Job Description

Dans un monde qui change, des d\xc3\xa9fis sans pr\xc3\xa9c\xc3\xa9dent exigent des talents in\xc3\xa9gal\xc3\xa9s. Rejoignez l\xe2\x80\x99un des Meilleurs Employeurs de Montr\xc3\xa9al 2023. Nous sommes une organisation dynamique et en pleine croissance dont l\xe2\x80\x99\xc3\xa9tablissement principal est situ\xc3\xa9 au centre-ville de Montr\xc3\xa9al et faisant partie d\xe2\x80\x99un groupe financier international pleinement engag\xc3\xa9 dans la construction d\xe2\x80\x99un futur durable. \xc3\x80 noter que le poste peut \xc3\xaatre au sein de la Succursale canadienne de BNP Paribas ou de l\xe2\x80\x99une de ses filiales bas\xc3\xa9es \xc3\xa0 Montr\xc3\xa9al.

Le poste en un coup d\xe2\x80\x99\xc5\x93il

L\xe2\x80\x99\xc3\xa9quipe de l\xe2\x80\x99architecture de s\xc3\xa9curit\xc3\xa9 (SecArch) est le groupe technique de l\xe2\x80\x99\xc3\xa9quipe de la s\xc3\xa9curit\xc3\xa9 des applications de BNPP. L\xe2\x80\x99\xc3\xa9quipe est responsable de l\xe2\x80\x99int\xc3\xa9gration de la s\xc3\xa9curit\xc3\xa9 dans le cycle de vie du d\xc3\xa9veloppement des syst\xc3\xa8mes.

Les membres de l\xe2\x80\x99\xc3\xa9quipe de l\xe2\x80\x99architecture de s\xc3\xa9curit\xc3\xa9 (SecArch) \xc3\xa9valuent l\xe2\x80\x99\xc3\xa9tat actuel, \xc3\xa9laborent des recommandations, r\xc3\xa9digent et mettent en \xc5\x93uvre des politiques, des normes et des processus, et mettent en \xc5\x93uvre la nouvelle approche d\xe2\x80\x99int\xc3\xa9gration de la cybers\xc3\xa9curit\xc3\xa9 dans le cycle de vie du d\xc3\xa9veloppement des syst\xc3\xa8mes. Pour r\xc3\xa9ussir \xc3\xa0 ce poste, il faut agir \xc3\xa0 titre d\xe2\x80\x99expert en mati\xc3\xa8re d\xe2\x80\x99infrastructure et de s\xc3\xa9curit\xc3\xa9 des applications et poss\xc3\xa9der des comp\xc3\xa9tences \xc3\xa9prouv\xc3\xa9es en technologies infonuagiques, en conception de syst\xc3\xa8mes, en ing\xc3\xa9nierie de la fiabilit\xc3\xa9 des sites ou en utilisation des concepts DevSecOps.

Dans le d\xc3\xa9tail

Les candidats et les candidates seront \xc3\xa9valu\xc3\xa9s en fonction des quatre facteurs de rendement ci-dessous, qui d\xc3\xa9termineront comment la contribution individuelle sur la plateforme des Am\xc3\xa9riques sera prise en consid\xc3\xa9ration.

R\xc3\xa9sultats et contribution

• Intervient dans la division et influence les pairs et l\xe2\x80\x99\xc3\xa9quipe
• Poss\xc3\xa8de un bon jugement permettant de prendre des d\xc3\xa9cisions d\xe2\x80\x99une grande complexit\xc3\xa9 et ayant un impact
• Est capable de prendre des d\xc3\xa9cisions complexes avec peu de directives
• A la responsabilit\xc3\xa9 de produire des r\xc3\xa9sultats qui ont un effet important sur l\xe2\x80\x99\xc3\xa9quipe ou le service

Leadership et collaboration

• Cr\xc3\xa9e une relation de confiance avec les chefs de service
• Assure la direction des projets, processus ou programmes importants pour une \xc3\xa9quipe

