En tant que Premier(ère) Conseiller(ère), Ingénieur(e) en déploiement avancé (FDE) - Cybersécurité , vous serez un (e) spécialiste des technologies aux compétences polyvalentes. Vous utiliserez beaucoup l’IA et êtes à l’aise de travailler dans un environnement client, d’écrire du code, d’intégrer des outils de sécurité hétérogènes et de créer des systèmes de défense prêts pour la production. Vous participerez à la planification et la mise en œuvre de diverses opportunités et/ou les dirigerez, notamment les initiatives de sécurité des applications pour nos clients. Vous concevrez des solutions hautement techniques, dirigerez des équipes d’ingénierie multidisciplinaires et transformerez l’ambiguïté chez le client en capacités réelles. Vous favoriserez la croissance de votre équipe, tout en continuant de vous impliquer sur les plans opérationnel et technique. Vous jouerez un rôle technique clé au sein de l’équipe Cybersécurité du groupe Conseils de PwC. Vous collaborerez étroitement avec des directeurs et d’autres membres de l’équipe pour concevoir et mettre en œuvre des solutions de sécurité pour nos clients, les aidant ainsi à sécuriser leurs environnements infonuagiques et leurs processus de développement de logiciels. À titre de conseiller ou de conseillère, vous devrez relever des défis complexes en matière de sécurité : effectuer des analyses, mettre en place des contrôles de sécurité et faire des évaluations. Vous devrez aussi collaborer avec des équipes multidisciplinaires (ingénieurs infonuagiques, développeurs, conseillers en gestion des risques) pour intégrer la sécurité à chaque étape des projets de transformation numérique des clients. Vous communiquerez également avec les parties prenantes chez le client, assumerez la responsabilité de l’ensemble des flux de travaux techniques et veillerez à ce que les recommandations de sécurité s’alignent sur les objectifs d’affaires et sont clairement communiquées. Ce poste, offre l’occasion de développer votre expertise en sécurité des infrastructures infonuagiques, en développement d’applications sécurisées, en DevOps ainsi qu’en capacités et compétences émergentes en IA, tout en renforçant vos compétences en conseils dans un environnement dynamique et axé sur le client . Vous agirez à titre ingénieur(e) principal(e) au sein d’une ’équipe de réalisation, encadrerez les conseillers, assumerez la responsabilité des flux de travail techniques complets et transformerez l’ambiguïté chez le client en solutions clés en mains.

L’opportunité :

En tant que Premier(ère) Conseiller(ère), Ingénieur(e) en déploiement avancé (FDE) - Cybersécurité , libérez votre potentiel et saisissez la chance de produire des résultats significatifs qui propulseront votre carrière. Vous exercerez notamment les fonctions suivantes :

Concevoir, développer, tester et déployer des solutions de sécurité dans des environnements infonuagiques (AWS/Azure/GCP) et applicatifs (intégrations CDL, pipelines de sécurité des applications) Mettre en œuvre et intégrer divers produits de sécurité (p. ex. sécurité infonuagique et applicative); configurer des bases de référence de sécurité ; effectuer des vérifications et des corrections de l’architecture de sécurité infonuagique et de Kubernetes Écrire du code et développer une infrastructure de qualité production, notamment, des pipelines CI/CD sécurisés, des modules d’IaC et des zones d’atterrissage infonuagique Travailler avec les architectes et les développeurs infonuagiques pour mettre en œuvre des solutions de sécurité, y compris les plateformes et les applications infonuagiques. Configurer les contrôles de sécurité (gestion des identités et des accès, chiffrement des données, sécurité du réseau) et s’assurer que les configurations infonuagiques respectent les pratiques exemplaires en matière de sécurité et les exigences de conformité Effectuer des évaluations de sécurité et de la modélisation des menaces pour les environnements et les applications infonuagiques des clients, en identifiant les vulnérabilités, les erreurs de configuration et les écarts en matière de conformité Réaliser des missions en stratégie de sécurité infonuagique et applicative et conseiller les organisations sur la façon de transformer leurs pratiques actuelles de sécurité infonuagique et applicative Intégrer la sécurité dans le cycle de vie du développement des logiciels, en collaborant avec les équipes DevOps pour intégrer des outils de sécurité automatisés et des pratiques de codage sécurisées (DevSecOps) dans les pipelines CI/CD. Concevoir une architecture sécurisée et des directives de codage, en veillant à ce que les nouvelles applications et les nouveaux services intègrent la sécurité dès leur conception Soutenir la réalisation de projets clients en préparant des livrables clairs et de haute qualité (rapports, présentations, documentation technique) qui communiquent efficacement les conclusions et les recommandations en matière de sécurité. Communiquer avec les parties prenantes chez le client, en expliquant les problèmes techniques en termes clairs et en fournissant des conseils sur l’amélioration de la posture en matière de sécurité infonuagique et applicative, de la planification au déploiement Collaborer au sein d’équipes multidisciplinaires, notamment avec d’autres spécialistes en cybersécurité, des architectes de données et des conseillers d’affaires, afin de fournir des solutions de sécurité complètes. Contribuer au partage des connaissances et encadrer les conseillers en appliquant les pratiques exemplaires en matière de sécurité infonuagique et applicative (vérifier le code et rédiger des guides d’exploitation, des dossiers d’enregistrement de décisions architecturales et de la documentation technique). Connaître les tendances émergentes en matière de sécurité infonuagique et applicative (p. ex., nouveaux services de sécurité infonuagique, menaces émergentes, changements des exigences de conformité) afin d’améliorer continuellement nos offres de services Contribuer aux activités de prévente : preuves de concept, démonstrations, prototypes, contenu technique des appels d’offres, artéfacts de solutions d’architecture

