Conseiller(ère), ingénierie de sécurité

Onepoint est un cabinet de conseil architecte des grandes transformations des entreprises et des acteurs publics.

Nous recherchons une personne pour rejoindre l'équipe d’ingénierie de sécurité et aider à la conception de contrôles de sécurité sur des solutions d’analytique, d’IA générative, de grands modèles linguistiques (LLM) et de plateformes de données.

1. Concevoir et mettre en place les exigences et les contrôles de sécurité afin de les intégrer dans les environnements d’analytique, d’IA générative et de traitement de données;
2. Concevoir des contrôles de sécurité préventifs sur les plateformes de données et les ressources infonuagiques associées (AWS, Azure, Databricks, Snowflake, Power BI, Tableau);
3. Assurer la mise en place des mesures de sécurité définies sur les pipelines de données pour l’ingestion, le traitement et le stockage des données;
4. Collaborer avec les parties prenantes afin de répertorier les flux de données intrants et extrants afin d’assurer la conformité aux patrons d’architectures de sécurité;
5. Mettre en œuvre des contrôles d’accès pour garantir que seules les personnes et charges de travail autorisées peuvent accéder aux données sensibles;
6. Surveiller et analyser la posture et les non-conformités de sécurité et proposer des mesures correctives. Rédiger et maintenir la documentation des contrôles de sécurité;
7. Recommander et implémenter des outils et des contrôles de sécurité pour protéger les modèles d'IA et LLM;
8. Effectuer des évaluations de sécurité d'IA et de LLM des fournisseurs en fonction des normes de l’entreprise;
9. Contribuer avec l’architecture de sécurité afin de concevoir et développer des architectures et des cadres de sécurité du domaine;
10. Élaborer des processus, de la documentation et des guides en concert avec l’architecture de sécurité à l'intention des membres des équipes de données, analytique et IA générative.

1. Diplôme universitaire de premier cycle en informatique, cybersécurité ou tout autre domaine pertinent;
2. Minimum de (2) deux ans en environnements de données avec une expertise spécifique sur les plateformes Databricks, Snowflake, Power BI et Tableau;
3. Minimum de cinq (5) ans d’expérience en sécurité dont un minimum de deux ans (2) dans une concentration sur la sécurité des données dans un contexte infonuagique ou similaire;
4. Minimum de deux (2) ans d’expérience dans un contexte de sécurité infonuagique AWS;
5. Minimum un (1) an d’expérience avec les services OpenAI dans Azure et Bedrock dans AWS;
6. Certifications en sécurité telles que CISSP, CISM, ou équivalent. Une certification en confidentialité des données serait un atout;
7. Expérience en livraison dans un cadre agile est un atout;
8. Expérience en milieu financier est un atout;
9. Expérience démontrée dans un contexte similaire (IA générative, plateforme de données, analytique);
10. Excellente communication en français.

1. Connaissances des concepts d’entrepôts, lac, virtualisation et visualisation de données, et des pipelines (ETL/ELT);
2. Compréhension des concepts d’acquisition de données, de stockage de données brutes, des différents formats de données (structurées, semi-structurées ou non structurées), de leur transformation et de leur mise à disposition à des fins de consommation ou de visualisation;
3. Compréhension des charges de travail clusters en mode serverless dans un environnement infonuagique;
4. Connaissance des techniques de chiffrement et des protocoles cryptographiques pour protéger l’intégrité et la confidentialité des données;
5. Compréhension des concepts pour l’analyse de données complexes (OLAP) et pour le traitement transactionnel en temps réel (OLTP);
6. Compréhension des différentes techniques de protection de données tels que le masquage de données, RLS, CLS, etc.;
7. Expérience avec le langage SQL et des langages de script tels que Python ou PowerShell dans le contexte de l'outillage et de l'automatisation;
8. Connaissances dans les concepts, principes et pratiques de l'IA et du LLM, tels que le cycle de vie des modèles et les enjeux de sécurité et d’éthique dans la gestion des données;
9. Une compréhension des protocoles réseau, des pares-feux et des concepts SASE est un atout.

Minimum de 3 semaines de vacances dès la première année;

Assurances collectives complètes avec contribution généreuse de l'employeur;

Contribution employeurs au REER collectif;

Flexibilité de télétravail complète : Hybride, Distanciel, Présentiel.

Un bureau chaleureux, lumineux et accueillant qui vous offre : des fruits frais, du café, des breuvages, des repas occasionnels, etc.

Budget de matériel informatique annuel;

Environnement de travail équilibré et flexibilité d'horaires;

Évolution de carrière : Formation et certifications, Apprentissage en ligne ou en présentiel, Academy onepoint, etc.

Une communauté internationale d’experts prêts à partager leurs connaissances;

Une culture d’entreprise axée sur les besoins des individus et leurs appartenances à une communauté forte.