Job Description

Dans un monde qui change, des d\xc3\xa9fis sans pr\xc3\xa9c\xc3\xa9dent exigent des talents in\xc3\xa9gal\xc3\xa9s. Rejoignez lun des Meilleurs Employeurs de Montr\xc3\xa9al 2023. Nous sommes une organisation dynamique et en pleine croissance dont l\xc3\xa9tablissement principal est situ\xc3\xa9 au centre-ville de Montr\xc3\xa9al et faisant partie dun groupe financier international pleinement engag\xc3\xa9 dans la construction dun futur durable. \xc3\x80 noter que le poste peut \xc3\xaatre au sein de la Succursale canadienne de BNP Paribas ou de lune de ses filiales bas\xc3\xa9es \xc3\xa0 Montr\xc3\xa9al.

Le poste en un coup d\xc5\x93il

L\xc3\xa9quipe de larchitecture de s\xc3\xa9curit\xc3\xa9 (SecArch) est le groupe technique de l\xc3\xa9quipe de la s\xc3\xa9curit\xc3\xa9 des applications de BNPP. L\xc3\xa9quipe est responsable de lint\xc3\xa9gration de la s\xc3\xa9curit\xc3\xa9 dans le cycle de vie du d\xc3\xa9veloppement des syst\xc3\xa8mes.

Les membres de l\xc3\xa9quipe de larchitecture de s\xc3\xa9curit\xc3\xa9 (SecArch) \xc3\xa9valuent l\xc3\xa9tat actuel, \xc3\xa9laborent des recommandations, r\xc3\xa9digent et mettent en \xc5\x93uvre des politiques, des normes et des processus, et mettent en \xc5\x93uvre la nouvelle approche dint\xc3\xa9gration de la cybers\xc3\xa9curit\xc3\xa9 dans le cycle de vie du d\xc3\xa9veloppement des syst\xc3\xa8mes. Pour r\xc3\xa9ussir \xc3\xa0 ce poste, il faut agir \xc3\xa0 titre dexpert en mati\xc3\xa8re dinfrastructure et de s\xc3\xa9curit\xc3\xa9 des applications et poss\xc3\xa9der des comp\xc3\xa9tences \xc3\xa9prouv\xc3\xa9es en technologies infonuagiques, en conception de syst\xc3\xa8mes, en ing\xc3\xa9nierie de la fiabilit\xc3\xa9 des sites ou en utilisation des concepts DevSecOps.

Dans le d\xc3\xa9tail

Les candidats et les candidates seront \xc3\xa9valu\xc3\xa9s en fonction des quatre facteurs de rendement ci-dessous, qui d\xc3\xa9termineront comment la contribution individuelle sur la plateforme des Am\xc3\xa9riques sera prise en consid\xc3\xa9ration.

R\xc3\xa9sultats et contribution

• Intervient dans la division et influence les pairs et l\xc3\xa9quipe
• Poss\xc3\xa8de un bon jugement permettant de prendre des d\xc3\xa9cisions dune grande complexit\xc3\xa9 et ayant un impact
• Est capable de prendre des d\xc3\xa9cisions complexes avec peu de directives
• A la responsabilit\xc3\xa9 de produire des r\xc3\xa9sultats qui ont un effet important sur l\xc3\xa9quipe ou le service

Leadership et collaboration

• Cr\xc3\xa9e une relation de confiance avec les chefs de service
• Assure la direction des projets, processus ou programmes importants pour une \xc3\xa9quipe

Orientation vers la client\xc3\xa8le et les parties prenantes

• Est capable d\xc3\xa9tablir des relations avec divers coll\xc3\xa8gues de niveau sup\xc3\xa9rieur ou interm\xc3\xa9diaire ainsi quavec les clients
• Interagit r\xc3\xa9guli\xc3\xa8rement avec la direction et avec les chefs de service
• D\xc3\xa9montre la capacit\xc3\xa9 de persuader et dinfluencer les parties prenantes au niveau de l\xc3\xa9quipe

Culture de conformit\xc3\xa9 et conduite

• Assume lenti\xc3\xa8re responsabilit\xc3\xa9 de ses actions personnelles et fait preuve de courage face aux probl\xc3\xa8mes et aux conflits
• Est une personne per\xc3\xa7ue comme ayant une grande moralit\xc3\xa9, qui d\xc3\xa9fend les valeurs de lentreprise et d\xc3\xa9montre un sens de l\xc3\xa9thique tr\xc3\xa8s d\xc3\xa9velopp\xc3\xa9

