Type de poste : Permanent
Modèle de travail : Hybride
Numéro de demande: 131500
Lieu principal : Toronto, ON
Emplacements additionnels : Toronto, ON; Brossard, QC; Burlington, ON; Calgary, AB; Edmonton, AB; Fredericton, NB; Halifax, NS; Kitchener, ON; Laval, QC; Moncton, NB; Montréal, QC; Ottawa, ON; Régina, SK; Saint John, NB; Saskatoon, SK; St. John's, NL; Vancouver, BC; Victoria, BC; Winnipeg, MB; ville de Québec, QC
Notre raison d’être
Chez Deloitte, notre raison d’être est d’avoir une influence marquante. Nous existons pour inspirer et aider nos gens, nos organisations, nos collectivités et nos pays à prospérer en créant un avenir meilleur. Notre travail soutient une société prospère où les gens peuvent s’épanouir et saisir des occasions. Il renforce la confiance des consommateurs et des entreprises, aide les organisations à trouver des moyens créatifs de déployer des capitaux, habilite des institutions sociales et économiques justes, fiables et efficaces, et permet à nos amis, à nos familles et à nos collectivités de profiter de la qualité de vie qui accompagne un avenir durable. Étant le plus grand cabinet de services professionnels détenu et exploité à 100 % par des Canadiens dans notre pays, nous sommes fiers de travailler aux côtés de nos clients pour avoir une influence positive sur tous les Canadiens.
En incarnant notre raison d’être, nous aurons une influence marquante.
La pratique de Cybersécurité de Deloitte conseille des organisations dans divers secteurs sur les moyens efficaces de réduire leurs vulnérabilités, d’atténuer les cyberrisques et de prendre des décisions éclairées afin de renforcer leur sécurité dans un contexte où les menaces sont de plus en plus complexes.
Notre environnement réunit des professionnels curieux, axés sur la collaboration et très performants, qui aiment relever des défis en matière de sécurité et qui s’engagent à fournir des résultats significatifs pour les clients. Vous travaillerez avec des spécialistes chevronnées en gestion des identités et des accès (GIA) et en cybersécurité qui ont à cœur l’apprentissage continu, l’innovation et le partage des connaissances.
Notre gamme de services GIA aide les clients à concevoir, à mettre en œuvre et à exploiter des solutions de gestion des identités et des accès sécurisées qui tirent parti de technologies de pointe, pour répondre aux besoins en matière de gestion des accès en constante évolution tout en conciliant sécurité, convivialité et adaptabilité.
• Diriger des architectures et des programmes de transformation des identités de bout en bout centrés sur Microsoft Entra ID, et façonner les stratégies et les modèles opérationnels de GIA dans les environnements de gestion des identités des employés et des clients à l’échelle de l’entreprise.
• Interagir avec les principales parties prenantes du client afin de définir la vision, la feuille de route et l’architecture de l’état cible pour les plateformes d’identité fondées sur Entra, qui cadrent avec les principes de confiance zéro.
• Fournir un leadership architectural dans le cadre de mises en œuvre complexes d’Entra, notamment la conception fondée sur l’accès conditionnel, l’intégration d’applications d’entreprise, l’authentification unique SAML/OIDC, les stratégies de fédération, la gouvernance des identités et la gestion des identités privilégiées (PIM).
• Superviser les initiatives de modernisation des identités à grande échelle, notamment les migrations des anciennes plateformes de GIA vers Entra, les consolidations d’abonnés et les transformations d’identités hybrides.
• Définir et mettre en œuvre des cadres de gouvernance des identités d’entreprise en tirant parti des fonctionnalités d’Entra telles que la revue des accès, la gestion des droits et les flux de travail du cycle de vie, en assurant l’harmonisation avec les exigences réglementaires et de conformité.
• Mettre en œuvre des pratiques exemplaires en matière de sécurité et des mesures de protection, y compris des stratégies d’authentification multifacteur, des politiques d’accès fondées sur le risque, la protection de l’identité et des contrôles sur l’accès privilégié au sein des environnements infonuagiques et hybrides.
• Diriger des équipes de prestation multidisciplinaires, et assurer une surveillance, l’assurance de la qualité et une orientation technique, tout en encadrant les conseillers principaux et les directeurs.
• Stimuler le développement des affaires et le leadership éclairé, y compris en élaborant des offres de service, en gérant les réponses aux appels d’offres, en établissant des relations avec les clients et en contribuant aux gammes de services et aux accélérateurs relatifs à l’identité de Deloitte.
