Conseiller(ère) en architecture de sécurité

About Onepoint
Onepoint is a key architect behind the major transformations of businesses and public sector organizations.
We support our clients from strategy through to technological implementation—always aiming to think beyond the obvious. We are committed to principles of Economic, Social, Environmental, and Technological Responsibility (RESET), with the goal of creating new ways of working, new business models, and smart, forward-thinking environments.

Over the past 20 years, we've grown into a leading player in digital transformation, with more than 3,500 employees across Europe, Tunisia, North America, and the Asia-Pacific region.

What We Look For
COURAGE – AUTHENTICITY – OPENNESS – COMMITMENT – ELEGANCE
These are the values that unite our people at Onepoint.
We work with passionate individuals who are eager to share their expertise within open, collaborative teams. They show initiative, challenge themselves, and grow through continuous learning.
At the heart of Onepoint are genuine human connections and a deep respect for our environment. We strive for excellence and believe in bringing our best to every client.

La personne titulaire du poste agit comme conseiller(ère) pour soutenir la gestion de la sécurité des solutions numériques. Elle(Il) conseille les équipes de solutions numériques (talent et performance, affaires juridiques, affaires publiques, etc.) afin de promouvoir et prioriser les éléments de sécurité au sein de leurs secteurs. La personne doit avoir des connaissances en livrable d'architecture de sécurité et en conseils de sécurité. La personne doit faire preuve de compétences transversales en sécurité et preuve d'expérience en vulgarisation d'enjeux de sécurité en langage d'affaire.

Responsabilités

• Surveiller et analyser la posture de sécurité et les non-conformités de sécurité, proposer des mesures correctives et veiller au respect des politiques, standards et guides de sécurité dans les projets et applications;

• Travailler de pair avec l'équipe GRC, les technologies numériques et le secteur d'affaires dans le processus de gestion de risque de sécurité;

• Effectuer les évaluations de posture de sécurité des fournisseurs en analysant les questionnaires, en établissant un niveau de risque, en négociant les clauses contractuelles de sécurité et en faisant la reddition de compte des analyses de son secteur;

• Effectuer les architectures de sécurité pour les projets de son secteur;

• Rédiger des avis et positionnements de sécurité sur des situations et des enjeux du secteur d'affaires en collaboration avec les responsables de produits et les architectes de solution;

• Contribuer aux propositions techniques sur les appels d'offres;

• Rester à jour avec les dernières tendances et technologies en matière de sécurité pour anticiper et répondre aux nouvelles menaces.

Qualifications

• Diplôme universitaire de premier cycle en informatique, cybersécurité ou tout autre domaine pertinent;

• Minimum de sept (7) années d'expérience en sécurité dont un minimum de trois (3) ans en architecture de sécurité;

• Minimum de deux (2) années d'expérience dans un contexte de gestion de risques;

• Minimum de deux (2) années d'expérience dans la sécurité d'applications d'affaires;

• Certifications en sécurité telles que CISSP, CISM ou équivalent. Une certification en infonuagique serait un atout;

• Expérience en livraison dans un cadre agile est un atout;

• Expérience en milieu financier est un atout;

• Maîtrise des normes de sécurité, cadres de contrôles et des réglementations (ex. : GDPR/Loi 25, ISO 27001, NIST)

• Capacité à rédiger des clauses contractuelles de sécurité en appui des affaires juridiques;

• Expérience dans la collaboration avec des architectes de solution et des architectes de sécurité;

• Maîtrise des concepts et des technologies de sécurité dans un contexte d'intégration d'applications d'affaires;

• Connaissances en protection de la vie privée, gestion de risques et gestion de la sécurité des fournisseurs;

• Connaissances sur le IoT et sur les technologies de gestion d'immeubles;

• Connaissances en sécurité physique (système de surveillance, système d'accès, etc.) est un atout;

• Expérience dans des secteurs d'affaires tels que les affaires juridiques, la gestion immobilière, les ressources humaines et les affaires publiques;

• Capacité démontrée en présentation exécutive et en vulgarisation de concepts techniques en langage d'affaires;

• Excellentes compétences en communication orale et écrite en anglais puisque le poste demande de communiquer avec des équipes situées à l'extérieur du Québec.

Seuls les candidats légalement autorisés à travailler pour tout employeur au Canada seront considérés.

Why Join Onepoint?

• A minimum of 3 weeks' vacation starting in your first year
• Comprehensive group insurance plan with generous employer contributions
• Employer contributions to a group RRSP
• Flexible work arrangements: hybrid, remote, or in-office
• A welcoming, modern office space with fresh fruit, coffee, beverages, occasional team lunches, and more
• Annual tech equipment allowance
• Flexible schedules and a balanced work environment
• Career growth opportunities, including training, certifications, online or in-person learning, and access to the Onepoint Academy
• A global network of experts who love sharing knowledge
• A people-centred culture focused on individual growth and a strong sense of belonging