Responsabilit\xc3\xa9s

• Diriger l\xc3\xa9quipe de larchitecture dans l\xc3\xa9valuation de la conception de la s\xc3\xa9curit\xc3\xa9 pour les infrastructures et les applications nouvelles et existantes
• Repr\xc3\xa9senter, le cas \xc3\xa9ch\xc3\xa9ant, l\xc3\xa9quipe de larchitecture de s\xc3\xa9curit\xc3\xa9 dans les comit\xc3\xa9s de validation des technologies de linformation
• \xc3\x89laborer des recommandations structur\xc3\xa9es pour mieux int\xc3\xa9grer la s\xc3\xa9curit\xc3\xa9 dans le cycle de vie du d\xc3\xa9veloppement des syst\xc3\xa8mes informatiques
• R\xc3\xa9diger des politiques, des normes et des processus pour faciliter lint\xc3\xa9gration efficace et efficiente de la s\xc3\xa9curit\xc3\xa9 dans le cycle de vie du d\xc3\xa9veloppement des syst\xc3\xa8mes informatiques
• Mettre en \xc5\x93uvre et ex\xc3\xa9cuter les processus pertinents en mati\xc3\xa8re de s\xc3\xa9curit\xc3\xa9 pour int\xc3\xa9grer la cybers\xc3\xa9curit\xc3\xa9 au cycle de vie du d\xc3\xa9veloppement des syst\xc3\xa8mes informatiques, y compris, mais sans sy limiter :

• les \xc3\xa9valuations des cyberrisques pour les projets de TI
• l\xc3\xa9laboration et lexamen des exigences en mati\xc3\xa8re de cybers\xc3\xa9curit\xc3\xa9 pour les projets de TI
• lexamen des architectures informatiques pour les risques de cybers\xc3\xa9curit\xc3\xa9 pertinents
• lexamen des contr\xc3\xb4les disponibles et applicables pour att\xc3\xa9nuer les risques de cybers\xc3\xa9curit\xc3\xa9 pour les projets de TI
• Fournir des conseils techniques pour g\xc3\xa9rer les risques identifi\xc3\xa9s dans des domaines tels que lauthentification, lautorisation, la v\xc3\xa9rification, la s\xc3\xa9curit\xc3\xa9 des applications, le transport et le stockage s\xc3\xa9curis\xc3\xa9s des donn\xc3\xa9es
• Agir \xc3\xa0 titre de leader dopinion pour r\xc3\xa9gler de nouveaux enjeux de s\xc3\xa9curit\xc3\xa9, comme ceux en lien avec lInternet des objets, linfonuagique, la robotique et lintelligence artificielle.
• Expliquer les probl\xc3\xa8mes de s\xc3\xa9curit\xc3\xa9 \xc3\xa0 un auditoire technique et non technique

Qualifications

Les atouts et comp\xc3\xa9tences qui vous feront r\xc3\xa9ussir

• Solides comp\xc3\xa9tences en r\xc3\xa9solution de probl\xc3\xa8mes et en analyse, et aptitudes en communication orale et \xc3\xa9crite
• Excellentes aptitudes interpersonnelles et capacit\xc3\xa9 de travailler efficacement en \xc3\xa9quipe
• Capacit\xc3\xa9 \xc3\xa0 travailler de fa\xc3\xa7on autonome et \xc3\xa0 g\xc3\xa9rer et \xc3\xa0 hi\xc3\xa9rarchiser efficacement plusieurs t\xc3\xa2ches en \xc3\xa9tablissant des attentes et en g\xc3\xa9rant des situations \xc3\xa0 haute pression avec des \xc3\xa9ch\xc3\xa9ances serr\xc3\xa9es
• Capacit\xc3\xa9 \xc3\xa0 expliquer les probl\xc3\xa8mes de s\xc3\xa9curit\xc3\xa9 des infrastructures et des applications \xc3\xa0 un auditoire technique et non technique
• Exp\xc3\xa9rience pratique en conception, en ing\xc3\xa9nierie et en migration infonuagique, p. ex. Azure, AWS, PEM ou IBM
• Compr\xc3\xa9hension approfondie du mod\xc3\xa8le OSI
• Dispositifs de s\xc3\xa9curit\xc3\xa9, p. ex., pare-feu, RPV, syst\xc3\xa8mes AAA
• S\xc3\xa9curit\xc3\xa9 du syst\xc3\xa8me dexploitation, p. ex. Unix, Linux et Windows
• Compr\xc3\xa9hension des protocoles communs, comme Active Directory, LDAP, SMTP, DNS, partage de fichiers, protocoles de routage
• Exp\xc3\xa9rience avec des biblioth\xc3\xa8ques de cryptographie, SSL/TLS, HSM, certificats et infrastructure PKI en programmation
• Excellente compr\xc3\xa9hension de la s\xc3\xa9curit\xc3\xa9 de linformation, y compris des menaces et m\xc3\xa9thodologies dattaque \xc3\xa9mergentes
• Exp\xc3\xa9rience de lutilisation du cadre MITRE ATT&CK
• Exp\xc3\xa9rience en interpr\xc3\xa9tation de r\xc3\xa9seaux, de flux de donn\xc3\xa9es dapplications et de diagrammes architecturaux de s\xc3\xa9curit\xc3\xa9 pour identifier les vecteurs dattaque quun adversaire pourrait chercher \xc3\xa0 exploiter
• Vaste compr\xc3\xa9hension des menaces auxquelles fait face le secteur financier
• Connaissance approfondie des concepts de s\xc3\xa9curit\xc3\xa9 relatifs \xc3\xa0 la s\xc3\xa9curit\xc3\xa9 des applications, du Web et de linfrastructure. Compr\xc3\xa9hension des technologies et des menaces actuelles et \xc3\xa9mergentes
• Connaissance de langlais requise

