Architect de solution sécurité

Vous rejoindrez le département Sécurité et Gestion des Risques en tant que Solution Security Architect (également appelé Embed), avec un focus sur les sujets liés à l’identité et aux appareils.

En vous intégrant pleinement aux équipes, vous faites progresser la sécurité de l’intérieur: vous mettez en place des protections, accélérez les remédiations et contribuez à la réduction des risques en étant intégré aux équipes TI en charge de l’identité et des appareils, tout en collaborant avec le reste de l’organisation.

Nous recherchons des administrateurs système ou ingénieurs infrastructures seniors souhaitant évoluer vers une expertise infonuagique tout en développant leur exposition aux outils de sécurité.

Responsabilités principales

• Diriger la remédiation des vulnérabilités critiques dans le périmètre attribué, y compris les actions post‑incident.
• Mettre en œuvre des mesures de sécurité pour les équipes de développement ou d’infrastructure dans le périmètre désigné.
• Déployer des initiatives de sécurité majeures telles que la journalisation, le MFA et la gestion des secrets.
• Fournir des recommandations de sécurité expertes, adaptées à nos systèmes et à notre contexte.
• Construire et maintenir des modèles de configuration sécurisée et des standards de durcissement.
• Prototyper et valider de nouvelles améliorations ou solutions de sécurité.
• Assurer une documentation complète des contrôles et mesures de sécurité mis en place.
• Contribuer à l’élaboration d’un corpus de bonnes pratiques, de bases de connaissances et de guides afin de favoriser une approche shift-left et l’autonomisation des équipes.

• Administration Système & Ingénierie d’Infrastructure
• Gestion de l’identité et des accès : Entra ID / Azure AD, Hybrid Join, B2B/B2C, SSO, Fédération, Conditional Access, MFA, OIDC/SAML, Windows Hello
• Gestion de l’Active Directory On‑Premise : Active Directory, GPO, PKI, SCCM, ADFS
• Gestion et Sécurisation des Appareils : Intune, conformité des appareils, protection des applications, Microsoft Defender for Endpoint (MDE)
• Automatisation : Scripting PowerShell avancé

Compétences optionnelles / Atouts

• Microsoft 365 : Exchange Online, Teams, SharePoint, DLP/MIP
• Réseau, administration Linux
• Reporting conformité : Tenable, Power BI

Nous adoptons un modèle de travail hybride qui vous aide à rester connecté avec votre équipe et aligné sur les priorités de l'entreprise, tout en vous donnant la possibilité de maintenir votre équilibre entre vie professionnelle et vie privée. Notez que certains rôles sont entièrement basés au bureau et ne sont pas éligibles au travail hybride.

Pour info : Si vous avez besoin d'un permis de travail, votre admissibilité peut dépendre de votre éducation et de vos années d'expérience de travail pertinentes, comme l'exige le gouvernement.

Les habiletés et les connaissances se présentent sous différentes formes et peuvent être basées sur des expériences pertinentes, c'est pourquoi nous vous encourageons vivement à poser votre candidature, même si vous ne remplissez pas toutes les exigences énumérées ci-dessus. 

Chez Ubisoft, nous encourageons la diversité sous toutes ses formes. Nous nous engageons à favoriser un environnement de travail inclusif et respectueux pour tous. Nous savons qu'il est important que l'entretien soit agréable. Par conséquent, si vous avez besoin d'accommodements, veuillez nous faire savoir si nous pouvons faire quoi que ce soit pour faciliter le déroulement de l'entretien.

Consultez ce guide qui a pour but de vous accompagner dans votre candidature, et découvrez nos actions pour encourager plus de diversité et d'inclusion.