Architecte senior en sécurité cloud / Senior Cloud Security Architect, Services Professionnels AWS

Présentation

Aimeriez-vous aider les clients à mettre en œuvre des solutions innovantes sécurisés et à résoudre leurs plus grands défis ? Souhaiteriez-vous le faire en utilisant les dernières pratiques, outils et technologies de sécurité ? Aimeriez-vous aider les clients à comprendre les exigences de sécurité, les outils et les approches de gestion des risques dans le nuage ? Combinez-vous une approche en consultation et le leadership qui vous permet de lancer et guider des projets à large échelle vers la réussite ? Êtes-vous un spécialiste des pratiques de sécurité de l’information pour les applications, l'infrastructure et les réseaux ? Voulez-vous faire partie de l'équipe qui contribue à faire d'Amazon Web Services une plate-forme technologique de premier plan ? Si tel est le cas, vous seriez un bon candidat au sein de notre équipe de Services Professionnels AWS (Amazon Web Services) !

L'équipe AWS Professional Services (ProServe) recherche un architect en sécurité sénior pour rejoindre notre équipe au Québec. Dans ce rôle, vous travaillerez en étroite collaboration avec les clients pour concevoir, mettre en œuvre et gérer des solutions AWS sécurisé répondant à leurs exigences techniques et à leurs objectifs d’affaires. Vous jouerez un rôle clé dans la réussite des clients tout au long de leur parcours vers l’infonuagique, en fournissant une expertise technique et les meilleures pratiques tout au long du cycle de vie du projet.

Possédant une connaissance approfondie de la sécurité, vous serez capable de concevoir des solutions complexes, évolutives et sécurisées adaptées aux besoins spécifiques de chaque client. Vous travaillerez en étroite collaboration avec les parties prenantes pour recueillir les exigences, évaluer les solutions actuelles et proposer des stratégies efficaces d’utilisation des services AWS.

En tant que spécialiste de confiance auprès de nos clients, vous fournirez des conseils sur les tendances du secteur, les technologies émergentes et les solutions innovantes, vous serez responsable de diriger le processus de mise en œuvre, de garantir le respect des meilleures pratiques, d'optimiser les performances et de gérer les risques tout au long du projet.

Habilitation de sécurité auprès du gouvernement fédéral du Canada ou capacité à l'obtenir.

Responsabilités clés

En tant que professionnel de la technologie expérimenté, vous serez chargé de :

• Concevoir et mettre en œuvre de solutions AWS complexes, évolutives et sécurisées adaptées aux besoins des clients
• Fournir des conseils techniques et une assistance à la résolution de problèmes tout au long de la réalisation du projet
• Collaborer avec les parties prenantes pour recueillir les exigences et proposer des stratégies d’utilisation des services sécurisées et efficaces
• Agir en tant que conseiller de confiance auprès des clients sur les tendances de l’industrie et les technologies émergentes
• Partager des connaissances au sein de l'organisation par le biais du mentorat, de la formation et de la création de composants réutilisables

À propos de l’équipe

À propos d'AWS - des expériences diverses

AWS accorde une grande importance à la diversité des expériences. Même si vous ne répondez pas à toutes les qualifications et compétences énumérées dans la description du poste, nous encourageons les candidats à postuler. Si votre carrière débute, si vous n'avez pas suivi un parcours traditionnel ou si vous avez des expériences alternatives, cela ne doit pas vous empêcher de postuler.

Pourquoi AWS ?

Amazon Web Services (AWS) est la plateforme de cloud computing la plus complète et la plus largement adoptée au monde. Nous avons été les pionniers de l'informatique en nuage et n'avons jamais cessé d'innover. C'est pourquoi nos clients, des startups les plus prospères aux entreprises du Global 500, font confiance à notre gamme de produits et de services pour faire fonctionner leurs activités.

Une culture d'équipe inclusive

Chez AWS, il est dans notre nature d'apprendre et d'être curieux. Nos groupes d'affinité dirigés par les employés favorisent une culture d'inclusion qui nous permet d'être fiers de nos différences. Les événements et les expériences d'apprentissage en cours, notamment les conférences Conversations on Race and Ethnicity (CORE) et AmazeCon (diversité des genres), nous incitent à ne jamais cesser d'embrasser notre singularité.

Mentorat et développement de carrière

Nous plaçons sans cesse la barre plus haut en matière de performances, car nous nous efforçons de devenir le meilleur employeur de la planète. C'est pourquoi vous trouverez ici de nombreuses ressources de partage des connaissances, de mentorat et d'autres ressources de développement de carrière pour vous aider à devenir un professionnel mieux équilibré.

Équilibre entre vie professionnelle et vie privée

Nous accordons une grande importance à l'équilibre entre vie professionnelle et vie privée. La réussite professionnelle ne doit jamais se faire au prix de sacrifices familiaux. C'est pourquoi la flexibilité des horaires et des modalités de travail fait partie de notre culture. Lorsque nous nous sentons soutenus sur le lieu de travail et à la maison, il n'y a rien que nous ne puissions réaliser dans le nuage.

