Consultant Principal, Conseil et Conception en Sécurité

Voir au-delà des chiffresMC

À la Banque Laurentienne, nous croyons que nous pouvons changer l'expérience bancaire pour le mieux. Fondée à Montréal en 1846, la Banque Laurentienne aide les familles, les entreprises et les collectivités à prospérer. Aujourd'hui, nous comptons plus que 2 800 employés qui travaillent ensemble, comme Une Équipe, pour offrir une vaste gamme de services financiers et de solutions axée sur le conseil à nos clients partout au Canada et aux États-Unis. Nous obtenons des résultats en plaçant nos clients au premier plan, en faisant le meilleur choix, en agissant avec courage et en croyant que chacun a sa place.

Ce poste est à pourvoir au sein de Banque Laurentienne.

Le consultant principal, Services-conseils et conception, Sécurité, est un conseiller et un expert en technologie responsable de la sécurisation de nos applications et de notre infrastructure (sur place et infonuagique). Il s'agit d'un rôle clé qui façonne la stratégie et la mise en œuvre de projets et de plateformes technologiques à l'échelle de la Banque. Vous fournirez des conseils d'expert en matière de sécurité aux équipes de projet, d'affaires, de plateforme et de développement sur de nouvelles initiatives. Vous participerez aux feuilles de route des infrastructures et des applications pour aider à moderniser et à maintenir l'infrastructure et l'écosystème des applications de la Banque dans une optique de sécurité. Vous aiderez à guider et à diriger les équipes techniques tout au long du cycle de développement. Vous fournirez un soutien opérationnel au besoin.

Responsabilités

• Collaborer avec les équipes opérationnelles et techniques pour définir des solutions de bout en bout adaptables, disponibles et résilientes couvrant les systèmes numériques frontaux et dorsaux en tenant compte de la stratégie d'architecture d'entreprise dans les domaines de sécurité appropriés.
• Contribuer à la production et à la maintenance des artefacts d'architecture liés au projet qui lui est attribué (p. ex. , gestion de l'identité et de l'accès des clients, gestion des incidents et des événements de sécurité, gouvernance et administration des identités, gestion du cycle de vie des certificats, infonuagique publique, protection des données, gestion des menaces et des fraudes, et sécurité des applications/réseaux/terminaux/infrastructures).
• Agir à titre d'expert en la matière participant aux examens de sécurité.
• Avoir une compréhension approfondie des solutions technologiques, y compris l'infonuagique, la conteneurisation, la virtualisation, les interfaces de programmation d'applications d'intégration continue et de livraison continue et les applications multiniveau.
• Posséder une connaissance spécialisée de la mise en œuvre des applications infonuagiques publiques (AWS, Azure) et privées.
• Posséder une bonne connaissance de l'architecture de réseau et des pratiques exemplaires.
• Contribuer à la création et à la maintenance des feuilles de route des applications technologiques et des infrastructures afin de moderniser les plateformes pour atteindre les objectifs opérationnels.
• Adopter un esprit d'analyse et démontrer une grande compétence pour la résolution de problèmes dans des environnements complexes.
• Influencer l'orientation stratégique de la Banque en mettant en œuvre des solutions technologiques qui optimisent la qualité des services et des opérations.
• S'assurer que les solutions proposées sont viables, qu'elles établissent un équilibre entre les objectifs stratégiques et tactiques, et qu'elles respectent le budget et les échéanciers du projet.
• Effectuer des analyses pour comprendre l'incidence des changements sur les systèmes en amont et en aval.
• Contribuer à la croissance de la pratique de l'architecture en aidant à définir les objectifs et les normes de l'architecture d'entreprise.
• Fournir une expertise en la matière, aider à diriger les équipes techniques et être un conseiller de confiance pour l'entreprise.
• Travailler en étroite collaboration avec les architectes de solutions, d'infrastructures et de données pour s'assurer que toutes les facettes de l'architecture sont prises en compte.
• Démontrer d'excellentes aptitudes à la communication et à la négociation afin d'articuler et d'expliquer clairement la solution proposée aux parties prenantes de haut niveau.
• Expérience de la planification des licences et des capacités.
• Travailler en étroite collaboration avec les fournisseurs de solutions externalisées. Examiner les solutions et les recommandations des fournisseurs.
• Capacité à travailler en parallèle sur plusieurs projets / initiatives de développement.

Qualifications

• Au moins 10 ans d'expérience en cybersécurité de base dans la mise en œuvre de solutions de sécurité pour des programmes de grande envergure, avec une excellente compréhension de la façon de bâtir des systèmes résilients dans un écosystème complexe.
• Expérience avérée dans un environnement multi-plateforme hautement complexe 24 heures sur 24, 7 jours sur 7.
• Expérience de la création d'une orientation stratégique en matière de technologie de cybersécurité et de son harmonisation avec les activités tactiques, et de la communication de plans à grande échelle au sein de toute l'organisation.
• Connaissance pratique des normes de réseau, de stockage, de développement d'applications, de systèmes d'exploitation, de gestion de l'identité et de l'accès des clients, de gestion des accès privilégiés, d'authentification unique et de chiffrement.
• Expérience préalable de l'utilisation de cadres et de normes de sécurité de l'information, y compris le cadre de cybersécurité de la NIST, la norme NIST 800-53, du OWASP, les normes de sécurité sur les données de l'industrie des cartes de paiement et les normes du Bureau du surintendant des institutions financières, dans un environnement de travail agile.
• Solides compétences en leadership et en gestion des intervenants.
• Connaissance des secteurs bancaire et financier.
• Expérience de l'architecture d'entreprise ou de solution.
• Solide esprit d'équipe et capacité avérée à travailler dans un environnement en constante et rapide évolution.
• Expérience de la conception et du développement de plateformes à haute disponibilité.
• Expérience de travail avec plusieurs fournisseurs de cloud à grande échelle, y compris AWS, Azure et Google Cloud.
• CISSP et l'une des certifications de sécurité dans le nuage (CCSP, AWS SS, Az 500) sont indispensables.
• Le bilinguisme (anglais/français), tant à l'oral qu'à l'écrit, est un atout.

Ce que vous offre la Banque Laurentienne

La rémunération totale proposée par la Banque Laurentienne englobe une gamme complète d'avantages sociaux et financiers, mettant en avant notre engagement envers le bien-être et le succès de nos employés.

Voici quelques-uns des points saillants de notre offre :

• Le salaire de base annuel offert tiendra compte de l'équité interne, des compétences, de l'expérience et autres facteurs.
• Rémunération complète: Bénéficiez d'un régime exhaustif incluant des révisions annuelles et des primes liées aux performances, assurant ainsi une reconnaissance.