Spécialiste en architecture de sécurité
Pourquoi rejoindre notre équipe?
En votre qualité de spécialiste de l'architecture de sécurité, relevant du gestionnaire de la cybersécurité, vous contribuerez à protéger les employés, les activités d’affaires et l'infrastructure TI de SNC-Lavalin. Vous ferez partie intégrante du groupe Sécurité mondiale de SNC-Lavalin, dont le mandat couvre à la fois la sécurité physique et la cybersécurité.
Ce rôle fera partie du groupe qui gère les renseignements liés aux cybermenaces, effectue des évaluations de sécurité des nouvelles applications et surveille l'infrastructure pour détecter, trier et répondre aux événements de cybersécurité et assure la gouvernance sur les aspects de sécurité des unités commerciales de SNCL.
Nous recherchons une personne curieuse et passionnée avec des connaissances techniques et latérales approfondies en sécurité de l'information ainsi qu'en informatique d'entreprise.
Quelle sera votre contribution dans l’équipe :
- Évaluer l'architecture et les logiciels des nouvelles solutions informatiques (sur site, cloud) du point de vue de la sécurité et fournir des recommandations pour améliorer la posture de sécurité de ces systèmes
- Identifier la portée et les exigences de l'évaluation pour les tests d'intrusion et les évaluations de sécurité mandatée par le client
- Être l'expert en la matière en matière de sécurité des applications et des infrastructures
- Collabore avec les différents groupes internes chargés de l'architecture, ou du développement, du déploiement de nouveaux systèmes ou applications, afin de garantir que les meilleures pratiques liées à la sécurité font partie de leurs modèles standard
- Organiser et piloter un groupe transverse dédié à la création de référentiels de sécurité OT (IOT, ICS, etc.)
Que recherchons-nous?
- Bachelier ou de maîtrise en informatique, en génie informatique, en génie logiciel, en sécurité de l'information ou tout autre diplôme équivalent
- Minimum de 2 ans d'expérience dans le domaine de la sécurité de l'information et 5 ans en architecture informatique
- Expérience dans au moins trois des domaines suivants: Architecture informatique, architecture logicielle, développement d’applications sécurisées, architecture de sécurité, tests de pénétration, évaluations de sécurité, recherche de bogue de sécurité (bug bounties) et/ou équipe rouge (red team)
- Excellente compréhension des opérations informatiques de l'entreprise
- Bonne compréhension de Microsoft Azure, Office 365 et AWS
- Bonne compréhension des infrastructures basées sur Active Directory
- Expérience en ICS / OT, un atout
- Compétences en télécommunications, un atout
- Solides compétences analytiques et d'enquête
- Forte agilité technique et d'apprentissage
- Solides compétences en organisation
- Capacité à travailler de manière autonome avec un minimum de supervision
- Capacité à travailler sous pression
- Excellentes compétences en communication écrite et orale
- Maîtrise du français et de l'anglais (écrit, oral)
Ce que nous offrons chez SNC Lavalin:
Chez SNC-Lavalin, vous profiterez d’une rémunération compétitive, d’un environnement de travail sain et sécuritaire, et d’une gamme complète d’avantages sociaux (assurances collectives, programme d’épargne-retraite, régime d’actionnariat, emploi permanent, programme de formation continue, etc.)
Vous pensez qu’une carrière dans notre équipe pourrait correspondre à votre profil, soumettez sans attendre votre candidature en ligne !
***************************************
Le masculin est utilisé dans le seul but d’alléger le texte.
Chez SNC-Lavalin, nous cherchons à embaucher des individus possédant des caractéristiques, parcours et perspectives diversifiés. Nous croyons fermement que le talent de classe mondiale ne fait aucune distinction à l’égard du genre, de l’origine ethnique ou nationale, de l’identité et de l’orientation sexuelle, de l’âge, de la religion ou de la déficience, mais s’enrichit plutôt de ces différences.
SNC-Lavalin se préoccupe de votre confidentialité. SNC-Lavalin et les autres filiales ou entreprises affiliées de SNC-Lavalin (communément désignées « SNC-Lavalin ») sont déterminées à protéger votre confidentialité. Veuillez consulter notre Avis de confidentialité sur notre site Carrières pour en savoir plus sur la façon dont nous recueillons, utilisons et transférons vos données personnelles.
En fournissant vos renseignements personnels à SNC-Lavalin, vous confirmez que vous avez lu notre Avis de confidentialité et que vous l’acceptez.