Orientation vers la client\xc3\xa8le et les parties prenantes

• Est capable d\xe2\x80\x99\xc3\xa9tablir des relations avec divers coll\xc3\xa8gues de niveau sup\xc3\xa9rieur ou interm\xc3\xa9diaire ainsi qu\xe2\x80\x99avec les clients
• Interagit r\xc3\xa9guli\xc3\xa8rement avec la direction et avec les chefs de service
• D\xc3\xa9montre la capacit\xc3\xa9 de persuader et d\xe2\x80\x99influencer les parties prenantes au niveau de l\xe2\x80\x99\xc3\xa9quipe

Culture de conformit\xc3\xa9 et conduite

• Assume l\xe2\x80\x99enti\xc3\xa8re responsabilit\xc3\xa9 de ses actions personnelles et fait preuve de courage face aux probl\xc3\xa8mes et aux conflits
• Est une personne per\xc3\xa7ue comme ayant une grande moralit\xc3\xa9, qui d\xc3\xa9fend les valeurs de l\xe2\x80\x99entreprise et d\xc3\xa9montre un sens de l\xe2\x80\x99\xc3\xa9thique tr\xc3\xa8s d\xc3\xa9velopp\xc3\xa9

Responsabilit\xc3\xa9s

• Diriger l\xe2\x80\x99\xc3\xa9quipe de l\xe2\x80\x99architecture dans l\xe2\x80\x99\xc3\xa9valuation de la conception de la s\xc3\xa9curit\xc3\xa9 pour les infrastructures et les applications nouvelles et existantes
• Repr\xc3\xa9senter, le cas \xc3\xa9ch\xc3\xa9ant, l\xe2\x80\x99\xc3\xa9quipe de l\xe2\x80\x99architecture de s\xc3\xa9curit\xc3\xa9 dans les comit\xc3\xa9s de validation des technologies de l\xe2\x80\x99information
• \xc3\x89laborer des recommandations structur\xc3\xa9es pour mieux int\xc3\xa9grer la s\xc3\xa9curit\xc3\xa9 dans le cycle de vie du d\xc3\xa9veloppement des syst\xc3\xa8mes informatiques
• R\xc3\xa9diger des politiques, des normes et des processus pour faciliter l\xe2\x80\x99int\xc3\xa9gration efficace et efficiente de la s\xc3\xa9curit\xc3\xa9 dans le cycle de vie du d\xc3\xa9veloppement des syst\xc3\xa8mes informatiques
• Mettre en \xc5\x93uvre et ex\xc3\xa9cuter les processus pertinents en mati\xc3\xa8re de s\xc3\xa9curit\xc3\xa9 pour int\xc3\xa9grer la cybers\xc3\xa9curit\xc3\xa9 au cycle de vie du d\xc3\xa9veloppement des syst\xc3\xa8mes informatiques, y compris, mais sans s\xe2\x80\x99y limiter :

• les \xc3\xa9valuations des cyberrisques pour les projets de TI
• l\xe2\x80\x99\xc3\xa9laboration et l\xe2\x80\x99examen des exigences en mati\xc3\xa8re de cybers\xc3\xa9curit\xc3\xa9 pour les projets de TI
• l\xe2\x80\x99examen des architectures informatiques pour les risques de cybers\xc3\xa9curit\xc3\xa9 pertinents
• l\xe2\x80\x99examen des contr\xc3\xb4les disponibles et applicables pour att\xc3\xa9nuer les risques de cybers\xc3\xa9curit\xc3\xa9 pour les projets de TI
• Fournir des conseils techniques pour g\xc3\xa9rer les risques identifi\xc3\xa9s dans des domaines tels que l\xe2\x80\x99authentification, l\xe2\x80\x99autorisation, la v\xc3\xa9rification, la s\xc3\xa9curit\xc3\xa9 des applications, le transport et le stockage s\xc3\xa9curis\xc3\xa9s des donn\xc3\xa9es
• Agir \xc3\xa0 titre de leader d\xe2\x80\x99opinion pour r\xc3\xa9gler de nouveaux enjeux de s\xc3\xa9curit\xc3\xa9, comme ceux en lien avec l\xe2\x80\x99Internet des objets, l\xe2\x80\x99infonuagique, la robotique et l\xe2\x80\x99intelligence artificielle.
• Expliquer les probl\xc3\xa8mes de s\xc3\xa9curit\xc3\xa9 \xc3\xa0 un auditoire technique et non technique

