Vice-présidente adjointe ou vice-président adjoint, architecture d’entreprise, stratégie et exécution

Vous êtes aussi unique que votre parcours, votre expérience et votre point de vue. Ici, vous serez encouragé, habilité et défié à être à votre meilleur. Vous travaillerez avec des collègues dynamiques – des experts dans leurs domaines – qui sont désireux de partager leurs connaissances avec vous. Vos leaders vous inspireront et vous aideront à atteindre votre potentiel et à vous envoler vers de nouveaux horizons. Chaque jour, vous aurez de nouvelles et passionnantes occasions de rendre la vie plus brillante pour nos Clients – qui sont au cœur de tout ce que nous faisons.

Chez Sun Life, nous sommes guidés par notre Raison d'être : aider nos Clients à réaliser la sécurité financière à vie et à vivre une vie plus saine. Nos valeurs façonnent notre façon de travailler : bienveillance, authenticité, audace, inspiration et impact.

Quand vous vous joignez à Sun Life, vous travaillez avec des collègues passionnés et des leaders habilitants qui soutiennent votre croissance et célèbrent vos contributions, afin que vous puissiez faire une différence significative dans la vie de nos Clients.

Découvrez comment vous pouvez faire une différence dans la vie des personnes, des familles et des communautés du monde entier.

Description de poste

À propos du poste
Le vice-président adjoint ou la vice-présidente adjointe, sécurité de l’architecture d’entreprise fait partie de la haute direction. À ce titre, il ou elle est responsable de la stratégie d’architecture de sécurité de l’entreprise, de sa gouvernance ainsi que de l’évolution des capacités de sécurité de l’entreprise et des environnements technologiques à l’échelle mondiale.
La personne titulaire du poste traduit les priorités d’affaires, l’appétence au cyberrisque et les menaces émergentes en orientations architecturales qui protègent les Clients et Clientes, les membres du personnel, l’information et les services essentiels.

En étroite collaboration avec le premier directeur ou la première directrice de la sécurité informatique, le Bureau des technologies de l’information (BTI), les architectes d’entreprise et les responsables des technologies d’entreprise, la personne titulaire dirige la fonction Architecture de la sécurité et intègre les principes de sécurisation dès la conception, de vérification systématique (confiance zéro) et de défense en profondeur dans la transformation de l’entreprise et la mise en œuvre des solutions.

Le vice-président adjoint ou la vice-présidente adjointe est l’autorité principale en conception de la sécurité au sein de la gouvernance de l’architecture d’entreprise. Il ou elle oriente les priorités d’investissement en sécurité et constitue une équipe qui fournit des orientations architecturales cohérentes dans l’ensemble des divisions et des régions géographiques.

Les fonctions
Principales responsabilités

• Plan et stratégie en matière d’architecture de sécurité d’entreprise
• Assumer la responsabilité de la stratégie d’architecture de sécurité d’entreprise et de l’état cible dans les domaines de l’identité, de l’infonuagique, de l’infrastructure, des réseaux, des points d’extrémité, des applications, des données et des plateformes de sécurité.
• Établir des plans pluriannuels de capacités de sécurité qui concordent avec les priorités d’affaires, l’architecture d’entreprise, la stratégie de cybersécurité et l’appétence au risque de l’organisation.
• Traduire l’évaluation des capacités, les tendances en matière de menaces et le cadre de cybersécurité du NIST en améliorations architecturales hiérarchisées, en faisant en sorte que les principes de confiance zéro et de défense en profondeur orientent la modernisation.

• Fonction Architecture de la sécurité et gestion de personnel
• Diriger et perfectionner l’équipe Architecture de la sécurité; assumer la responsabilité du rendement, de l’encadrement, de la planification de la relève et du développement des compétences nécessaires pour soutenir les priorités de l’entreprise.
• Définir le modèle opérationnel de la fonction, les processus de mobilisation et les attentes en matière de services; assurer la couverture architecturale des programmes de sécurité et des initiatives technologiques menées par l’entreprise.
• Hiérarchiser les demandes et répartir la capacité entre la planification stratégique, l’assurance des projets, la gouvernance et les travaux de technologies émergentes; établir des pratiques de couverture et d’échange de connaissances qui réduisent la dépendance à l’égard des spécialistes.
• Gérer le plan opérationnel, le budget et les ressources de la fonction, et préparer des dossiers de décision pour obtenir des capacités supplémentaires ou du soutien spécialisé.

