Conseiller ou Conseillère ou de Conseiller Principal ou Conseillère Principale en cyberrisques

À titre de conseiller ou conseillère ou de conseiller principal ou conseillère principale en cyberrisques, vous aurez l’occasion de travailler sur un éventail de projets liés aux nouvelles tendances technologiques et aux enjeux d’affaires avec lesquels doivent composer nos clients à l’échelle locale et mondiale. Vous devrez notamment :
• évaluer et mettre en œuvre des solutions de sécurité infonuagique pour les clients;
• examiner les événements liés à la sécurité, évaluer les risques et la validité, faire un état des lieux de la posture de sécurité et recommander des mesures correctives au besoin;
• collaborer avec les fournisseurs de services de sécurité afin de comprendre leurs solutions et de conseiller les clients quant aux technologies et architectures appropriées en fonction de leurs besoins;
• effectuer des recherches sur les plus récentes technologies et normes de sécurité, ainsi que sur les menaces et la vulnérabilité afin de conseiller les clients et de recommander des mesures appropriées;
• faciliter l’utilisation d’outils technologiques ou de méthodologies pour examiner, concevoir ou mettre en œuvre des produits et des services.

L’équipe de Cybersécurité infonuagique de Deloitte aide les organisations à toutes les étapes du transfert des processus d’affaires vers le nuage et de leur exploitation dans un environnement sécurisé et privé. Nous offrons des capacités et des solutions en matière de cybersécurité axées sur le développement, la transformation et la résilience de la sécurité infonuagique grâce à divers mécanismes en nous appuyant sur notre méthodologie de prestation de services éprouvée et en tirant parti de notre expérience technique approfondie, de nos connaissances sectorielles et de la réglementation, de nos fournisseurs et de notre accès à un vaste réseau mondial de professionnels qualifiés.

Vous avez le profil suivant :
• Diplôme en informatique, en génie, en systèmes d’information de gestion ou en sécurité de l’information, ou expérience pertinente dans ces domaines
• 1 à 5 ans d’expérience dans le développement d’applications et connaissance des principaux langages de programmation
• Expertise de la sécurité dans les environnements AWS et Azure
• Sécurité des microservices et des grappes Kubernetes : Compétence en sécurisation de l’architecture de microservices et des grappes Kubernetes
• Plateformes et outils de vérification de la sécurité pour le développement, la sécurité et l’exploitation : Expérience des outils et des plateformes qui intègrent la sécurité dans le processus de développement; expertise des outils de vérification de la sécurité
• Langages Git et de script (Bash, PowerShell, Python) : Solide connaissance du contrôle des versions à l’aide des langages Git et de script pour automatiser les processus et les tâches
• Infrastructure en tant que code {laC) avec Terraform
• Langages de politiques (Sentinel, OPA)
• Sérialisation des données (JSON, YAML) : Connaissance approfondie des formats de sérialisation des données tels que JSON et YAML, essentiels à une communication et à une configuration efficaces dans les environnements infonuagiques
• Compétences en programmation : Compétences en programmation et compréhension conceptuelle des pratiques de développement de logiciels pour collaborer efficacement avec les développeurs
• Solide compréhension des concepts et des principes de base de la réseautique (routage, commutation, attribution d’adresses IP, etc.) et des services et protocoles communs
• Connaissance des principes fondamentaux de sécurité des systèmes
• Connaissance des concepts de sécurité et de la conception globale des applications
• Expérience pratique des plateformes de gestion de la posture de sécurité infonuagique (p. ex. Palo Alto Prisma Cloud, Wiz, Orca) afin d’évaluer les erreurs de configuration et d’intégrer les constatations dans les processus d’intégration continue/de déploiement continu, de GIES et de gestion des demandes
• Connaissance des risques liés à la sécurité dans les environnements infonuagiques intégrant l’IA et l’AM, y compris la sécurisation des charges de travail d’IA, des points de terminaison de modèles et des pipelines de données, et compréhension de la façon dont ces risques se recoupent avec la GIA dans le nuage, la segmentation du réseau, la gestion des informations secrètes et les contrôles de développement, de sécurité et d’exploitation dans AWS et Azure.
• Connaissance des cadres de gouvernance et de gestion des risques liés à l’IA (p. ex. NIST AI RMF, ISO 42001, ISO 42005) et capacité à évaluer les déploiements de l’IA chez les clients à la lumière des politiques de sécurité organisationnelle et des normes réglementaires.
• Expérience pratique de l’utilisation de grands modèles de langage (p. ex. Microsoft Copilot, Google Gemini) et de techniques de rédactique pour automatiser les tâches liées à la sécurité, générer des configurations d’IaC et accélérer la prestation de services
• Capacité à utiliser des assistants de programmation basés sur l’IA (p. ex. GitHub Copilot) pour accélérer le développement de scripts d’automatisation de la sécurité, de politiques en tant que code et de configurations d’infrastructure dans Bash, Python, Terraform ou YAML
• Capacité à obtenir et à maintenir une cote de fiabilité (minimum) du gouvernement du Canada; admissibilité à une autorisation de sécurité de niveau II (secret)

L’échelle salariale pour ce poste est de 72,000 $ à 138,000 $. Certaines personnes peuvent être admissibles à notre programme de prime. Sur le plan salarial, Deloitte se concentre sur l’équité et la compétitivité. Nous établissons régulièrement des comparaisons aux données de référence du marché établies pour divers postes, secteurs, cibles et niveaux. Notre approche est fondée sur l’importance de reconnaître les forces et les contributions uniques de chaque personne et de récompenser celle-ci pour la valeur qu’elle apporte.

La rémunération totale offerte par Deloitte s’étend bien au-delà des programmes traditionnels de rémunération et d’avantages sociaux et est conçue pour reconnaître les contributions des employés, favoriser le mieux-être personnel et soutenir la croissance du Cabinet. En plus de nos jours de congé payés réguliers, quelques exemples incluent : 4 000 $ par an pour les avantages de soutien en santé mentale, un compte de dépenses flexibles de 1 300 $, des fermetures à l'échelle de l'entreprise connues sous le nom de "Jours Deloitte", des journées dédiées à l'apprentissage (connues sous le nom de Jours de Développement et d'Innovation), des arrangements de travail flexibles et une structure de travail hybride.