Qualifications

Les atouts et comp\xc3\xa9tences qui vous feront r\xc3\xa9ussir

• Solides comp\xc3\xa9tences en r\xc3\xa9solution de probl\xc3\xa8mes et en analyse, et aptitudes en communication orale et \xc3\xa9crite
• Excellentes aptitudes interpersonnelles et capacit\xc3\xa9 de travailler efficacement en \xc3\xa9quipe
• Capacit\xc3\xa9 \xc3\xa0 travailler de fa\xc3\xa7on autonome et \xc3\xa0 g\xc3\xa9rer et \xc3\xa0 hi\xc3\xa9rarchiser efficacement plusieurs t\xc3\xa2ches en \xc3\xa9tablissant des attentes et en g\xc3\xa9rant des situations \xc3\xa0 haute pression avec des \xc3\xa9ch\xc3\xa9ances serr\xc3\xa9es
• Capacit\xc3\xa9 \xc3\xa0 expliquer les probl\xc3\xa8mes de s\xc3\xa9curit\xc3\xa9 des infrastructures et des applications \xc3\xa0 un auditoire technique et non technique
• Exp\xc3\xa9rience pratique en conception, en ing\xc3\xa9nierie et en migration infonuagique, p. ex. Azure, AWS, PEM ou IBM
• Compr\xc3\xa9hension approfondie du mod\xc3\xa8le OSI
• Dispositifs de s\xc3\xa9curit\xc3\xa9, p. ex., pare-feu, RPV, syst\xc3\xa8mes AAA
• S\xc3\xa9curit\xc3\xa9 du syst\xc3\xa8me d\xe2\x80\x99exploitation, p. ex. Unix, Linux et Windows
• Compr\xc3\xa9hension des protocoles communs, comme Active Directory, LDAP, SMTP, DNS, partage de fichiers, protocoles de routage
• Exp\xc3\xa9rience avec des biblioth\xc3\xa8ques de cryptographie, SSL/TLS, HSM, certificats et infrastructure PKI en programmation
• Excellente compr\xc3\xa9hension de la s\xc3\xa9curit\xc3\xa9 de l\xe2\x80\x99information, y compris des menaces et m\xc3\xa9thodologies d\xe2\x80\x99attaque \xc3\xa9mergentes
• Exp\xc3\xa9rience de l\xe2\x80\x99utilisation du cadre MITRE ATT&CK
• Exp\xc3\xa9rience en interpr\xc3\xa9tation de r\xc3\xa9seaux, de flux de donn\xc3\xa9es d\xe2\x80\x99applications et de diagrammes architecturaux de s\xc3\xa9curit\xc3\xa9 pour identifier les vecteurs d\xe2\x80\x99attaque qu\xe2\x80\x99un adversaire pourrait chercher \xc3\xa0 exploiter
• Vaste compr\xc3\xa9hension des menaces auxquelles fait face le secteur financier
• Connaissance approfondie des concepts de s\xc3\xa9curit\xc3\xa9 relatifs \xc3\xa0 la s\xc3\xa9curit\xc3\xa9 des applications, du Web et de l\xe2\x80\x99infrastructure. Compr\xc3\xa9hension des technologies et des menaces actuelles et \xc3\xa9mergentes
• Connaissance de l\xe2\x80\x99anglais requise