• Gouvernance de l’architecture et autorité en matière de conception
• Établir des architectures de référence, des normes, des modèles réutilisables et des garde-fous en matière de sécurité en partenariat avec les architectes de domaine à l’échelle mondiale et les propriétaires de contrats relatifs à la sécurité de l’entreprise.
• Assumer la responsabilité principale de la conception de la sécurité pour les initiatives importantes dans le cadre du processus de gouvernance de l’architecture d’entreprise, ainsi que de pouvoirs décisionnels et d’acheminements hiérarchiques clairement définis.
• Représenter l’Architecture de la sécurité au sein des comités d’approbation des technologies pour l’entreprise, résoudre les problèmes de conception interdomaines et assurer la conformité de la conception aux exigences de sécurité approuvées.
• Superviser les recommandations sur les dérogations architecturales, les contrôles compensatoires et les plans de correction; faire remonter les risques résiduels importants aux responsables opérationnels et aux propriétaires de risque concernés par l’entremise des mécanismes de gouvernance établis.

• Conception sécurisée de solutions et supervision de la transformation
• Assurer la surveillance de l’architecture de la sécurité pour les initiatives majeures en matière d’affaires et de technologies, de la planification initiale à la mise en œuvre, en consacrant aux examens un effort proportionnel aux risques et à la complexité.
• Intégrer la modélisation des menaces, les examens de la conception sécurisée et les schémas de sécurité réutilisables aux pratiques de livraison, en collaboration avec les équipes responsables des applications, des données, de l’infrastructure, de l’infonuagique et de l’ingénierie.
• Diriger l’orientation architecturale des programmes de transformation de la sécurité, notamment la modernisation de l’identité, la sécurité infonuagique, la segmentation réseau, la sécurité des applications, la protection des données et la cyberrécupération.

• Leadership du portefeuille des capacités en sécurité et des investissements en la matière
• Diriger l’évolution stratégique, l’intégration, la consolidation et le retrait des outils, services et capacités de sécurité afin de répondre aux besoins de l’entreprise et de réduire la fragmentation.
• Définir les priorités d’investissement et présenter des dossiers de décision qui évaluent la réduction des risques, la couverture des contrôles, la faisabilité technique, l’interopérabilité, la capacité opérationnelle et le coût total de possession.
• Maintenir une vue d’ensemble de l’entreprise sur les lacunes en matière de capacités, les doublons technologiques, les risques liés au cycle de vie et la dette technique; collaborer avec les équipes d’ingénierie, des opérations, de l’approvisionnement et de la gestion des fournisseurs afin de transformer les feuilles de route en plans d’investissement et de déploiement réalisables.

• Évaluation des technologies et sécurité de l’IA
• Évaluer les technologies de sécurité émergentes, les capacités des fournisseurs et les modèles de services; formuler des recommandations sur la pertinence, l’intégration, l’évolutivité et la viabilité à long terme des solutions technologiques.
• Soutenir la réalisation de démonstrations de faisabilité assorties de critères de réussite clairs relatifs à l’efficacité en matière de sécurité, à la compatibilité technique, à la préparation opérationnelle et aux valeurs de l’entreprise.
• Définir les exigences et les modèles d’architecture de la sécurité pour les plateformes d’IA, l’IA générative et les agents autonomes, en abordant la gestion des identités, l’accès aux données, les autorisations des outils, la surveillance et la supervision humaine.
• Cerner les occasions d’utiliser l’automatisation et l’IA dans les capacités de sécurité; collaborer avec les équipes responsables afin de valider les bénéfices, l’efficacité des contrôles et la reddition de comptes opérationnelle.

• Gestion de la résilience et des risques architecturaux
• Cerner les faiblesses systémiques de l’architecture de la sécurité et élaborer des plans pour y remédier avec les propriétaires responsables des équipes d’ingénierie, des plateformes et des technologies d’entreprise.
• Transformer les exigences en matière de sécurité, de protection des renseignements personnels, de réglementation et de résidence des données en exigences architecturales, et ce, en partenariat avec la Gestion des risques, le Contrôle de la conformité, la Protection des renseignements personnels et les Affaires juridiques.
• Intégrer les exigences en matière de résilience, de confinement des rançongiciels, de récupération, de journalisation et de surveillance aux conceptions de sécurité; collaborer avec les responsables opérationnels afin d’établir les attentes relatives à la mise en œuvre et à la validation.
• Exploiter les constats tirés des incidents, des tests de sécurité, des audits et de l’évaluation des contrôles pour améliorer les architectures de référence, les schémas et les plans liés aux capacités.

