Architecte de Solutions

**Appartenir à Air Canada, c’est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l’avant-garde du transport aérien de passagers.**

L’architecte de solutions - SASE jouera un rôle clé dans le programme de cybersécurité d’Air Canada, responsable de la conception et de l’orientation de l’adoption des capacités Secure Access Service Edge (SASE) dans l’ensemble de l’entreprise. La personne choisie pour ce poste assurera une connectivité sécurisée, modulable et résiliente pour les bureaux des directions, les centres de données, les charges de travail en nuage et les utilisateurs à distance. L’architecte définira les normes techniques, les conceptions logiques et physiques ainsi que les contrôles de sûreté pour soutenir les solutions suivantes : accès réseau à vérification systématique (ZTNA), Secure Web Gateway (SWG), passerelle sécurisée d’accès au nuage (CASB), SaaS Security Posture Management (SSPM) et Enterprise Browser. La personne choisie pour ce poste collaborera avec les équipes internes et les intégrateurs de systèmes pour fournir une architecture de sûreté de l’état futur alignée sur la stratégie et les exigences de conformité d’Air Canada.

**Responsabilités**:
L’architecte de solutions - SASE s’acquittera des tâches qui lui seront confiées par la gestion. Les principales responsabilités sont décrites ci-après, mais celles-ci peuvent évoluer en fonction des besoins du programme:

- ** Architecture et conception**
- Définir l’architecture SASE de l’entreprise, couvrant SD-WAN, ZTNA, SWG, CASB, SSPM et les composants connexes.
- Aligner l’architecture sur les principes de vérification systématique et sur l’écosystème d’identité et de sûreté d’Air Canada (service d’annuaire [Active Directory], authentification unique, authentification multifactorielle).
- Contribuer à la collecte de données et à l’élaboration de personas pour les cas d’utilisation de SASE.
- ** Résilience et surveillance**
- Concevoir et valider des scénarios de basculement, de reprise après sinistre et de résilience.
- Assurer l’intégration avec d’autres outils de sûreté tels que SIEM (Microsoft Sentinel) pour la surveillance, les alertes et les rapports.
- Contribuer à la création de guides d’intervention automatisée et manuelle en cas d’incident pour les cas d’utilisation de SASE.
- Maximiser la valeur de la plateforme SASE, y compris la détection des menaces basées sur l’IA et la réponse à celles-ci.
- ** Politiques et contrôles de sûreté**
- Cartographier les modèles actuels de pare-feu nouvelle génération (NGFW), de segmentation et de politique dans l’environnement SASE/SD-WAN.
- Définir et mettre à l’essai des politiques de prévention de la perte de données (DLP), de filtrage d’URL, de protection contre les menaces et de sécurité des données sur les appareils gérés et non gérés.
- ** Mobilisation des parties prenantes**
- Collaborer avec les équipes chargées du réseau, de la sûreté, du nuage et de l’architecture d’entreprise ainsi qu’avec l’équipe Opérations TI pour veiller à ce que l’architecture réponde aux exigences SLA/SLO.
- Collaborer avec les équipes chargées de l’expérience d’utilisateur (EU) et des terminaux pour assurer une expérience utilisateur fluide dans tous les composants SASE.
- Fournir des conseils en matière d’architecture et superviser les intégrateurs de systèmes et les partenaires de mise en œuvre.
- Documenter les solutions et assurer le transfert de connaissances aux équipes opérationnelles.
- ** Conformité et gouvernance**
- Veiller à ce que les architectures et les politiques soient conformes aux cadres de l’industrie (NIST, ISO 27001, norme PCI DSS, Règlement général sur la protection des données).
- Soutenir les activités continues de gouvernance, risque et conformité liées à l’environnement SASE.

**Qualifications**

**Formation**:

- Baccalauréat en informatique, en sécurité de l’information, en ingénierie ou dans un domaine connexe.

**Expérience de travail**:

- Au moins huit ans d’expérience dans des rôles liés à l’architecture de réseau ou de sécurité d’entreprise.
- Expérience avérée de la conception ou du déploiement de plateformes SASE (p. ex. Palo Alto, Zscaler, Netskope, Cisco).
- Solide connaissance de SD-WAN, NGFW, ZTNA, NAC, DLP, SWG, CASB et SSPM, et de l’intégration de la sécurité infonuagique.
- Expérience de travail dans de grandes entreprises réglementées; expérience dans le secteur des sociétés aériennes et du transport aérien, un atout.
- Excellentes compétences en matière de documentation, de communication et de mobilisation des parties prenantes.

**Certifications (souhaitées)**:

- CISSP, CCSP, CCNP Security ou équivalent.

**Autres qualifications**:

- Solides aptitudes à l’analyse et à la résolution de problèmes et capacité à développer des solutions pratiques.
- S’engager à l’égard de l’apprentissage continu et se tenir au cour