Référence

2086/MTL/1607

Date de démarrage

03/08/2026

Localisation du poste

Montréal (hybride)

Durée

Permanent

Description

Nous recherchons un Conseiller en sécurité pour rejoindre notre équipe de conseillers du bureau de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode hybride. 2 jours/semaine au bureau de Montréal

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Une équipe spécialisée en cryptographie et en gestion des identités recherche une personne pour contribuer à la conception, au déploiement et à l'évolution de solutions cryptographiques sécurisées et performantes au sein d'une organisation. Dans ce rôle, la personne participera à la mise en place d'une infrastructure à clés publiques (PKI), à l'intégration de services cryptographiques avec différentes plateformes technologiques ainsi qu'à l'évolution des outils de gestion du cycle de vie des certificats et des clés. Elle contribuera également au renforcement des mécanismes d'authentification, de chiffrement et de signature numérique dans un environnement hybride comprenant des infrastructures locales, des applications d'entreprise et des services infonuagiques.

Tâches

- Participer activement à la conception, l'installation, l'intégration et la mise en service d'une nouvelle infrastructure PKI.
- Concevoir et mettre en oeuvre les intégrations entre les services PKI et les plateformes organisationnelles, incluant les applications d'affaires, infrastructures, services infonuagiques et - solutions de sécurité.
- Accompagner les équipes de projets et d'architecture dans l'adoption des mécanismes de certificats numériques, d'authentification forte, de chiffrement et de signature électronique.
- Administrer et faire évoluer les composantes PKI : autorités de certification, serveurs OCSP, CRL, modèles de certificats, politiques et pratiques de certification.
- Mettre en place, maintenir et améliorer les outils et processus de gestion du cycle de vie des certificats : émission, renouvellement, révocation, inventaire, surveillance et automatisation.
- Participer à l'analyse des besoins d'intégration et recommander les meilleures solutions cryptographiques selon les cas d'usage.
- Intégrer les services PKI aux environnements Windows, Linux, conteneurisés, DevOps ainsi qu'aux plateformes infonuagiques (Azure, AWS, GCP).
- Collaborer avec les équipes de développement afin d'intégrer les certificats et mécanismes cryptographiques aux applications et API de façon sécuritaire et efficace.
- Appliquer les meilleures pratiques, standards cryptographiques et exigences de conformité.
- Contribuer à l'automatisation des déploiements et des processus liés aux certificats, aux clés et aux services cryptographiques.
- Rédiger, maintenir et améliorer la documentation d'architecture, d'intégration et d'exploitation.
- Collaborer avec les équipes sécurité, réseau, infonuagique, infrastructure, développement et projets afin d'assurer une intégration cohérente et sécuritaire des services cryptographiques.

Exigences

- Baccalauréat dans une discipline appropriée ou expérience équivalente en infrastructures de sécurité, PKI ou intégration technologique.
- Expérience pratique dans la mise en place, l'administration ou l'intégration de solutions PKI.
- Bonne compréhension des mécanismes d'authentification, de gestion des identités, de chiffrement, de signature numérique et de gestion des secrets.
- Maîtrise des standards cryptographiques et PKI (X.509, OCSP, CRL, RSA, ECC, TLS, politiques de certification).
- Expérience d'intégration de services de certificats dans des environnements applicatifs, infrastructures ou infonuagiques.
- Connaissance des outils de gestion de certificats et de secrets (AppViewX, HashiCorp Vault, Microsoft ADCS, IDnomic, Venafi, etc.).
- Expérience avec les services cryptographiques des environnements infonuagiques (Azure Key Vault, AWS KMS, GCP KMS).
- Connaissance des concepts API, automatisation, DevOps et infrastructure as code.
- Solides compétences en sécurité de l'information, administration Windows/Linux et architecture technique.
- Rigueur, autonomie, sens du détail et capacité à travailler sur des environnements critiques
- Certifications en sécurité (CISSP, CISM, CEH, SSCP, etc.).
- Expérience en automatisation et intégration de solutions PKI (Terraform, Ansible, PowerShell, Python, GitHub Actions, Azure DevOps).
- Expérience avec des architectures d'identités et d'accès (IAM, Entra ID, fédération, certificats clients, authentification machine-à-machine).
- Connaissance des cadres de conformité (ISO 27001, NIST 800-57/63, PCI DSS, WebTrust).
- Connaissance des concepts de crypto-agilité et de préparation post-quantique (PQC).
- Expérience dans l'intégration de services cryptographiques au sein d'architectures hybrides ou multi-infonuagiques.