• Relations avec la direction et partenariats d’entreprise
• Fournir des conseils fiables à l’architecte en chef de l’Architecture d’entreprise à l’échelle mondiale, du premier directeur ou de la première directrice de la sécurité informatique, du BTI, du premier directeur ou de la première directrice des services d’information et des responsables des technologies d’entreprise au sujet de la stratégie d’architecture de la sécurité et des décisions technologiques importantes.
• Traduire, lors de forums de la direction, des choix d’architecture complexes en répercussions opérationnelles claires, en options d’investissement, en dépendances liées au déploiement et en recommandations de traitement des risques.
• Assurer la coordination entre les divisions et les fonctions technologiques à l’échelle mondiale, concilier les priorités contradictoires et rendre compte de la portée de l’architecture, de l’adoption, de l’avancement de la feuille de route et des résultats obtenus.

Les aptitudes pour réussir

Compétences requises

• Diplôme universitaire ou collégial en cybersécurité, en informatique, en technologies de l’information ou dans un domaine connexe, ou combinaison équivalente de formation et d’expérience pertinente.
• Plus de 15 ans d’expérience progressive en architecture de cybersécurité, en ingénierie ou dans des fonctions de direction technologique connexes, incluant la responsabilité de la stratégie d’architecture de la sécurité à l’échelle de l’entreprise.
• Expérience avérée dans la direction et le perfectionnement d’équipes d’architecture ou de sécurité, la gestion des priorités et des ressources, ainsi que la production de résultats au sein d’une organisation complexe et matricielle.
• Expérience dans l’influence de parties prenantes occupant des postes de vice-présidence et de vice-présidence principale, ainsi que dans la présentation de stratégies d’architecture, de recommandations d’investissement et de décisions en matière de risques lors de forums de la direction.
• Solide connaissance de la gestion des identités et des accès, de l’infonuagique, de l’infrastructure, des réseaux, des points d’extrémité, des applications, des interfaces API, ainsi que de la sécurité des données, y compris de la cryptographie et la gestion des secrets.
• Capacité avérée à établir des normes d’architecture d’entreprise, des schémas de référence, des processus de gouvernance et des plans d’action pluriannuels en matière de capacités de sécurité.
• Connaissance pratique du modèle confiance zéro, de la défense en profondeur, de la modélisation des menaces, du développement sécurisé et de cadres comme le cadre de cybersécurité du NIST.
• Expérience dans la modernisation des plateformes de sécurité et l’évaluation de fournisseurs ou de services tiers en fonction de leur faisabilité technique, de leur intégration, de l’efficacité des contrôles et du coût de possession total.
• Aptitudes marquées pour la communication, la négociation et la gestion des parties prenantes; capacité à concilier la sécurité, la valeur pour l’entreprise, les contraintes de mise en œuvre et la viabilité opérationnelle.

Compétences privilégiées

• Expérience dans le secteur des services financiers ou dans un autre secteur réglementé exerçant des activités à l’échelle mondiale et soumis à des exigences complexes en matière de protection de la vie privée ou de résidence des données.
• Expérience des environnements hybrides et à nuages multiples, notamment AWS, Azure ou Alibaba.
• Expérience dans la définition d’architectures de sécurité pour l’IA, les agents autonomes, l’automatisation ou d’autres technologies émergentes.
• Expérience dans le domaine des transformations majeures en matière de sécurité, de la rationalisation technologique ou de l’intégration à la suite de fusions et acquisitions.
• Certifications professionnelles pertinentes (CISSP, CISM, SABSA, TOGAF) ou certifications en sécurité et en architecture infonuagiques.