• Collaborer avec des équipes interfonctionnelles (infonuagique, développement et exploitation, opérations de sécurité) afin d’intégrer les solutions d’identité à l’architecture d’entreprise élargie et aux initiatives de transformation numérique.
• Veiller à la réussite des missions en gérant l’étendue des travaux, les risques et les attentes des parties prenantes, tout en assurant des résultats de grande qualité.
Qualifications essentielles :
• Au moins 8 ans d’expérience en gestion des identités et des accès, ainsi qu’une spécialisation approfondie en architecture Microsoft Entra ID et en déploiements à grande échelle.
• Expérience en remplacement des éléments suivants :
o jetons matériels par le protocole FIDO2 ou l’authentification sans mot de passe
o authentification multifacteur traditionnelle par l’accès conditionnel et authentification multifacteur en fonction du risque
• Expérience en exécution de migrations :
o migration vers l’authentification unique pour l’ensemble des applications
o refonte du flux d’authentification
o planification de la transition et stratégie de retrait
• Expertise technique approfondie liée aux capacités d’Entra, notamment :
o conception d’architecture d’accès conditionnel et fondée sur l’approche de confiance zéro
o inscription des applications, applications d’entreprise et flux d’authentification par jetons
o authentification unique, fédération (SAML, OAuth 2.0 et OpenID Connect)
o authentification multifacteur (AMF)
o gouvernance des identités (revues des accès, flux de travail du cycle de vie, gestion des droits)
o Entra Connect et identité hybride
• Solide expérience des architectures d’identité hybrides, y compris l’intégration aux services Active Directory et de fédération sur place.
• Expertise en Active Directory, notamment :
o architecture et administration d’Active Directory Domain Services (AD DS)
o création et gestion d’utilisateurs, de groupes et d’unités organisationnelles
o conception, administration et gouvernance des stratégies de groupe (GPO)
o architecture des relations d’approbation entre domaines et forêts dans des environnements d’entreprise complexes
o LDAP, Kerberos, et protocoles d’authentification intégrés à Windows
o renforcement de la sécurité, modèles de délégation et administration par niveaux dans Active Directory
• Expérience dans l’intégration d’Entra aux logiciels-services d’entreprise, aux applications personnalisées et aux systèmes d’octroi des droits d’accès, y compris l’automatisation fondée sur SCIM.
• Excellente compréhension des cadres de sécurité et des meilleures pratiques connexes, notamment le modèle basé sur la confiance zéro, l’accès à privilège minimum et la protection contre les menaces fondées sur l’identité.
• Baccalauréat en informatique, en technologies de l’information, en cybersécurité ou dans un domaine connexe (ou expérience équivalente).
Atouts :
• Expérience avec Entra External Identities ou Azure AD B2C et avec les architectures d’identité des clients à grande échelle.
• Connaissance des principales plateformes d’administration et de gouvernance des identités (AGI) et de gestion des accès privilégiés (GAP) (p. ex., SailPoint, Saviynt, CyberArk/Idira) et de leur intégration à Entra.
• Expérience des architectures d’identité multinuages, y compris les intégrations à GCP et à AWS.
• Exposition au développement et à l’exploitation (DevOps), à l’automatisation et à l’infrastructure en tant que code, y compris l’utilisation de l’API Microsoft Graph, PowerShell et les pipelines CI/CD.
• Excellente compréhension des cadres réglementaires et de conformité (p. ex., SOX, GDPR, NIST, ISO, architecture Confiance zéro).
• Certifications pertinentes :
o Microsoft Certified: Cybersecurity Architect (SC-100)
o Microsoft Certified: Identity and Access Administrator (SC-300)
o TOGAF ou certification équivalente en architecture d’entreprise
Le bilinguisme en français et en anglais est requis pour ce poste en raison de la nature du rôle ayant des interactions avec les clients et les équipes de projet nationaux et mondiaux.
L’échelle salariale pour ce poste est de 90,000 $ à 175,000 $. Certaines personnes peuvent être admissibles à notre programme de prime. Sur le plan salarial, Deloitte se concentre sur l’équité et la compétitivité. Nous établissons régulièrement des comparaisons aux données de référence du marché établies pour divers postes, secteurs, cibles et niveaux. Notre approche est fondée sur l’importance de reconnaître les forces et les contributions uniques de chaque personne et de récompenser celle-ci pour la valeur qu’elle apporte.