Ce que vous apporterez à ce poste :

Vos compétences, vos connaissances et votre expérience sont ce qui vous distingue. Voici ce que nous recherchons :

Baccalauréat en informatique, en génie logiciel, en cybersécurité ou dans un domaine connexe (STIM). Minimum de 3 à 6 ans d’expérience pertinente en développement de logiciels, en génie de la sécurité, en DevSecOps ou en sécurité infonuagique Solide expérience pratique dans l’utilisation d’une des principales plateformes de services infonuagiques (AWS, Azure, GCP) — gestion des identités et des accès, réseautage, services KMS, services de sécurité natifs (GuardDuty, Defender, SCC) et infrastructure en tant que code ([IaC] Terraform) Expertise dans l’un des domaines suivants : Nuage : Kubernetes (EKS/AKS/GKE), Helm, sécurité des conteneurs (Falco, Trivy), outils CSPM/CNAPP (Wiz, Prisma, Defender for Cloud, Lacework), réseau de confiance zéro Sécurité applicative : CDL, SAST/DAST/SCA, sécurité des API, modélisation des menaces, examen sécurisé du code, gestion des secrets, sécurité de la chaîne d’approvisionnement Connaissance des plateformes de sécurité : Microsoft Defender, Google SecOps/Chronicle, CrowdStrike, Splunk, Sentinel ou leurs équivalents Solide compréhension des concepts fondamentaux de la sécurité infonuagique (segmentation du réseau, gestion des identités et des accès, chiffrement, surveillance) et des pratiques de développement applicatif sécurisé (p. ex., connaissance des 10 principales vulnérabilités de l’OWASP et de leurs mesures correctives) Expérience dans l’examen d’architecture de la sécurité ou la mise en œuvre de contrôles de sécurité pour les services et les applications infonuagiques Maîtrise d’un ou de plusieurs langages de script ou de programmation (p. ex., Python, Java ou un langage équivalent) Solides compétences en communication et en résolution de problèmes, capacité à décortiquer des concepts de sécurité complexes et à vulgariser les conclusions techniques en implications commerciales Expérience de travail dans des environnements axés sur des projets ou de services-conseils, avec une capacité démontrée à fournir des résultats dans le cadre de projets d’équipe collaboratifs pour répondre aux besoins des clients sous la direction de chefs de projet Connaissance des normes et des cadres de sécurité (p. ex., CSF du NIST, conformité à la norme ISO 27001, contrôles CSA Cloud, etc.), un atout pour effectuer des évaluations de sécurité et conseiller les clients sur les pratiques exemplaires en matière de conformité

Aptitudes souhaitées – Ensemble de compétences de l’ingénieur(e) en déploiement avancé (FDE) :

