Nous sommes à la recherche d’une ou d’un architecte d'entreprise (AE) qui relèvera du gestionnaire, Architecture d'entreprise et de solutions. En tant qu'AE – Cybersécurité, vous jouerez un rôle charnière dans la définition, la gouvernance et le renforcement de la posture de cybersécurité de BRP à l’échelle de l'entreprise. Vous aurez la responsabilité d'établir et de maintenir la stratégie et les normes d'architecture de sécurité d'entreprise, en assurant un alignement rigoureux avec les objectifs d'affaires, opérationnels et de gestion des risques. Vous orienterez également les investissements en sécurité afin de favoriser la résilience, la conformité et l'innovation sécurisée dans l'ensemble des environnements TI et TO (technologies opérationnelles).
Ce rôle a la capacité de définir la vision de la sécurité des infrastructures et d'en assurer la réalisation concrète. Vous apporterez l'expertise technique nécessaire pour reconnaître ce qu'est une sécurité solide, le discernement requis pour prioriser les bonnes initiatives et l'influence indispensable pour mobiliser et susciter l'adhésion ainsi que les investissements à l'échelle de l'organisation.
L'architecte d'entreprise évolue sous l'orientation stratégique du chef de la sécurité de l'information (CISO) et de la fonction de sécurité de l'information, et a la responsabilité de soutenir et d'appliquer la vision de l'architecture de cybersécurité de l'entreprise. L'AE participe à l'encadrement et à la gouvernance des risques découlant du paysage de la cybersécurité en définissant, en faisant évoluer et en maintenant des architectures de sécurité d'entreprise à travers les domaines de la gestion des identités et des accès (IAM), de la sécurité infonuagique, de la sécurité applicative, de la protection des données, de la sécurité réseau et de la sécurité des TO, en stricte conformité avec les stratégies, politiques et décisions de la sécurité de l'information.
Agissant comme l'une des autorités architecturales clés et officielles au sein du modèle de gouvernance de la cybersécurité, l'AE s'assure que les principes de sécurité dès la conception (secure by design) et les normes de sécurité d'entreprise sont appliqués de manière uniforme à l'ensemble des initiatives. L'AE agit comme conseiller(ère) de confiance auprès des parties prenantes d'affaires et technologiques tout en travaillant en étroite coordination avec le CISO, le/la directeur(trice) GRC et le/la directeur(trice) des opérations de sécurité, offrant une supervision architecturale, des conseils et des redditions de compte pour soutenir la gestion des risques d'entreprise, la conformité réglementaire, la résilience opérationnelle et l'auditabilité. Toutes les recommandations et décisions architecturales sont alignées avec les orientations et la gouvernance de la sécurité de l'information, tout en permettant une agilité d'affaires et une innovation contrôlées.
VOUS AUREZ L'OCCASION DE :
- Définir et faire appliquer les normes d'architecture de cybersécurité d'entreprise (TI), les architectures de sécurité de référence et les principes architecturaux pour l'ensemble des environnements : identité, réseau, infonuagique, terminaux, applications, données et technologies opérationnelles (TO).
- Établir et participer aux comités et étapes de validation (gates) de gouvernance d'architecture, afin d'assurer l'alignement des solutions avec la stratégie de sécurité de l'entreprise, les exigences réglementaires et la posture de cyberrisque.
- Travailler en étroite collaboration avec le bureau du CISO, incluant les opérations de sécurité, la GRC et les équipes de conseils en cybersécurité, pour traduire les scénarios de cyberrisque en capacités architecturales concrètes et en modèles intégrant la sécurité dès la conception.
- Soutenir les initiatives stratégiques, comme piloter des projets de modernisation à l'échelle de l'entreprise axés sur la gestion des identités et des accès (IAM/CIEM/PAM), la protection des charges de travail infonuagiques (CWPP/CSPM), la gestion de la posture de sécurité des données (DSPM) ainsi que la détection et neutralisation sur les terminaux (EDR/XDR).
- Définir, aux côtés des équipes de cybersécurité et d'infrastructure, les architectures de sécurité cibles et de transition soutenant les écosystèmes TI hybrides (plateformes infonuagiques, réseaux d'entreprise, environnements industriels TI/TO, espaces de travail numériques et opérations mondiales distribuées).
- Définir et mettre en place des balises pour l'adoption sécurisée du cloud, les architectures de connectivité, l'accès à distance sécurisé, les écosystèmes d'identité numérique et les intégrations de tierces parties.
- Collaborer avec vos pairs de l'architecture d'entreprise (AE Infrastructure/Cloud, AE Données, AE Applications) et la haute direction afin de définir des feuilles de route technologiques pluriannuelles en cybersécurité, les priorités d'investissement en capacités et les stratégies de résilience d'entreprise.
- Veiller à ce que les architectures de sécurité soutiennent la conformité réglementaire, la continuité des affaires, la cyberrésilience, l'état de préparation aux interventions en cas d'incident, la reprise après sinistre et les exigences d'évolutivité mondiale.
- Maintenir un engagement soutenu et continu avec les architectes de solutions de sécurité de tous les domaines pour assurer la cohérence entre l'architecture de cybersécurité de l'entreprise, la conception des solutions et les portefeuilles technologiques, favorisant ainsi l'uniformité, la réutilisabilité et la sécurité de bout en bout.
- Assurer la conception de la sécurité de bout en bout sur les plateformes clés telles que SAP (S/4HANA, ECC, SAP BTP, intégrations et interfaces), Azure, GCP, Salesforce, Snowflake, Fortinet NGFW, couvrant la gestion des identités et des accès, la séparation des tâches, la protection des données, les configurations sécurisées et la conformité aux normes de cybersécurité de l'entreprise.
