Ubisoft dispose de contrôles complets de la sécurité dans l’infonuagique dans tous les domaines;
- Concevoir, architecturer et mettre en œuvre des solutions infonuagiques GCP sécurisées qui répondent aux besoins de l'entreprise et s'alignent sur les pratiques exemplaires du SRM et de l'industrie;
- Coordonner la sécurité des projets afin d'aider les équipes de TI à fournir des solutions d'infrastructure sécurisées avec des recommandations et des exigences en matière de sécurité;
- Effectuer des évaluations des risques techniques, des modélisations des menaces, des examens de la sécurité de l'architecture, et offrir des conseils et des suivis pour les projets impliquant des architectures complexes à nos équipes internes;
- Assurer la prévention des brèches et la bonne gestion des risques techniques, juridiques et humains liés à la sécurité en élaborant et en proposant des améliorations aux politiques, directives et normes de sécurité dans une optique mondiale, en tenant compte de tous les bureaux d'Ubisoft;
- Créer et maintenir des normes et de la documentation relatives aux processus, aux procédures et à l'infrastructure de sécurité;
- Participer à la mise en œuvre ou au déploiement de nouveaux outils et processus afin d'améliorer le partage des connaissances et d'accroître les niveaux de sécurité, tout en sensibilisant les employé.es d'Ubisoft à la sécurité.

**Qualifications**:

- Maîtrise des technologies infonuagiques telles que AWS et Azure, avec un accent particulier sur l'infonuagique de Google, une bonne compréhension des produits de sécurité et d'identité, et de la sécurité de Workspace de Google;
- Connaissance des normes de l'industrie (conformité PCI, NIST CSF, OWASP, CIS, CSA CCM);
- Connaissance pratique des technologies CSPM, CWPP et CNAP;
- Connaissance pratique de la gestion des clés, des pares-feux, de la PKI, des revere-proxies, de l'ALB, de la NLB, des technologies d'authentification modernes, de la gestion des actifs du cloud, de la DLP, de l'IDS, de la gestion des secrets, du centre de commande de sécurité GCP, de l'IAM et du SIEM;
- Connaissance pratique et expérience pratique du durcissement des services de l’infonuagique, de la prévention des dérives de configuration;
- Forte connaissance des pratiques DevOps et DevSecOps, comme avoir déjà travaillé avec la sécurité des conteneurs, les fournisseurs de l’infonuagique, l'infrastructure en tant que code (IaC), Cloud Build, Terraform ou d'autres outils.

Informations complémentaires

Pour info : Si vous avez besoin d'un permis de travail, votre admissibilité peut dépendre de votre éducation et de vos années d'expérience de travail pertinentes, comme l'exige le gouvernement.

**_ Nous sommes un employeur équitable et la diversité nous tient à cœur. Nous ne faisons pas de discrimination à l'égard de la race, de l'origine ethnique, de la religion, du sexe, de l'orientation sexuelle, de l'â