Comp\xc3\xa9tences souhait\xc3\xa9es

• Baccalaur\xc3\xa9at ou ma\xc3\xaetrise, ou dipl\xc3\xb4me \xc3\xa9quivalent
• Au moins 4 ans d\xe2\x80\x99exp\xc3\xa9rience en ing\xc3\xa9nierie ou en architecture d\xe2\x80\x99infrastructure dans le secteur financier, en mod\xc3\xa9lisation des menaces et en analyse des risques
• Certifications en s\xc3\xa9curit\xc3\xa9 de l\xe2\x80\x99information, en technologies infonuagiques, en r\xc3\xa9seautage ou en ing\xc3\xa9nierie de syst\xc3\xa8mes (p. ex. CISSP, ISSAP, CCSP, CCSK, CCNA, GIAC)
• Excellentes comp\xc3\xa9tences en r\xc3\xa9daction et en pr\xc3\xa9sentation pour communiquer les conceptions et les recommandations \xc3\xa0 diff\xc3\xa9rents publics et intervenants
• Exp\xc3\xa9rience dans le secteur financier
• Connaissance de la programmation en Python, Java ou C++, concepts POO, structures de donn\xc3\xa9es
• Exp\xc3\xa9rience en utilisation d\xe2\x80\x99un outil de mod\xc3\xa9lisation des menaces
• Cadre d\xe2\x80\x99architecture de s\xc3\xa9curit\xc3\xa9 SABSA, O-ESA et OSA

Permis de la FINRA exig\xc3\xa9s :

Sans objet

Ce que l\xe2\x80\x99on vous offre

En plus d\xe2\x80\x99une r\xc3\xa9mun\xc3\xa9ration comp\xc3\xa9titive, nous vous offrons de nombreux avantages y compris un programme d\xe2\x80\x99assurance famille et conjoint flexible, un r\xc3\xa9gime de retraite \xc3\xa0 cotisations d\xc3\xa9finies et des jours pay\xc3\xa9s pour le b\xc3\xa9n\xc3\xa9volat. Des arrangements de travail hybrides, tel que le t\xc3\xa9l\xc3\xa9travail jusqu\'\xc3\xa0 50% et des horaires flexibles sont disponibles pour la plupart des postes. BNP Paribas offre d\'excellents programmes de formation et de d\xc3\xa9veloppement personnel, ainsi que des opportunit\xc3\xa9s d\xe2\x80\x99\xc3\xa9volution au sein de l\'entreprise et \xc3\xa0 l\xe2\x80\x99international.

Pour en savoir plus sur notre gamme d\xe2\x80\x99avantages,

Ce que vous devez savoir

• Nous examinerons les candidat.e.s au fur et \xc3\xa0 mesure qu\'ils postulent, alors ne tardez pas \xc3\xa0 soumettre votre candidature ;
• Si vous \xc3\xaates s\xc3\xa9lectionn\xc3\xa9.e pour participer au processus de recrutement, informez les ressources humaines de tout accommodement dont vous pourriez avoir besoin. BNP Paribas travaillera avec vous pour s\'assurer que vous \xc3\xaates en mesure de participer pleinement au processus ;
• Vous devez \xc3\xaatre l\xc3\xa9galement admissible \xc3\xa0 travailler dans la grande r\xc3\xa9gion de Montr\xc3\xa9al et, s\xe2\x80\x99il y a lieu, d\xc3\xa9tenir un permis de travail ou d\xe2\x80\x99\xc3\xa9tudes valide. La pr\xc3\xa9sence physique dans le(s) bureau(x) de BNP Paribas est un pr\xc3\xa9requis essentiel pour ce poste ;
• Notant que la grande majorit\xc3\xa9 de notre client\xc3\xa8le, tant interne qu\xe2\x80\x99externe, est situ\xc3\xa9e \xc3\xa0 l\xe2\x80\x99ext\xc3\xa9rieur du Qu\xc3\xa9bec et du Canada, des exigences linguistiques particuli\xc3\xa8res peuvent s\xe2\x80\x99appliquer. Elles sont alors clairement indiqu\xc3\xa9es dans les qualifications du poste ;

La diversit\xc3\xa9, l\xe2\x80\x99\xc3\xa9quit\xc3\xa9 et l\xe2\x80\x99inclusion (DE&I) au c\xc5\x93ur de nos engagements :

Valoriser chaque employ\xc3\xa9.e de l\xe2\x80\x99organisation en tant qu\xe2\x80\x99individu et traiter tout le monde sur un m\xc3\xaame pied d\xe2\x80\x99\xc3\xa9galit\xc3\xa9, nous permet de cr\xc3\xa9er un environnement de travail qui valorise et respecte les personnes pour leurs talents, leurs aptitudes et leurs comp\xc3\xa9tences.