Comp\xc3\xa9tences souhait\xc3\xa9es

• Baccalaur\xc3\xa9at ou ma\xc3\xaetrise, ou dipl\xc3\xb4me \xc3\xa9quivalent
• Au moins 4 ans dexp\xc3\xa9rience en ing\xc3\xa9nierie ou en architecture dinfrastructure dans le secteur financier, en mod\xc3\xa9lisation des menaces et en analyse des risques
• Certifications en s\xc3\xa9curit\xc3\xa9 de linformation, en technologies infonuagiques, en r\xc3\xa9seautage ou en ing\xc3\xa9nierie de syst\xc3\xa8mes (p. ex. CISSP, ISSAP, CCSP, CCSK, CCNA, GIAC)
• Excellentes comp\xc3\xa9tences en r\xc3\xa9daction et en pr\xc3\xa9sentation pour communiquer les conceptions et les recommandations \xc3\xa0 diff\xc3\xa9rents publics et intervenants
• Exp\xc3\xa9rience dans le secteur financier
• Connaissance de la programmation en Python, Java ou C++, concepts POO, structures de donn\xc3\xa9es
• Exp\xc3\xa9rience en utilisation dun outil de mod\xc3\xa9lisation des menaces
• Cadre darchitecture de s\xc3\xa9curit\xc3\xa9 SABSA, O-ESA et OSA

Permis de la FINRA exig\xc3\xa9s :

Sans objet

Ce que lon vous offre

En plus dune r\xc3\xa9mun\xc3\xa9ration comp\xc3\xa9titive, nous vous offrons de nombreux avantages y compris un programme dassurance famille et conjoint flexible, un r\xc3\xa9gime de retraite \xc3\xa0 cotisations d\xc3\xa9finies et des jours pay\xc3\xa9s pour le b\xc3\xa9n\xc3\xa9volat. Des arrangements de travail hybrides, tel que le t\xc3\xa9l\xc3\xa9travail jusqu\'\xc3\xa0 50% et des horaires flexibles sont disponibles pour la plupart des postes. BNP Paribas offre d\'excellents programmes de formation et de d\xc3\xa9veloppement personnel, ainsi que des opportunit\xc3\xa9s d\xc3\xa9volution au sein de l\'entreprise et \xc3\xa0 linternational.

Pour en savoir plus sur notre gamme davantages,

Ce que vous devez savoir

• Nous examinerons les candidat.e.s au fur et \xc3\xa0 mesure qu\'ils postulent, alors ne tardez pas \xc3\xa0 soumettre votre candidature ;
• Si vous \xc3\xaates s\xc3\xa9lectionn\xc3\xa9.e pour participer au processus de recrutement, informez les ressources humaines de tout accommodement dont vous pourriez avoir besoin. BNP Paribas travaillera avec vous pour s\'assurer que vous \xc3\xaates en mesure de participer pleinement au processus ;
• Vous devez \xc3\xaatre l\xc3\xa9galement admissible \xc3\xa0 travailler dans la grande r\xc3\xa9gion de Montr\xc3\xa9al et, sil y a lieu, d\xc3\xa9tenir un permis de travail ou d\xc3\xa9tudes valide. La pr\xc3\xa9sence physique dans le(s) bureau(x) de BNP Paribas est un pr\xc3\xa9requis essentiel pour ce poste ;
• Notant que la grande majorit\xc3\xa9 de notre client\xc3\xa8le, tant interne quexterne, est situ\xc3\xa9e \xc3\xa0 lext\xc3\xa9rieur du Qu\xc3\xa9bec et du Canada, des exigences linguistiques particuli\xc3\xa8res peuvent sappliquer. Elles sont alors clairement indiqu\xc3\xa9es dans les qualifications du poste ;