Certifications professionnelles telles que Certified Cloud Security Professional (CCSP), AWS/Azure Solutions Architect ou spécialisation, CISSP, CKS, ou certification pertinente en sécurité infonuagique/applicative/cybersécurité, un atout Expérience en matière de sécurité de l’IA, y compris le développement d’applications basées sur les grands modèles de langage (ingénierie des requêtes, génération augmentée par récupération [RAG]), LangChain/LangGraph, le développement de serveurs MCP, les cadres d’IA/d’apprentissage machine (PyTorch, HuggingFace), les opérations d’apprentissage machine (Docker, Kubernetes, CI/CD pour les modèles), les tests d’intrusion de l’IA et l’observabilité des grands modèles de langage Expérience de travail directe avec les clients pour déployer et rendre opérationnel un produit de sécurité ou d’IA dans leur environnement, en créant des intégrations personnalisées, des sources de télémétrie et des flux de travail sur mesure Connaissance suffisante du modèle de travail de l’ingénieur des services clients : débogage dans des systèmes clients inconnus (Linux, Kubernetes, réseaux, systèmes distribués) et transformation des difficultés rencontrées par les clients en améliorations du produit Capacité à anticiper les problèmes à résoudre dans des environnements ambigus, internes ou de production Contribution libre à des outils d’IA, de sécurité ou natifs du nuage

L’échelle salariale pour ce poste oscille entre 84 700 $ et 134 700 $. L’échelle salariale affichée représente les montants prévus pour les bureaux de PwC dans les grands centres urbains. Compte tenu de notre approche de recrutement à l’échelle nationale, les fourchettes de salaires peuvent varier pour les postes à pourvoir dans d’autres villes. Chez PwC Canada, le salaire de base est déterminé par vos compétences, votre expérience, vos qualifications et votre lieu de travail. En plus du salaire de base, les employés admissibles peuvent bénéficier des programmes de prime à la performance variable, conçus pour les récompenser de leurs réalisations individuelles et des réalisations de l’ensemble du cabinet. Nous nous engageons à offrir une rémunération concurrentielle et à respecter toutes les lois pertinentes en matière de transparence salariale. Au cours du processus d’embauche, notre équipe Acquisition de talents vous fournira des détails sur notre programme complet de rémunération globale.

Pourquoi vous aimerez PwC

Nous incitons notre personnel à changer le monde et le soutenons dans ses démarches. Vous ferez partie d’équipes diversifiées aidant des clients des secteurs public et privé à créer un climat de confiance et à produire des résultats durables. Grâce à des mandats animés par une mission et à une culture de développement continu, votre carrière prendra un tout nouvel envol. Pour récompenser votre impact et contribuer à votre bien-être, nous vous offrons un régime de rémunération concurrentiel, des avantages sociaux inclusifs et des programmes axés sur la flexibilité qui vous aideront à vous épanouir au travail et dans votre vie personnelle. Pour en savoir plus sur notre processus de recrutement et rémunération globale, consultez : https://jobs-ca.pwc.com/ca/fr/life-at-pwc

PwC Canada reconnaît que nous travaillons et vivons sur l’île de la Tortue, sur des terres aujourd’hui connues sous le nom de Canada qui sont des territoires ancestraux visés par des traités et non cédés des Premières Nations, des Métis et des Inuits. Nous reconnaissons le racisme systémique, le colonialisme et l’oppression que les peuples autochtones ont subis et vivent encore, et nous nous engageons à être des alliés et à faire preuve de solidarité.

Nous tenons à répondre à vos besoins tout au long du processus de demande d’emploi, d’entrevue et d’embauche. Si vous avez besoin de mesures d’adaptation pour être parfaitement à l’aise, faites-le-nous savoir à l’étape de la demande d’emploi.

L’utilisation de l’intelligence artificielle (IA) dans le domaine du recrutement en est à ses balbutiements. Nous savons que vous pourriez vous demander comment et pourquoi nous y avons recours. À certains stades de notre processus de recrutement, nous comptons sur l’IA pour améliorer votre expérience. Par exemple, pendant l’examen du curriculum vitæ ou l’élaboration d’une liste de recommandations personnalisées, un agent conversationnel pourrait vous demander des précisions ou fixer avec vous un rendez-vous pour l’entrevue. L’IA nous aide à mieux lutter contre les préjugés, car l’évaluation des candidats se fait de façon juste et équitable, sans que les informations d’identification comme le nom ou le sexe soient connues. Elle nous permet également de mieux repérer les bons candidats pour un poste et d’évaluer le lien entre leurs compétences, leur expérience et leurs chances de réussir chez PwC Canada. Bien que l’IA facilite certaines étapes de notre processus de recrutement, les décisions finales d’embauche sont toujours prises par des personnes. Pour en savoir plus sur l’utilisation et la protection de vos données personnelles, consultez notre politique sur la protection des renseignements confidentiels (https://www.pwc.com/ca/fr/privacy-policy.html).