BNP Paribas recrute, emploie, forme, paye et promeut ind\xc3\xa9pendamment de la race, de la religion, de la couleur, de l\'origine, du genre, de l\xe2\x80\x99orientation sexuelle, du handicap, de l\'\xc3\xa2ge et autres statuts prot\xc3\xa9g\xc3\xa9s (Loi sur l\xe2\x80\x99\xc3\xa9quit\xc3\xa9 et mati\xc3\xa8re d\xe2\x80\x99emploi et la Loi canadienne sur les droits de la personne).

Pour en savoir plus sur nos engagement en terme de DE&I,

\xc3\x80 propos de nous

BNP Paribas est la premi\xc3\xa8re banque de l\xe2\x80\x99Union europ\xc3\xa9enne et un acteur bancaire international de premier plan. Pr\xc3\xa9sent dans 65 pays, avec plus de 190 000 collaborateurs, le Groupe d\xc3\xa9tient des positions cl\xc3\xa9s dans plusieurs domaines d\xe2\x80\x99activit\xc3\xa9 bancaires et de services financiers.

La mission de BNP Paribas est de contribuer \xc3\xa0 une \xc3\xa9conomie responsable et durable en finan\xc3\xa7ant et en conseillant ses clients selon les normes \xc3\xa9thiques les plus \xc3\xa9lev\xc3\xa9es, tout en nous effor\xc3\xa7ant de r\xc3\xa9pondre aux pr\xc3\xa9occupations essentielles en mati\xc3\xa8re d\xe2\x80\x99environnement, de d\xc3\xa9veloppement des territoires et d\xe2\x80\x99inclusion sociale.

Depuis 1961, BNP Paribas au Canada accompagne les grandes entreprises et institutions canadiennes dans leur d\xc3\xa9veloppement d\xe2\x80\x99affaires, en offrant une gamme compl\xc3\xa8te de services financiers sp\xc3\xa9cialis\xc3\xa9s et de produits d\xe2\x80\x99investissement.

Avec plus de 1 200 employ\xc3\xa9.e.s, BNP Paribas au Canada continue d\'attirer des experts de diff\xc3\xa9rents domaines, ainsi que des jeunes talents ambitieux du monde entier. Nous sommes fiers d\'offrir \xc3\xa0 nos employ\xc3\xa9.e.s un milieu de travail enrichissant et international o\xc3\xb9 ils peuvent b\xc3\xa2tir leur carri\xc3\xa8re professionnelle en perfectionnant leurs comp\xc3\xa9tences, en relevant des d\xc3\xa9fis et en enrichissant leurs connaissances de l\'industrie financi\xc3\xa8re.

Nos certifications et partenariats

• Meilleurs Employeurs de Montr\xc3\xa9al 2023
• Meilleurs Employeurs pour la Diversit\xc3\xa9 au Canada 2023
• Consultation CCDI, Inc. (Centre Canadien pour la Diversit\xc3\xa9 et l\xe2\x80\x99Inclusion)
• Certification Arc-en-ciel \xe2\x80\x93 Chambre de commerce LGBT+ du Canada (CGLCC)
• Fiert\xc3\xa9 Canada au travail (Pride at Work Canada)
• ROSEPH \xe2\x80\x93 Regroupement des Organismes Sp\xc3\xa9cialis\xc3\xa9 pour l\xe2\x80\x99Emploi des Personnes Handicap\xc3\xa9es
• IndigenousWorks
• La Gouvernance au F\xc3\xa9minin \xe2\x80\x93 Certifi\xc3\xa9e Parit\xc3\xa9 - Certification Or
• Parmi les 300 plus grandes entreprises du Qu\xc3\xa9bec de Les Affaires

Vous voulez d\xc3\xa9couvrir d\xe2\x80\x99autres offres de BNP Paribas au Canada ?

C\xe2\x80\x99est ici :

** Seules les candidatures qui r\xc3\xa9pondent aux exigences de l\'emploi en terme de formation et d\'exp\xc3\xa9rience seront \xc3\xa9valu\xc3\xa9es et inform\xc3\xa9es. **

BNP Paribas