Conseiller principal en architecture DevSecOps

Position Description:

CGI est à la recherche d’un Conseiller principal en architecture DevSecOps afin d’accompagner la conception et la mise en œuvre d’un dispositif de décision automatisée permettant de déterminer si un changement logiciel peut être autorisé en production.

Le mandat consiste à traduire les exigences de sécurité, de risque et de conformité en politiques exécutables intégrées à la chaîne de livraison logicielle. Ces politiques doivent être développées, testées, versionnées et appliquées selon des pratiques d’ingénierie logicielle rigoureuses.

La décision produite par le dispositif devra être traçable, signée et vérifiable, et demeurer distincte du billet de changement. Elle devra permettre de démontrer les règles appliquées, les preuves recueillies ainsi que le résultat de la décision.

Le mandat débute par la reprise d’un chantier déjà défini, avec un premier périmètre à mettre en œuvre. La personne se joindra ensuite à l’équipe de plateforme afin de contribuer à l’évolution de l’architecture et à la gouvernance des pratiques de développement et de livraison.

Your future duties and responsibilities:

• Définir et faire évoluer l’architecture du dispositif de décision automatisée.

• Définir les frontières, contrats d’interface, mécanismes de versionnement et comportements en situation dégradée.

• Concevoir le mécanisme de journalisation et de traçabilité des décisions.

• Établir la chaîne de traçabilité entre exigence, politique, preuve et décision.

• Transformer les exigences de sécurité, de risque et de conformité en politiques exécutables.

• Gérer les politiques comme du code : développement, tests, revue par les pairs, versionnement, promotion et retrait.

• Définir et encadrer les mécanismes d’exception, incluant leur justification, leur approbation et leur durée de validité.

• Concevoir les architectures et gabarits de pipelines CI/CD permettant d’intégrer les contrôles de sécurité et de conformité.

• Développer des « chemins pavés » permettant aux équipes de développement de suivre facilement le parcours conforme.

• Intégrer les contrôles aux chaînes de livraison, aux environnements conteneurisés et aux mécanismes de contrôle d’admission.

• Collaborer avec les équipes de développement, plateforme, sécurité, risque et conformité.

• Obtenir des décisions explicites auprès des différentes parties prenantes et assurer leur documentation.

• Préparer les documents nécessaires aux comités et instances de gouvernance.

• Définir et suivre les indicateurs de performance et de santé du dispositif.

• Mesurer notamment les interventions humaines, les refus injustifiés, la compréhension des motifs de décision et la complétude des preuves.

• Identifier les occasions d’amélioration et faire évoluer continuellement le dispositif.

Required qualifications to be successful in this role:

Qualifications requises

• Détenir un diplôme universitaire en informatique, génie logiciel, génie informatique ou dans un domaine connexe.

• Posséder 5 années ou plus d’expérience en ingénierie logicielle, architecture DevSecOps ou ingénierie de plateforme.

• Posséder au moins 3 années d’expérience dans l’exploitation d’une chaîne CI/CD en production.

• Bonne maîtrise de Git, CI/CD et des technologies de conteneurisation.

• Expérience avec les pipelines, contrôleurs d’admission et mécanismes d’identité à courte durée de vie.

• Expérience dans un environnement audité ou réglementé.

• Expérience démontrée à fournir des preuves d’exécution ou de conformité à une partie externe.

• Excellentes aptitudes en communication et en rédaction professionnelle en français.

• Capacité à travailler avec plusieurs parties prenantes et à exercer une influence sans autorité hiérarchique.

• Capacité à documenter des décisions complexes et à les présenter à des instances de gouvernance.

Compétences recherchées

• Architecture DevSecOps

• Policy-as-Code

• Automatisation des contrôles de conformité

• CI/CD et DevOps

• Sécurité des chaînes d’approvisionnement logicielles

• Gestion des changements

• Architecture de plateformes

• Infrastructure as Code

• Gouvernance et gestion des risques

• Automatisation et traçabilité des décisions

• Sécurité applicative et sécurité des pipelines

Atouts

• Connaissance des technologies Policy-as-Code.

• Expérience avec les cas d’utilisation liés à la conformité automatisée.

• Connaissance d’ITIL 4 et des processus de gestion des changements.

• Expérience avec un outil ITSM.

• Connaissance de la sécurité de la chaîne d’approvisionnement logicielle, notamment l’inventaire logiciel, la signature, la provenance et les attestations.

• Connaissance des cadres NIST SSDF et ISO 27001.

• Expérience avec les modèles d’autorisation basés sur les attributs (ABAC).

• Expérience avec l’Infrastructure as Code.

• Expérience dans le secteur financier ou dans un environnement fortement réglementé.

CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 60,000$ et 130,000$. Ce poste est vacant.

#LI-MB22

Use of the term ‘architect’ in this job posting refers to the technical sense related to Information Technology (IT) and does not imply that the individual practices architecture or possesses the requisite license as prescribed by the applicable provincial or territorial architect regulator. We are seeking individuals with expertise in IT architect-related functions, but licensure from an architect regulator is not a prerequisite for this position. Architecture is a regulated profession in Canada which is restricted in terms of use of titles and designation.

Skills:

• Cybersecurity Practitioner

What you can expect from us:

Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre.

La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que…

Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise.

Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe.

Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.

Chez CGI, nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun s’épanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant qu’employeur prônant l’égalité des chances, il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement. Si vous avez besoin d’un accommodement particulier, veuillez en informer votre recruteur.

Ce même engagement envers l’équité s’étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d’IA peuvent être utilisés pour aider à l’évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d’embauche demeurent entièrement entre les mains de nos professionnels du recrutement.

Pour en savoir plus sur l'accessibilité chez CGI, contactez-nous par courriel. Veuillez noter que ce courriel est strictement réservé aux demandes d'accessibilité et ne peut être utilisé pour vérifier l'état d’une candidature.

Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.