Conseiller en Architecture de Sécurité

TEHORA est présentement à la recherche d’un(e) Conseiller en architecture de sécurité technologiques ayant d’excellentes aptitudes techniques, d’excellentes connaissances et qui souhaite mettre à profit ses compétences au sein d’une équipe polyvalente.

Sans être exhaustifs, voici les services et livrables que devront fournir la personne retenue.

**Description des travaux ou des biens livrables**:

- Documenter le contexte, la portée, les objectifs, les grandes orientations du changement technologique;
- Évaluer la situation actuelle pour alimenter des décisions de changements technologiques et/ou servir de base à la conception de ces changements;
- Participer à identifier les produits et les services qui répondent le mieux aux besoins de la Régie;
- Participer aux évaluations comparatives des dossiers de positionnement, des produits et des services des fournisseurs;
- Mettre en place le volet sécurité de l’architecture de la solution (Avis de sécurité):

- Consolider les orientations de sécurité définies lors des phases d'analyse préliminaire et d'architecture de système;
- Orienter les travaux d'architecture du système concernant la sécurité;
- Constituer le dossier de sécurité de l'architecture du système.
- Orienter et participer à la description des changements envisagés et alimenter le processus de prise de décision:

- Décrire les principales balises de sécurité de l'environnement dans lequel se situe le changement envisagé (par exemple, éléments d'encadrement en place, interconnexion de réseaux, modem/ligne téléphonique, périmètre de sécurité - zone démilitarisé, détection d'intrusion, protection antivirale, etc.);
- Décrire les principes de protection des renseignements personnels qui s'appliquent au changement envisagé (référer au « Guide en matière de protection des renseignements personnels dans le développement des systèmes d'information » de la CAI applicable à la Régie).
- Participer à identifier les impacts et à l'analyse des coûts-bénéfices du changement:

- Les risques d'atteinte à la sécurité du système et les mesures de limitation des risques applicables sont identifiés;
- Participer à l’identification des risques d’un projet;
- Participer à l’élaboration de l’architecture globale Technologique et Logicielle;
- Présenter des avis d’expertise en matière de choix stratégiques et de gestion du changement dans le cadre d’acquisitions ou de modifications technologiques majeures;
- Participer à des comités directeurs de projet afin d’orienter la prise de décision de telle sorte que chaque projet respecte les orientations architecturales en sécurité de la Régie;
- Certifier et assurer la qualité des projets de solutions d’affaires afin d’assurer la conformité des architectures de sécurité détaillées des dits projets:

- Assister les équipes de projet afin de s’assurer que le volet sécurité technologique sera adéquatement pris en compte à l’intérieur des projets;
- Conseiller et supporter l’ingénierie (architectures détaillées) et les projets (architectures de projet);
- Orienter la réalisation d’études exploratoires et des dossiers structurants sur différentes opportunités d’évolution technologique d’intérêt pour la Régie.

**Il est important de mentionner qu’en plus des activités propres à la réalisation du présent projet, les travaux en architecture technologique de sécurité devront couvrir les activités suivantes**:

- Rédiger les biens livrables requis par la Régie (incluant les devis techniques), les faire valider et approuver par les intervenants ou les comités concernés;
- Fournir au moment opportun les informations nécessaires à la production des rapports d’évolution présentés aux différents niveaux de gestion de la VPTI;
- Toute autre activité requise dans le cadre du présent projet.

**Biens livrables**:
**Parmi les biens livrables à produire, notons**:

- P100S Analyse d’opportunité (technologique / Affaires);
- P121S Évaluation de la situation actuelle;
- P141S Portée du changement technologique;
- A270S Structure de la technologie: Architecture d’ensemble;
- P270S Stratégie et plan de transition techno: Définir la stratégie de transition et la planifier;
- P299S Impacts et évaluation: Présenter les impacts et l'analyse coûts bénéfices du changement;
- P310S Avis de sécurité - Sécurité de l’architecture de la solution;
- P430S Besoins en ressources;
- P960G Critères d'évaluation des produits et services;
- P962G Informations sur les produits et services;
- P965G et P966G Positionnement technologique;
- P965S Évaluation et recommandation des produits et services.

**Parmi les biens livrables à collaborer, notons**:

- P209C Architecture globale: (Technologique / Logicielle);
- P240S Principes de niveau utilisateur;
- P261S Principes niveau réalisateurs - Niveaux de services (Technologique /