- Collaborer étroitement avec l'équipe de conseil en cybersécurité sur les initiatives stratégiques du portefeuille TI, en intégrant l'architecture de sécurité et les recommandations fondées sur les risques dès les premières étapes du cycle de vie des projets, afin de soutenir une prise de décision éclairée, l'intégration de la sécurité dès la conception et une gestion cohérente des cyberrisques au sein des programmes majeurs et transformationnels.
VOUS VOUS ÉPANOUIREZ DANS CE RÔLE SI VOUS AVEZ LES COMPÉTENCES ET QUALITÉS SUIVANTES :
- Baccalauréat en informatique, en systèmes d'information, en cybersécurité ou dans un domaine connexe, ou expérience équivalente en lien avec les projets.
- Minimum de 15 ans d'expérience en TI, dont au moins 8 ans dans des rôles d'architecture de cybersécurité ou de leadership technique de haut niveau.
- Solide connaissance des modèles de gouvernance de sécurité, des cadres réglementaires et des normes de l'industrie (NIST CSF, ISO 27001, contrôles CIS et cadres de référence Zero Trust).
- Capacité à traduire les analyses de cyberrisques, les incidents de sécurité et le renseignement sur les cybermenaces en capacités d'architecture d'entreprise et en modèles cibles sécurisés.
- Expérience de collaboration avec les équipes des opérations de sécurité, risques et conformité, infrastructure, ingénierie de plateforme et applicatives pour s'assurer que les choix d'architecture favorisent une protection proactive et des capacités optimales de détection et de réponse.
- Expertise approfondie des domaines de la cybersécurité d'entreprise : sécurité infonuagique (Azure, GCP), sécurité SaaS, sécurité SAP, gestion des identités et des accès (IAM), sécurité réseau, protection des terminaux, sécurité applicative, protection des données, gestion des vulnérabilités et architectures de sécurité cloud.
- Excellente compréhension des environnements d'entreprise hybrides regroupant centres de données sur site, nuages publics/privés et systèmes industriels TO.
- Expérience confirmée dans la conception et la gouvernance d'architectures de sécurité à l'échelle de l'entreprise au sein d'écosystèmes technologiques distribués.
- Expérience de travail au sein d'environnements de livraison Agile et DevSecOps.
- Détenir des certifications de l'industrie (CISSP, CISM, SABSA, CCSP, certifications de sécurité Azure/AWS/GCP) ou des équivalences constitue un atout important.
- Haut niveau d'intégrité et de crédibilité, avec une habileté démontrée à influencer les décisions d'affaires et technologiques par une approche éclairée par le risque.
- Esprit d'équipe et habileté à collaborer avec les équipes de cyberdéfense, les architectes d'entreprise, les équipes d'ingénierie d'infrastructure et les parties prenantes de la gestion des risques pour assurer la livraison de solutions sécurisées et évolutives.
- Fortes aptitudes d'analyse et de conceptualisation, démontrant une approche structurée de résolution de problèmes et la capacité à développer des architectures de sécurité de portée entreprise.
- Excellentes compétences relationnelles et de communication, avec la capacité de vulgariser des concepts complexes de cyberrisque et d'architecture de sécurité auprès de la haute direction, du conseil d'administration et d'interlocuteurs non techniques.
- Capacité à communiquer au quotidien avec des parties prenantes internes et externes à l'extérieur du Québec ou au sein d'environnements unilingues anglophones.
Vous possédez d'autres qualifications? Faites-nous savoir ce qui fait votre unicité et ferait de vous un atout pour l'équipe!
LE POUVOIR DE LA DIVERSITÉ
BRP s’engage à favoriser une culture qui invite, connecte et propulse les ambitions des employés de tous les horizons et de toutes les croyances et expériences. En fin de compte, la diversité et le caractère unique de nos employés stimulent notre ingéniosité et nous donnent une longueur d'avance pour l'avenir.
Pour cette raison, nous accordons une grande importance à la diversité et nous nous efforçons de toujours nous surpasser pour créer un environnement de travail où chaque employé se sent à sa place, peut s’épanouir et trouver un sens dans son travail.
LORSQU’IL EST QUESTION D’AVANTAGES CHEZ BRP, NOUS Y METTONS LE PAQUET.
Cela commence par une base solide. Nous avons ce que vous voulez :
- Une prime annuelle basée sur les résultats financiers de l'entreprise
- Des congés payés nombreux
- Un régime de retraite
- Des possibilités d’épargne collective
- Des soins de santé entièrement couverts par BRP
Pourquoi ne pas vous en offrir plus :
- Des horaires de travail flexibles
- Un horaire d’été qui varie selon le département et l’endroit
- Un arrêt pendant les fêtes
- Des ressources éducatives
- Des rabais sur les produits BRP
BIENVENUE CHEZ BRP
Leader mondial dans le domaine des véhicules et des bateaux récréatifs, nous créons des moyens innovants de se déplacer sur la neige, l'eau, l'asphalte, la terre et… même dans les airs. Ayant son siège social dans la ville de Valcourt, au Québec, notre entreprise est ancrée dans une tradition d'ingéniosité et d’attention particulière à notre clientèle. Aujourd'hui, nous avons des usines de fabrication au Canada, aux États-Unis, au Mexique, en Finlande, en Australie et en Autriche. Nous comptons sur près de 17 000 personnes dynamiques, propulsées par la conviction profonde qu'au travail comme dans la vie, l'important n'est pas la destination. C’est le voyage. Le vôtre.