La diversit\xc3\xa9, l\xc3\xa9quit\xc3\xa9 et linclusion (DE&I) au c\xc5\x93ur de nos engagements :

Valoriser chaque employ\xc3\xa9.e de lorganisation en tant quindividu et traiter tout le monde sur un m\xc3\xaame pied d\xc3\xa9galit\xc3\xa9, nous permet de cr\xc3\xa9er un environnement de travail qui valorise et respecte les personnes pour leurs talents, leurs aptitudes et leurs comp\xc3\xa9tences.

BNP Paribas recrute, emploie, forme, paye et promeut ind\xc3\xa9pendamment de la race, de la religion, de la couleur, de l\'origine, du genre, de lorientation sexuelle, du handicap, de l\'\xc3\xa2ge et autres statuts prot\xc3\xa9g\xc3\xa9s (Loi sur l\xc3\xa9quit\xc3\xa9 et mati\xc3\xa8re demploi et la Loi canadienne sur les droits de la personne).

Pour en savoir plus sur nos engagement en terme de DE&I,

\xc3\x80 propos de nous

BNP Paribas est la premi\xc3\xa8re banque de lUnion europ\xc3\xa9enne et un acteur bancaire international de premier plan. Pr\xc3\xa9sent dans 65 pays, avec plus de 190 000 collaborateurs, le Groupe d\xc3\xa9tient des positions cl\xc3\xa9s dans plusieurs domaines dactivit\xc3\xa9 bancaires et de services financiers.

La mission de BNP Paribas est de contribuer \xc3\xa0 une \xc3\xa9conomie responsable et durable en finan\xc3\xa7ant et en conseillant ses clients selon les normes \xc3\xa9thiques les plus \xc3\xa9lev\xc3\xa9es, tout en nous effor\xc3\xa7ant de r\xc3\xa9pondre aux pr\xc3\xa9occupations essentielles en mati\xc3\xa8re denvironnement, de d\xc3\xa9veloppement des territoires et dinclusion sociale.

Depuis 1961, BNP Paribas au Canada accompagne les grandes entreprises et institutions canadiennes dans leur d\xc3\xa9veloppement daffaires, en offrant une gamme compl\xc3\xa8te de services financiers sp\xc3\xa9cialis\xc3\xa9s et de produits dinvestissement.

Avec plus de 1 200 employ\xc3\xa9.e.s, BNP Paribas au Canada continue d\'attirer des experts de diff\xc3\xa9rents domaines, ainsi que des jeunes talents ambitieux du monde entier. Nous sommes fiers d\'offrir \xc3\xa0 nos employ\xc3\xa9.e.s un milieu de travail enrichissant et international o\xc3\xb9 ils peuvent b\xc3\xa2tir leur carri\xc3\xa8re professionnelle en perfectionnant leurs comp\xc3\xa9tences, en relevant des d\xc3\xa9fis et en enrichissant leurs connaissances de l\'industrie financi\xc3\xa8re.

Nos certifications et partenariats

• Meilleurs Employeurs de Montr\xc3\xa9al 2023
• Meilleurs Employeurs pour la Diversit\xc3\xa9 au Canada 2023
• Consultation CCDI, Inc. (Centre Canadien pour la Diversit\xc3\xa9 et lInclusion)
• Certification Arc-en-ciel - Chambre de commerce LGBT+ du Canada (CGLCC)
• Fiert\xc3\xa9 Canada au travail (Pride at Work Canada)
• ROSEPH - Regroupement des Organismes Sp\xc3\xa9cialis\xc3\xa9 pour lEmploi des Personnes Handicap\xc3\xa9es
• IndigenousWorks
• La Gouvernance au F\xc3\xa9minin - Certifi\xc3\xa9e Parit\xc3\xa9 - Certification Or
• Parmi les 300 plus grandes entreprises du Qu\xc3\xa9bec de Les Affaires

Vous voulez d\xc3\xa9couvrir dautres offres de BNP Paribas au Canada ?

Cest ici :

** Seules les candidatures qui r\xc3\xa9pondent aux exigences de l\'emploi en terme de formation et d\'exp\xc3\xa9rience seront \xc3\xa9valu\xc3\xa9es et inform\xc3\xa9es. **

BNP Paribas