Skip to content
CV Rocket
Get started
How it worksThe enginePricingBlogContactSign in

Open nowPosted 9 hours ago

Conseiller senior en cybersécurité – Architecture de sécurité & Gestion des risques

Xideral162 open roles

Where
Montreal, Quebec, Canada
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowConseiller senior en cybersécurité – Architecture de sécurité & Gestion des risquesXideral · Montreal, Quebec, Canada

  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on Xideral's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

12.3% of postings close within 7 days. Measured by our own scanner across the market.

Share of postings closed within
  1. 2.1%1 day
  2. 4.5%3 days
  3. 12.3%7 days
  4. 19.7%14 days
  5. 35.6%30 days
  6. 58.0%60 days
This job: posted 9 hours ago

The posting

Location: Montreal,Quebec,Canada

Lieu : Siège social – localisation à confirmer

Mode de travail : Hybride – présence au bureau 2 jours/semaine

Type de mandat : Contractuel, temps plein

Durée : À confirmer – possibilité de conversion en poste permanent (Temp-to-Perm)

Date de début : ASAP

Expérience : Environ 10 ans

Langues : Bilinguisme français/anglais obligatoire

Équipe : Program Improvement

Rattachement : Responsable de la cybersécurité

À propos du poste

Nous recherchons un(e) Conseiller(ère) senior en cybersécurité spécialisé(e) en architecture de sécurité et gestion des risques afin d'accompagner les équipes TI et d'affaires dans la conception et l'évolution de solutions technologiques sécurisées.

La personne agira à titre d'expert-conseil en cybersécurité (Cybersecurity SME) pour l'ensemble des nouveaux projets d'affaires et TI, incluant les initiatives en intelligence artificielle (AI).

Le mandat consiste principalement à participer aux comités d'architecture, analyser les architectures proposées, identifier les risques et lacunes de sécurité et formuler des recommandations pragmatiques permettant aux parties prenantes de prendre des décisions éclairées.

Le profil recherché doit posséder une solide expertise en architecture de sécurité, évaluation des risques technologiques, principes de Secure by Design et gouvernance de la sécurité, avec une capacité à intervenir sur plusieurs couches d'architecture : réseaux, systèmes, intégrations, identités et accès (IAM) et applications.

Il s'agit d'un rôle de conseil transversal et de revue d'architecture, plutôt que d'un poste principalement opérationnel en cybersécurité.

Exigences principales

Environ 10 années d'expérience en cybersécurité ou sécurité de l'information.

Expérience pertinente en architecture de sécurité et/ou évaluation des risques de cybersécurité.

Solide compréhension des principes de Secure by Design / Security by Design.

Expérience dans l'évaluation de solutions technologiques et l'identification des risques de sécurité.

Capacité à analyser les architectures technologiques sur plusieurs niveaux :

Sécurité réseau

Sécurité des systèmes et infrastructures

Sécurité des intégrations entre applications

Identity & Access Management (IAM)

Sécurité applicative

Expérience dans l'analyse de conceptions techniques et l'identification de vulnérabilités, risques, lacunes et défauts d'architecture.

Capacité à formuler des recommandations de sécurité concrètes et adaptées aux besoins d'affaires.

Expérience dans la rédaction de rapports d'évaluation des risques et recommandations de cybersécurité.

Capacité à définir et documenter des standards, lignes directrices et modèles d'architecture sécurisée (Security Architecture Patterns).

Expérience de collaboration avec les architectes de solutions, équipes TI, équipes d'affaires et bureaux de projets (PMO).

Capacité à participer à des comités d'architecture et à présenter des avis techniques.

Excellentes capacités d'analyse, de synthèse et de communication.

Bilinguisme français/anglais obligatoire.

Grande autonomie, pragmatisme et capacité à intervenir sur plusieurs projets simultanément.

Disponibilité pour travailler 2 jours par semaine au siège social.

Atouts importants

Expérience dans l'évaluation de la sécurité des projets intégrant de l'intelligence artificielle (AI).

Expérience comme Security Architect, Cybersecurity Advisor ou Cybersecurity SME.

Participation à un Architecture Review Board (ARB) ou à un comité de gouvernance d'architecture.

Expérience dans la définition de standards et de modèles d'architecture de sécurité.

Expérience avec des cadres de sécurité tels que NIST, ISO 27001 ou TOGAF.

Expérience dans des environnements technologiques complexes impliquant plusieurs équipes et unités d'affaires.

Responsabilités principales

Architecture de sécurité et gouvernance

Participer activement au Solution Architecture Committee et à l'Architecture Review Board (ARB).

Représenter la cybersécurité comme expert de référence dans les nouveaux projets d'affaires et TI.

Collaborer avec les architectes de solutions, les équipes TI et le PMO lors des revues d'architecture.

Examiner les propositions d'architecture et évaluer leur alignement avec les principes de sécurité.

Contribuer à l'intégration de la cybersécurité dès les premières phases de conception des solutions.

Évaluation des risques et conception sécurisée

Analyser les architectures proposées et identifier les risques, défauts de conception et lacunes de sécurité.

Guider les équipes dans l'application des principes Secure by Design.

Évaluer les contrôles de sécurité aux différentes couches technologiques :

Réseaux

Systèmes et infrastructures

Intégrations

IAM

Applications

Participer aux revues de sécurité des nouvelles initiatives technologiques, incluant les projets d'intelligence artificielle.

Recommander des mesures d'atténuation proportionnelles aux risques identifiés.

Recommandations et rapports de sécurité

Examiner les propositions finales de conception des solutions.

Produire des rapports indépendants d'évaluation de la sécurité, documentant les risques, les lacunes et les recommandations.

Présenter les constats aux équipes TI, aux architectes et aux parties prenantes d'affaires.

Soutenir la prise de décisions fondées sur les risques (Risk-Based Decision Making).

Proposer des solutions réalistes conciliant sécurité, faisabilité technique et objectifs d'affaires.

Standards et bonnes pratiques

Concevoir et documenter des standards de sécurité destinés aux équipes TI.

Élaborer des lignes directrices pour la conception et l'intégration de solutions sécurisées.

Définir des Security Architecture Patterns réutilisables.

Contribuer à l'amélioration continue des pratiques de sécurité et des processus de revue d'architecture.

Accompagner les équipes techniques dans l'adoption des bonnes pratiques de cybersécurité.

Collaboration et accompagnement

Agir comme interlocuteur principal en cybersécurité auprès des équipes projets.

Collaborer étroitement avec le responsable de la cybersécurité et l'équipe Program Improvement.

Participer aux discussions d'architecture et influencer les décisions techniques.

Communiquer efficacement les risques et recommandations aux parties prenantes techniques et non techniques.

Faire preuve d'autonomie, de jugement et de pragmatisme dans la gestion des priorités.

En soumettant votre candidature, vous consentez à ce que Xideral recueille, utilise et conserve vos renseignements personnels uniquement à des fins de recrutement et de sélection pour ce poste ou pour des opportunités similaires en lien avec vos domaines d’expertise. Vos informations seront traitées de manière confidentielle et conformément à la Loi 25 sur la protection des renseignements personnels du Québec. Vous pouvez en tout temps demander l’accès, la rectification ou la suppression de vos données en nous contactant à l’adresse suivante : [email protected].

Apply to this job

From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against Xideral's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.

  3. We apply on Xideral's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.

  4. Every reply, sorted

    Xideral's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.

  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

Get the CV for this job
By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.