L’administrateur(Trice) Cloud Et Sécurité

L’administrateur(trice) Cloud et Sécurité est l’autorité technique principale responsable des plateformes cloud, de la gestion des identités, des outils de sécurité et des systèmes critiques à risque. Ce rôle est responsable de la posture de sécurité, de la gouvernance des solutions SaaS, de la reprise après sinistre et des opérations cloud, avec un accent sur la prévention, la standardisation et la stabilité à long termeRESPONSABILITÉS1. Plateformes Cloud et SaaS

• Concevoir, mettre en œuvre et administrer des contrôles de sécurité dans Azure, Microsoft 365 et les plateformes SaaS (EDR, conformité des appareils, politiques)
• Assurer la configuration sécurisée, la disponibilité et l’évolutivité des services cloud
• Soutenir les incidents et interruptions liés au cloud

2. Gestion des identités et des accès

• Soutenir les environnements d’identité hybrides et les intégrations cloud
• Effectuer et prendre en charge les revues périodiques des accès
• Appliquer les normes d’identité et les contrôles d’accès privilégiés (LAPS, gMSA)
• Agir comme point d’escalade pour les incidents liés aux identités

3. Opérations de sécurité

• Assurer la gestion et l’administration des outils de sécurité (EDR, SIEM, MDR, etc.)
• Surveiller et diriger la réponse aux incidents de sécurité
• Coordonner le confinement, la récupération et la remédiation technique
• Diriger les revues générales de sécurité (pare-feu, segmentation, VPN, Zero Trust, initiatives de moindre privilège)

4. Projets et architecture

• Agir comme responsable technique pour les stratégies de protection des données, de sauvegarde, de sécurité et de reprise après sinistre
• Définir et mettre en œuvre une architecture alignée sur les normes approuvées

5. Gestion des fournisseurs et des licences

• Assurer la coordination technique avec les fournisseurs
• Suivre l’utilisation des licences corporatives et les échéances de renouvellement
• S’assurer que les licences respectent les exigences de sécurité et de conformité

6. Gouvernance, risques et amélioration

• Contribuer à définir, appliquer et opérationnaliser les normes et meilleures pratiques en matière de sécurité
• Participer aux feuilles de route de sécurité et aux initiatives de réduction des risques
• Diriger les réponses techniques aux audits et aux revues de conformité

7. Documentation et amélioration des processus

• Produire et maintenir la documentation architecturale, de sécurité et opérationnelle
• Contribuer à l’évolution des procédures (SOP) et des standards

QUALIFICATIONS REQUISES

• 5 à 8 ans ou plus d’expérience progressive dans des rôles liés au cloud, à l’identité et à la sécurité des infrastructures
• Expérience démontrée en tant que contributeur(trice) individuel(le) senior ou responsable technique dans un environnement hybride (sur site + cloud)
• Expérience avérée dans la gestion de systèmes critiques à risque et d’environnements de production

Expertise technique:

• Solide expérience pratique avec Microsoft Azure, Microsoft 365 et Entra ID (Azure AD)
• Excellente compréhension des concepts de gestion des identités et des accès (RBAC, accès conditionnel, accès privilégié, revues d’accès)
• Expérience dans l’administration et la réponse via des outils de sécurité tels que EDR, SIEM, MDR et les plateformes de gestion des vulnérabilités
• Connaissance pratique des fondamentaux de la sécurité, notamment :
• Principe du moindre privilège et approche Zero Trust
• Sécurité réseau (pare-feu, VPN, segmentation)
• Sauvegarde, reprise après sinistre et stratégies de protection des données
• Familiarité avec les composants d’identité hybrides tels que AD, LAPS, gMSA et les intégrations d’annuaires

Compétences opérationnelles et relationnelles

• Solide capacité de réponse aux incidents avec aptitude à diriger lors d’événements de sécurité ou d’incidents cloud
• À l’aise pour travailler de manière autonome dans un cadre de normes et de gouvernance définies
• Capacité à traduire les risques techniques en recommandations claires et concrètes
• Grande rigueur en documentation et capacité à maintenir des dossiers architecturaux et opérationnels
• Excellentes compétences analytiques et esprit critique
• Excellentes aptitudes en service à la clientèle et en communication
• Capacité à gérer plusieurs tâches dans un environnement dynamique et rapide
• Une expérience en cybersécurité est un atout
• Bilingue (français et anglais) - En raison de la nature du poste et des interactions régulières avec une clientèle, des partenaires et/ou des collègues situés à l’extérieur du Québec, la maîtrise du français et de l’anglais, tant à l’oral qu’à l’écrit, est requise afin d’assurer une communication efficace et un service de qualité.

#J-18808-Ljbffr