Résultats clés et mesures de réussite

• Orientation de l’entreprise : Feuilles de route prioritaires et états cibles de sécurité approuvés harmonisés avec les besoins opérationnels et la stratégie de cybersécurité.
• Couverture de l’architecture : Participation en temps opportun aux initiatives importantes dans l’ensemble des divisions, avec une couverture de service constante et des délais d’examen respectés.
• Prestation sécurisée : Utilisation accrue de schémas approuvés et résolution précoce des faiblesses de conception; réduction des retouches et des exceptions évitables.
• Traitement du risque : Progrès réalisés par rapport aux plans de correction visant les faiblesses architecturales importantes et acheminement hiérarchique rapide des risques non résolus.
• Efficacité du portefeuille : Réduction des capacités en double et de la dette technique, appuyée par des améliorations documentées des contrôles et des économies sur les coûts du cycle de vie.
• Capacité de l’équipe : Compétences améliorées, préparation de la relève, échange de connaissances et capacité à soutenir les priorités stratégiques et de mise en œuvre.
• Confiance de la haute direction : Recommandations d’investissement claires, rapports transparents et harmonie entre les responsables de la sécurité et de l’architecture d’entreprise et les dirigeants et dirigeantes.

Exigences particulières

Comme ce poste est affiché à plusieurs endroits, nous précisons que le bilinguisme (français et anglais, à l’oral et à l’écrit) est exigé pour le Québec seulement, car il faudra interagir avec des collègues ou des partenaires internes francophones et anglophones au Canada et à l’international.

Les avantages pour vous

• L’appartenance à la famille Sun Life, qui partage une raison d’être : aider les Clients et Clientes et les membres du personnel à atteindre une sécurité financière durable et un mode de vie sain.
• Un environnement qui favorise la formation, le perfectionnement et l’amélioration continue.
• Grâce au mode de travail hybride, vous et votre responsable pouvez choisir de travailler au bureau ou à votre domicile en fonction des besoins de l’entreprise et des Clients et Clientes.
• Un salaire et un programme de prime concurrentiels, selon l’échelle du marché, et un programme d’assurance collective flexible applicable dès votre premier jour de travail pour répondre à vos besoins et à ceux de votre famille.
• La chance de travailler dans l’un des meilleurs lieux de travail au Canada en 2026 selon Great Place to Work.

Renseignements sur la demande

Les personnes handicapées ayant besoin de mesures d’adaptation pour présenter leur candidature et celles qui doivent consulter les offres d’emploi dans un autre format peuvent envoyer leur demande par courriel à l’adresse thebrightside@sunlife.com.

Nous remercions toutes les personnes qui auront manifesté leur intérêt pour ce poste. Nous communiquerons avec tous les candidats internes pour les informer de l’état de leur demande. Si vous avez des questions, veuillez communiquer avec votre conseiller ou conseillère en recrutement.

L'étendue du salaire de base s'applique au lieu principal pour lequel l'emploi est affiché. Elle peut varier en fonction du lieu de travail du candidat retenu ou d'autres facteurs. En plus du salaire de base, les employés admissibles de Sun Life participent à divers régimes d'encouragement dont le paiement est discrétionnaire et assujetti au rendement individuel et à celui de l'entreprise. Certains rôles axés sur les ventes comportent des régimes d'encouragement à la vente basés sur les résultats des ventes individuelles ou de groupe.

La diversité et l'inclusion ont toujours été au cœur de nos valeurs chez Sun Life. Une main-d'œuvre diversifiée avec des perspectives variées et des idées créatives profite à nos Clients, aux communautés où nous opérons et à nous tous comme collègues. Nous accueillons les demandes de personnes qualifiées de tous les milieux.

Les personnes handicapées qui ont besoin d'accommodements dans le processus de demande ou celles qui ont besoin d'offres d'emploi dans un format différent peuvent envoyer une demande par courriel à thebrightside@sunlife.com.

Nous sommes fiers d'être une organisation hybride qui offre à nos employés le choix et la flexibilité de travailler à la fois au bureau et virtuellement en fonction des besoins de l'entreprise, de nos Clients et de vous.

Nous pouvons utiliser l'intelligence artificielle pour soutenir la recherche de candidats, le filtrage et la planification des entrevues.

Nous remercions tous les candidats d'avoir manifesté de l'intérêt pour ce poste. Seuls les candidats sélectionnés pour une entrevue seront contactés.

Échelle salariale

165,000/165 000 - 235,000/235 000

Catégorie d'emploi

Développement d'applications - TI

Fin de l'affichage

27/11/2026