Fondée en 1911, SNC-Lavalin est une entreprise mondiale spécialisée en gestion de projet offrant des services professionnels entièrement intégrés et un acteur de premier plan en matière de propriété d'infrastructures. À partir de bureaux situés dans le monde entier, les membres du personnel de SNC-Lavalin sont fiers de bâtir l'avenir. Nos équipes fournissent des solutions couvrant le cycle complet des projets, notamment dans les domaines de l'investissement de capital, des services-conseils, de la conception, de l'ingénierie, de la construction, des investissements de maintien et de l'exploitation et de l'entretien, pour les clients dans les secteurs Pétrole et gaz, Mines et métallurgie, Infrastructures et Énergie. Le 3 juillet 2017, SNC-Lavalin a acquis Atkins, l'une des entreprises de services-conseils les plus respectées du monde dans les domaines de la conception, de l'ingénierie et de la gestion de projet. http://www.snclavalin.com
************************************************************************************
Security Architecture Specialist
Why join us?
In your capacity as a Security Architecture Specialist, reporting to the Cyber Security Manager, you will help protect SNC-Lavalin's employees, business and infrastructure. You will act as an important part of SNC-Lavalin’s Global Security group, whose mandate covers both physical and cyber security.
This role will be part of the group which performs cyber threat intelligence, performs security assessments of new applications and monitors the infrastructure to detect, triage and respond to cyber security events and provides governance on security aspects to SNCL business units.
We are looking for a curious and passionate person with deep technical and lateral knowledge in Information Security as well as Enterprise IT
How will you contribute to the team?
- Assess the architecture and software of new IT solutions (on premise, cloud) from a security point of view and provide recommendations to improve the security posture such systems
- Identify assessment scope and requirements for client mandated intrusion tests and security assessments
- Be the subject matter expert in matter of application and infrastructure security
- Collaborates with the different internal groups doing architecture, or developing, deploying new systems or applications, to help ensure that best practices related to security are part of their standard patterns
- Organize and steer a cross-functions group dedicated to the creation of security baselines for OT (IOT, ICS, etc. )
What we are looking for?
- Bachelor's or master’s degree level in Computer Sciences, Computer Engineering, Software Engineering, Information Security or any other equivalent degree
- Minimum of 2 years of experience in the Information Security field and 5 years in IT architecture
- Experience in at least three of the following domains: IT architecture, Software architecture, Secure application development, Security architecture, Penetration testing, Security assessments. Bug Bounties and/or red-teaming
- Excellent understanding of Enterprise IT operations
- Good understanding of Microsoft Azure, Office 365 and AWS
- Good understanding of Active Directory based infrastructures
- Experience in ICS/OT a plus
- Skills in telecom a plus
- Strong analytical and investigative skills
- Strong technical and learning agility
- Strong organization skills
- Ability to work independently with minimal supervision
- Ability to work under pressure
- Excellent written and oral communication skills
- Fluent in French and English (written, oral)
What we offer at SNC Lavalin:
At SNC-Lavalin, you will enjoy competitive compensation, a safe and healthy work environment, and a full range of benefits (ie.: group insurance, retirement savings plan, share purchase plan, continuing education program, etc.).
You think that a career in our team could match your profile, submit your application online now!
**************************************************
The masculine gender is used only to simplify the wording.
At SNC-Lavalin, we seek to hire individuals with diverse characteristics, backgrounds and perspectives. We strongly believe that world-class talent makes no distinctions based on gender, ethnic or national origin, sexual identity and orientation, age, religion or disability, but enriches itself through these differences.
SNC-Lavalin cares about your privacy. SNC-Lavalin and other subsidiary or affiliated companies of SNC-Lavalin (referred to throughout as "SNC-Lavalin") are committed to protecting your privacy. Please consult our Privacy Notice on our Careers site to know more about how we collect, use and transfer your Personal Data.
By submitting your personal information to SNC-Lavalin, you confirm that you have read and accept our Privacy Notice.
Founded in 1911, SNC-Lavalin is a global fully integrated professional services and project management company and a major player in the ownership of infrastructure. From offices around the world, SNC-Lavalin's employees are proud to build what matters. Our teams provide comprehensive end-to-end project solutions – including capital investment, consulting, design, engineering, construction, sustaining capital and operations and maintenance – to clients in oil and gas, mining and metallurgy, infrastructure and power. On July 3, 2017, SNC-Lavalin acquired Atkins, one of the world's most respected design, engineering and project management consultancies. http://www.snclavalin.com
