Expert en architecture de sécurité des TI

Mission
assure que les exigences de sécurité des parties prenantes nécessaires pour protéger la mission et les processus métier de l'organisation sont correctement prises en compte dans tous les aspects de l'architecture d'entreprise, y compris les modèles de référence, les architectures de segment et de solution, et les systèmes résultants prenant en charge ces missions et processus métier.

Principales tâches
-Définir et hiérarchiser les capacités système essentielles requises pour une restauration partielle ou complète du système après un événement de panne catastrophique.
-Définir les niveaux appropriés de disponibilité du système en fonction des fonctions critiques du système et s'assurer que les exigences du système identifient les exigences appropriées de reprise après sinistre et de continuité des opérations pour inclure toutes les exigences appropriées de site de basculement/alternatif, les exigences de sauvegarde et les exigences de prise en charge matérielle pour la récupération/ restauration.
-Développer/intégrer des conceptions de cybersécurité pour les systèmes et les réseaux avec des exigences de sécurité à plusieurs niveaux ou des exigences pour le traitement de plusieurs niveaux de classification de données
-Documenter et répondre aux exigences de l'organisation en matière de sécurité de l'information, d'architecture de cybersécurité et d'ingénierie de sécurité des systèmes tout au long du cycle de vie de l'acquisition.
-Utiliser des processus de gestion de configuration sécurisés.
-S'assurer que les systèmes et architectures acquis ou développés sont conformes aux lignes directrices de l'organisation en matière d'architecture de cybersécurité.
-Effectuer des revues de sécurité, identifier les lacunes dans l'architecture de sécurité et élaborer un plan de gestion des risques de sécurité.
-Vérifier et mettre à jour la documentation de sécurité reflétant les caractéristiques de conception de sécurité de l'application/du système.
-Fournir des conseils sur les coûts du projet, les concepts de conception ou les modifications de conception.
-Fournir des commentaires sur les exigences de sécurité à inclure dans les énoncés des travaux et autres documents d'approvisionnement appropriés.
-Définir et documenter l’impact de la mise en œuvre d’un nouveau système ou de novelles interfaces entre les systèmes sur la posture de sécurité de l'environnement actuel.
-Analyser les architectures candidates, allouer les services de sécurité et sélectionner les mécanismes de sécurité.
-Élaborer un contexte de sécurité du système, un concept d'opérations de sécurité du système préliminaire et définir les exigences de base en matière de sécurité du système conformément aux exigences de cybersécurité applicables.
-Évaluer les architectures et les conceptions de sécurité pour déterminer une bonne intégration de la conception et de l'architecture de sécurité proposées en réponse aux exigences contenues dans les documents d'acquisition.
-Rédiger des spécifications fonctionnelles détaillées qui documentent le processus de développement de l'architecture.
-T0427 : Analyser les besoins et les exigences des utilisateurs pour planifier l'architecture.
-T0448 : Développer l'architecture d'entreprise ou les composants système requis pour répondre aux besoins des utilisateurs.
-Documenter et mettre à jour au besoin toutes les activités de définition et d'architecture.
-Déterminer les besoins de protection (c'est-à-dire les contrôles de sécurité) pour le(s) système(s) d'information et le(s) réseau(x) et les documenter de manière appropriée.
-Traduire les capacités de sécurité proposées en exigences techniques.
-Évaluer et concevoir des fonctions de gestion de la sécurité liées au cyberespace.
-Configuration et utilisation d’outils de protection informatique basés sur des logiciels

Expérience requise
Intermédiaire : entre 5 et 9 années d’expérience.
Sénior : au-dessus de 10 années d’expérience.

Skills:

• Cyb.Sec.Eng. (Sensor /Device)
• Cyber
• IT Security
• Security Architecture

What you can expect from us:

Allier savoir et faire

Alors que la technologie s’inscrit au cœur de la transformation numérique de nos clients, nous savons que les individus sont au cœur du succès en affaires.

Lorsque vous rejoignez CGI, vous devenez un conseiller de confiance, collaborant avec vos collègues et clients pour proposer des idées exploitables qui produisent des résultats concrets et durables. Nous appelons nos employés "membres" parce qu’ils sont actionnaires et propriétaires de CGI. Ils ont du plaisir à travailler et à grandir ensemble pour bâtir une entreprise dont nous sommes fiers. C’est notre rêve depuis 1976. Il nous a menés là où nous sommes aujourd’hui – l’une des plus importantes entreprises indépendantes de conseil en technologie de l’information (TI) et en management au monde.

Chez CGI, nous reconnaissons la richesse que la diversité nous apporte. Nous aspirons à créer une culture à laquelle nous appartenons tous et collaborons avec nos clients pour créer des communautés plus inclusives. En tant qu’employeur qui prône l’égalité des chances pour tous, nous voulons donner à tous nos membres les moyens de réussir et de s’épanouir. Si vous avez besoin d’un accompagnement spécifique durant le processus de recrutement et d’intégration, veuillez nous en informer. Nous serons heureux de vous aider.

Prêt à faire partie d’une entreprise qui est gage d’excellence? Rejoignez CGI – où vos idées et vos actions changent la donne.