Expert principal ou experte principale Architecture de sécurité
Au CN, nous travaillons ensemble pour faire avancer notre entreprise et l'Amérique du Nord. Intégrez notre équipe Information et technologie (I et T), une composante essentielle du moteur qui nous maintient en mouvement. De l'architecture d'entreprise aux technologies opérationnelles, nos équipes utilisent la méthode Agile pour automatiser et numériser notre chemin de fer afin d'assurer l'optimisation et la sécurité de nos activités et permettre à notre personnel de se concentrer sur des tâches à valeur ajoutée. Vous pourrez approfondir vos compétences et bâtir votre carrière au sein d'une culture tissée serrée et axée sur la sécurité, où nous travaillons ensemble comme UNE ÉQUIPE. Les carrières que nous offrons sont valorisantes parce que le travail que nous accomplissons compte vraiment. Joignez-vous à nous!
Résumé des fonctions
L'expert principal ou l'experte principale Architecture de sécurité supervise le travail technique des architectes responsables de faire passer l'orientation de l'entreprise à une stratégie de sécurité adaptée définissant les éléments de base sur lesquels reposera la sécurité de nos opérations informatiques et des initiatives de stimulation des affaires. La personne titulaire de ce poste est chargée de définir, de tenir à jour et de soutenir le cadre d'architecture de sécurité ainsi que les processus connexes pour assurer l'adhésion des autres groupes d'architecture au cadre de gouvernance et aux processus connexes de gestion des risques. Cette personne est d'une grande aide lorsque cette personne est question de résoudre des problèmes techniques complexes ou de permettre à d'autres groupes de soutenir correctement notre niveau de sécurité. La personne en poste développe et entretient l'appareillage architectural nécessaire pour favoriser la livraison et le maintien des capacités du CN en matière de sécurité et guide d'autres pratiques en architecture.
Principales responsabilités
Établir l'architecture de sécurité
• Agir à titre de leader d'opinion dans le domaine de l'architecture de sécurité et fournir des connaissances et du coaching aux intervenants et aux autres architectes
• Introduire et diriger la transformation de la sécurité grâce aux efforts déployés en architecture d'entreprise et à la documentation des artéfacts
• Définir le parcours de transformation de la sécurité en élaborant la vision, les modèles, les cas d'utilisation, les principes, la stratégie, le modèle d'exploitation et l'architecture de sécurité
• Comprendre les activités et les technologies de l'information du CN afin de les traduire en une architecture cible de la sécurité permettant d'intégrer rapidement les nouvelles technologies pour alimenter la transformation numérique du CN
• Appliquer l'automatisation pour générer de l'information, prendre des décisions et exécuter les activités de processus
• Se concentrer sur l'architecture dans son ensemble pendant que les autres architectes s'occupent de parties distinctes
• Mettre en place des processus d'architecture de sécurité de premier ordre pour la conception de systèmes technologiques sophistiqués et à grande échelle
• Travailler avec les architectes afin d'établir et de maintenir des relations appropriées entre les architectes Affaires, Information, Applications, Technologie et Solutions en vue de bâtir des artéfacts d'architecture de sécurité cohérentes
• Veiller au respect des normes et des politiques de l'entreprise en matière d'information et d'architecture d'entreprise, tous domaines confondus
Leadership technique
• Rechercher et évaluer les nouvelles pratiques et les perturbateurs technologiques qui peuvent avoir une incidence sur l'architecture de sécurité
• Intégrer de nouvelles pratiques exemplaires dans la pratique de l'architecture de sécurité
• Fournir des renseignements clés sur les technologies au CN en vue de stimuler la transformation de la sécurité
• Positionner l'utilisation de nouvelles technologies dans l'architecture de sécurité
• Fournir des conseils pratiques sur l'architecture de sécurité et l'automatisation de cette dernière
• Collaborer avec les autres architectes et les guider en vue d'établir un modèle de gouvernance globale permettant l'élaboration de solutions conformes à l'architecture de sécurité définie
Gestion des relations
• Expliquer et communiquer le rôle de l'architecture de la sécurité dans le cadre de la stratégie d'affaires du CN et de l'atteinte des résultats commerciaux prévus
• Expliquer et communiquer le but, la valeur et l'utilisation des différents modèles d'architecture de sécurité
• Informer et influencer l'Information et technologie (I et T) afin de s'assurer que tous comprennent les stratégies d'architecture de sécurité et les résultats
• Communiquer les livrables aux intervenants de l'Architecture, de l'Intégration, de l'Exploitation, de l'Approvisionnement, des Affaires juridiques et des différents secteurs d'activité
Conditions de travail
Ce poste prévoit des conditions de travail standard dans un bureau et un horaire de travail normal du lundi au vendredi. En raison de la nature du poste, la personne qui l'occupe doit être en mesure de respecter des échéanciers serrés, de bien tolérer la pression et de gérer le stress. Le poste exige des déplacements occasionnels (10 % du temps) au Canada et aux États-Unis, conformément aux lignes de conduite du CN, pour participer à des réunions avec les partenaires de l'écosystème ou assister à des événements ou des conférences du secteur.