Qualifications

Qualifications de base

• 7+ years of technical specialist, design and architecture experience
• 5+ years of database (eg. SQL, NoSQL, Hadoop, Spark, Kafka, Kinesis) experience
• 5+ years of software development with object oriented language experience
• 3+ years of cloud based solution (AWS or equivalent), system, network and operating system experience
• 7+ years of external or internal customer facing, complex and large scale project management experience
• Bachelor's degree, or 7+ years of professional or military experience
• Au moins 5 années d’expérience dans un rôle de sécurité (implantation ou consultation) avec une emphase sur la mise en place d’architecture sécuritaire ainsi que la supervision d’équipe (p. ex. revue de la sécurité des solutions ou systèmes d’information).
• Expérience dans l'un des domaines suivants : cadres de sécurité des applications, contrôles d'identité et d'accès, réponse aux incidents, sécurité mobile, infonuagique et sécurité, sécurité de l'IA, renseignement sur les menaces et tests d'intrusion.
• Connaissance approfondie et expérience de la mise en œuvre des principes de sécurité de l'information, de l'application des politiques, des systèmes d'exploitation, de la sécurité des applications Web, et être au fait des cas d’utilisation de codes malveillants, du Top 10 de l'OWASP, Top 10 LLM, et des techniques courantes utilisées par les pirates informatiques.
• Connaissance approfondie d’au moins un langage de programmation ou langage de Scripting: Python, Terraform, CloudFormation Ruby, TypeScript, C#, Java etc.
• Certifications professionnelles de sécurité (p. ex. CISSP, CISM, CISA, CRISC, GIAC ou autres certifications équivalentes).
• Suivi de l'évolution des technologies, des vulnérabilités pour identifier les solutions et mesures nécessaire pour sécuriser des applications et écosystèmes infonuagiques.
• Expérience pratique dans la conception d’applications ou infrastructure sécuritaires, et la mise en place des bonnes pratiques de sécurité (p. ex. « Zero Trust » (confiance zéro), recommandations OWASP, principes fondamentaux de chiffrement etc.).
• Baccalauréat ou expérience équivalente requise.
• Ce rôle nécessite que l’employé interagisse avec d’autres entités d’Amazon à l’échelle mondiale ainsi qu’avec des employés et intervenants dans d’autres provinces canadiennes, la connaissance du français et de l’anglais est exigée.
• Diplôme universitaire ou expérience équivalente
• 5+ years of implementation / consulting experience in a security-focused role with an emphasis on hands-on secure technical architecture and implementation work (e.g., conducting solution security reviews). Experience with a mix of application security frameworks, identity and access controls, incident response, mobile security, cloud computing and security, AI security, threat intelligence, and penetration testing experience.
• In depth knowledge and implementation experience of information security principles, policy enforcement, operating systems, web application security, and a high-level of familiarity with malicious code uses, OWASP Top 10, LLM Top 10, and common techniques used by hackers.
• Strong fluency in at least one programming or scripting language: Python, Terraform, CloudFormation Ruby, TypeScript, C#, Java etc.
• Cybersecurity certification (e.g. CISSP, CISM, CISA, CRISC, GIAC or other relevant certification)
• Up-to-date knowledge and regular monitoring of the evolution of technologies and vulnerabilities to identify the solutions and measures necessary to secure cloud computing applications and ecosystems.
• Hands-on and in-depth experience with application or infrastructure level design security including modern mitigation techniques and good practices (e.g., Zero Trust, OWASP Top 10 mitigations, cryptographic fundamentals etc.)
• Due to the nature of the role that requires interaction with other Amazon entities globally and with Amazon employees and stakeholders in other provinces in Canada, bilingualism French and English is required for this position.
• University degree or equivalent experience

Qualifications préférées

• Expérience pratique avec les architectures infonuagiques sécuritaires.
• Connaissances approfondies avec au moins un langage/environnement d’infrastructure-as-code ou de gestion de configuration.
• Expérience concrète en conception d’architectures répondant à des exigences de sécurité et de conformité normalisées.
• Certification Professionnelle AWS (Security Specialist ou Solutions Architect) ou la capacité de l'obtenir dans les trois mois suivant l'embauche.
• Expérience de la conception des mesures de sécurité pour les applications natives du nuage.
• Expérience en conception et la mise en place de contrôles de sécurité infonuagique.
• Expérience en élaboration de la documentation de sécurité et l’accompagnement d’organisations dans le cadre de processus de conformité ou d’accréditations (p. ex. Autorisation d’Exploitation).
• Capacité à être mobile et à voyager pour des projets.
• Hands on experience with Cloud security architectures.
• Fluency with at least one infrastructure-as-code or configuration management language/environment.
• Demonstrated experience in designing architectures to meet security and compliance requirements based on standardized frameworks.
• AWS Professional certification (e.g., Security Specialist or Solutions Architect), or the ability to obtain said certification within three months of hire.
• Experience with managing the security implications of cloud migrations.
• Experience designing security postures for Cloud native applications.
• Experience in the design and implementation of security controls.
• Experience building Security documentation packages and leading organizations through Security compliance processes, accreditation (e.g., Authority to Operate lifecycles).
• Ability to be mobile and travel for projects.

Égalité des chances

Amazon est un employeur garantissant l'égalité des chances et ne fait aucune discrimination sur la base du statut d'ancien combattant protégé, d'un handicap ou de tout autre statut protégé par la loi.

Notre culture inclusive permet aux Amazoniens d'offrir les meilleurs résultats à nos clients. Si vous avez un handicap et que vous avez besoin de mesures d'adaptation ou d'adaptation en milieu de travail pendant le processus de candidature et d'embauche, y compris du soutien pour l'entrevue ou le processus d'intégration, veuillez visiter pour plus d'informations. Si le pays ou la région dans lequel vous postulez ne figure pas dans la liste, veuillez communiquer avec votre partenaire de recrutement.

Amazon is an equal opportunity employer and does not discriminate on the basis of protected veteran status, disability, or other legally protected status.

Our inclusive culture empowers Amazonians to deliver the best results for our customers.