La rémunération totale offerte par Deloitte s’étend bien au-delà des programmes traditionnels de rémunération et d’avantages sociaux et est conçue pour reconnaître les contributions des employés, favoriser le mieux-être personnel et soutenir la croissance du Cabinet. En plus de nos jours de congé payés réguliers, quelques exemples incluent : 4 000 $ par an pour les avantages de soutien en santé mentale, un compte de dépenses flexibles de 1 300 $, des fermetures à l'échelle de l'entreprise connues sous le nom de "Jours Deloitte", des journées dédiées à l'apprentissage (connues sous le nom de Jours de Développement et d'Innovation), des arrangements de travail flexibles et une structure de travail hybride.
Notre promesse à nos gens : Deloitte est là où vous pouvez propulsez vos ambitions.
Vous, et plus encore.
Évoluez au sein d’une équipe passionnée et déterminée à apprendre et à développer de nouvelles compétences. Bâtissez votre réseau et faites le plein d’expériences qui vous permettront de vous épanouir et vous mèneront vers la prochaine étape de votre carrière.
Vos chemins nous portent plus loin.
La diversité de vos compétences, perspectives et expériences nous rend meilleurs. Nous voulons que vous vous sentiez comme chez vous, qui que vous soyez et d’où que vous veniez. Nous vous offrons des options de travail flexibles et personnalisées pour répondre à vos besoins, peu importe votre mode de vie.
Devenez le leader que vous désirez être.
Certains dirigent des équipes, d’autres sont au cœur d’un changement de culture, d’autres encore bâtissent une expertise de pointe. Nous soutiendrons votre croissance en tant que leader par l’entremise d’expériences, d’occasions et de défis variés et enrichissants.
Ayez autant de carrières que vous le souhaitez.
Nous sommes en mesure de vous offrir de nouveaux rôles et de nouvelles responsabilités, et de vous aider à vous y préparer. Notre objectif est de conjuguer vos aspirations à vos compétences et à l’excellence de votre savoir-faire. Nous sommes l’endroit pour développer un réseau durable d’amis, de pairs et de mentors.
La balle est dans votre camp
Chez Deloitte, nous avons à cœur de faire des affaires de manière inclusive – cela commence par une diversité parmi les collègues de toutes les compétences! Deloitte encourage tous les candidats qualifiés qui représentent la diversité des collectivités partout au Canada à soumettre leur candidature. Cela comprend, sans s’y limiter, les personnes handicapées, les candidats des communautés autochtones et les candidats de la communauté noire qui souhaitent incarner nos valeurs, participer à la création d’une culture de diversité, d’équité et d’inclusion, et contribuer à notre engagement envers notre Plan d’action pour l’accessibilité notre Plan d’action pour la réconciliation et l’initiative BlackNorth
Nous vous encourageons à communiquer avec nous à accessiblecareers@deloitte.ca si vous avez besoin d’un accommodement dans le cadre du processus de recrutement (y compris du matériel sous une autre forme, des salles de réunion accessibles ou d’autres mesures d’adaptation). Pour toute question liée aux occasions de carrière pour les personnes autochtones chez Deloitte (Premières Nations, Inuits ou Métis), envoyez un courriel à indigenouscareers@deloitte.ca.
Lorsque vous posez votre candidature, nous l’examinerons en fonction des Normes mondiales en matière de talents de Deloitte afin d’assurer une expérience de recrutement uniforme. Nos conseillers en recrutement et nos équipes responsables de l’embauche procéderont à un examen humain des candidatures combiné à des technologies d’IA pour déterminer les compétences et les qualités qui comptent le plus pour notre entreprise, tout en protégeant votre vie privée et en utilisant l’IA de manière responsable.
Deloitte Canada compte 20 bureaux et est présent dans la plupart des régions du pays. Nous reconnaissons que nos bureaux sont situés sur des territoires traditionnels, des territoires couverts par des traités et des territoires non cédés faisant partie de l'île de la Tortue (Amérique du Nord), et que ces territoires sont toujours habités par de nombreux membres des Premières Nations, des Inuits et des Métis. Nous reconnaissons également les propriétaires traditionnels des terres où sont situés nos bureaux au Chili et nous rendons hommage à ces propriétaires passés, présents et futurs.