Exigences
Expérience
Transformation de l'architecture et de la sécurité
• Au moins 15 d'expérience dans divers postes en architecture, et expérience récente dans la transformation de la sécurité
§ Expérience approfondie du développement d'une vision, de principes, de stratégies, d'un modèle opérationnel et d'une architecture de sécurité
§ Expérience approfondie de la mise en œuvre d'approches structurées de résolution de problèmes
Formation, certification et désignation
• Baccalauréat en informatique, en systèmes d'information, dans un domaine connexe ou expérience équivalente de projets connexes
• Certification CISSP (Certified Information Systems Security Professional)
• Certifications en sécurité offensive (p. ex. : certification de pirate éthique [CEH], Offensive Security Certified Professional [OSCP])*
· Toute désignation dans l'un des domaines ci-dessus constitue un atout
Compétences
• Utiliser le raisonnement critique
• Connaître l'entreprise et les tendances du secteur
• Démontrer de l'agilité et stimuler le changement
• Collaborer avec les autres et partager l'information
• Communiquer de façon convaincante
• Cerner les besoins et trouver des solutions afin de créer de la valeur pour tous les intervenants
• Déterminer les risques potentiels pour la sûreté et la sécurité
• Prêcher par l'exemple pour la sûreté et la sécurité de tous
Connaissances et compétences techniques
• Capacité à définir et à organiser un appareillage d'architecture de sécurité à l'aide d'éléments réutilisables
• Connaissances des répercussions d'activités commerciales complexes sur la sécurité ainsi que du lien entre ces activités et les solutions technologiques qui atténuent les risques et stimulent les affaires
• Connaissance des processus, des méthodes, des outils et des techniques utilisés pour la création d'importants systèmes de technologie de l'information
• Bonne connaissance des technologies et des principes d'architecture nécessaires à la construction de systèmes informatiques complexes
• Connaissance des normes, de la réglementation et de la législation qui gouvernent la sécurité de l'information (p. ex. : PCI DSS, ISO 27001, Open Web Application Security Project [OWASP])
• Connaissance de cadres d'architecture (Togaf et Zachman)*
• Connaissance des cadres de sécurité (p. ex. : Center for Internet Security [CIS], National Institute of Standards and Technology (NIST), Massachusetts Institute of Technology Research and Engineering [MITRE])*
• Connaissance du secteur ferroviaire, du transport ou de la logistique*
· Toute connaissance dans l'un des domaines ci-dessus constitue un atout.
Cette position est affichée comme étant de niveau LEVEL 5. Pour les candidats internes, veuillez noter que le niveau de grade de la position peut être ajusté en fonction de l'expérience de l'employé.
À propos du CN
En tant que chef de file dans les domaines du transport et de la logistique en Amérique du Nord, le CN est un véritable pilier de l'économie. Forts d'une équipe d'environ 25 000 cheminots, nous avons pour priorité de faire progresser notre entreprise et l'économie. Nous transportons annuellement des marchandises d'une valeur de 200 G$ US pour un large éventail de secteurs, tels que les ressources naturelles, les produits manufacturés et les biens de consommation, sur un réseau de 20 000 milles qui couvre le Canada et le centre des États-Unis. Le CN est la seule entreprise canadienne à figurer dans la catégorie du secteur du transport et de l'infrastructure du transport de l'indice Dow Jones Sustainability World Index (DJSI). Créé en 1999, l'indice DJSI World est l'indice de référence en matière de développement durable. Au CN, nous travaillons comme UNE ÉQUIPE dont les priorités sont la sécurité, le développement durable et nos clients, et nous offrons l'excellence sur le plan de l'exploitation et de la chaîne d'approvisionnement pour produire des résultats.
La forme grammaticale utilisée dans ce document vaut tant pour les hommes que pour les femmes. Le CN souscrit au principe de l'équité en emploi et invite toutes les personnes qualifiées à présenter leur candidature. Nous remercions tous les candidats de leur intérêt; cependant, nous ne communiquerons qu'avec les personnes dont la candidature sera retenue. Veuillez consulter régulièrement vos courriels, car les communications sont surtout envoyées par courrier électronique.