Cloud Security Architect
ELITS Canada Inc. is a subsidiary of Accelerate at Iver. Our parent company Iver has 1,700 employees today and is growing and now we are looking for new employees who want to join our journey. As part of Accelerate at Iver, you are at the absolute forefront of technology and work on exciting digitization and transformation projects with market-leading customers. We are passionate about realizing digital opportunities in the cloud. Together with our customers, we close the gap between aspiration and successful implementation. Communication is an essential part of the work since we work closely with our customers. As an employee at ELITS you will become a part of a great team that always responds to the customer with humility, and at the same time is very proud of what we deliver.
ELITS Canada is looking for a Cloud Security Architect for our operations in Montreal.
About this position:
Cloud Security Architecture - Design and implement secure cloud infrastructures using Microsoft Azure and Microsoft 365 services, ensuring they meet security, compliance, and business requirements.
Identity and Access Management - Architect and manage secure Azure Active Directory (AAD)solutions, including multi-factor authentication (MFA), conditional access, and identity protection policies to secure user identities and access.
Cloud Security Best Practices - Leverage Azure Security Center, Microsoft Defender, and other tools to establish best practices for securing cloud environments, including vulnerability management, threat detection, and incident response.
Compliance & Governance: Ensure that all cloud architectures comply with industry regulations and internal security policies, including frameworks like GDPR, ISO 27001, SOC 2, HIPAA, and more. Auditing for compliance.
Risk Management: Identify potential security risks in cloud services and design mitigation strategies. Collaborate with risk management teams to assess threats, vulnerabilities, and implement corrective actions.
Cloud Security Tools, Automation, Scripting, and Reporting: Implement cloud security tools such as Azure Sentinel, Microsoft Defender for Identity, and Cloud App Security to monitor and automate threat detection and response. Develop automation solutions using tools such as PowerShell and Azure CLI, or Power BI to streamline cloud resource deployment and management.
Encryption & Secure Data Practices: Ensure the encryption of data at rest and in transit across all cloud environments. Establish secure data storage practices and advocate for zero-trust models within cloud services.
Collaboration & Consultation - Work closely with internal stakeholders, external clients, and vendors to ensure cloud environments are designed with a focus on security and meet business objectives.
Security Incident Response: Provide leadership in identifying, responding to, and remediating security incidents or vulnerabilities within cloud services.
Vulnerability Management: Participation in day-to-day vulnerability management activities and keep improving vulnerability management process.
Security Awareness & Training: Educate teams on cloud security best practices, DLP policies, and compliance requirements, fostering a culture of security awareness across the organization.
Business Continuity Management: Define and agree, together with stakeholders, the BCM process and plans, disaster recovery plans and metrics and goals.
Requirements:
Bachelor's Degree or higher in Computer Science or equivalent
5+ years of prior work experience experience in cloud architecture or solution design with a focus on Microsoft Azure and Microsoft 365 security
Proven expertise in cloud security best practices, with strong knowledge of Azure Security Center, Microsoft Defender, and other security tools.
Hands-on experience with Azure Active Directory (AAD)/Entra ID, Conditional Access, Identity Protection, and security policies.
In-depth knowledge of Data Loss Prevention (DLP) strategies and tools within Microsoft 365 and Azure.
Understanding of compliance frameworks and regulatory requirements (e.g., GDPR, SOC 2, ISO 27001, HIPAA).
Strong background in encryption, identity and access management (IAM), and security monitoring tools such as Azure Sentinel, Cloud App Security, Microsoft Defender for Identity, and CrowdStrike Falcon and CS dashboard.
Experience implementing security features such as Zero Trust architecture, threat detection, and vulnerability management.
Familiarity with PowerShell scripting, Azure CLI, and other automation tools for managing cloud resources securely.
Knowledge of Azure Firewall, Azure Front Door, Web Application Firewall (WAF), and other Azure security solutions.
Experience in developing or maintaining security operations centers (SOC) or managing security incident response processes.
Strong analytical and problem-solving skills, with the ability to identify and address security vulnerabilities.
English required
Azure Solutions Architect Expert (AZ-303/304 or AZ-305) or equivalent certifications an advantage.
Certified Information Systems Security Professional (CISSP) or other security-related certifications an advantage.
Microsoft Certified: Security, Compliance, and Identity Fundamentals or advanced security certifications an advantage
Experience with Azure Sentinel for security incident monitoring and response an advantage.
Familiarity with Microsoft Defender for Cloud and integration with third-party security tools an advantage
Understanding of advanced cloud threat models and vulnerability scanning methodologies an advantage
Strong communication and presentation skills with the ability to interact with both technical and non-technical stakeholders an advantage.
Qualities:
Communicative and a positive attitude towards customers and colleagues
Analytical skills, logical reasoning, and excellent problem-solving skills
Sense of responsibility, autonomy, and resourcefulness
Team player, organized, and strive for results and quality
Creative with ideas to improve the product
Ability to coordinate and handle more than one task at the same time
Being proactive
Are you a social, flexible, and structured person with a great interest in information technology? Do you find development, constructing, and use of the latest technologies challenging? In that case – send your application to us today!
This position is open to Canadian residents (persons with work permit in Canada).
ELITS - Part of Accelerate at Iver
ELITS Canada Inc. est une filiale d’Accelerate at Iver. Notre société mère, Iver, compte aujourd’hui 1 700 employés et poursuit sa croissance. Nous sommes maintenant à la recherche de nouveaux talents souhaitant se joindre à notre aventure. En tant que membre d’Accelerate at Iver, vous serez à la fine pointe de la technologie et participerez à des projets passionnants de numérisation et de transformation auprès de clients de premier plan. Nous sommes passionnés par la réalisation des opportunités numériques dans le cloud. Avec nos clients, nous comblons l’écart entre l’ambition et une mise en œuvre réussie. La communication est un élément essentiel de notre travail, puisque nous collaborons étroitement avec nos clients. En tant qu’employé d’ELITS, vous ferez partie d’une équipe exceptionnelle qui répond toujours aux clients avec humilité, tout en étant très fière de la qualité de ses livrables.
ELITS recherche actuellement un Architecte en Sécurité Cloud pour nos opérations à Montréal.
À propos du poste :
Architecture de sécurité cloud-Concevoir et mettre en œuvre des infrastructures cloud sécurisées utilisant Microsoft Azure et les services Microsoft 365, en veillant à ce qu’elles répondent aux exigences de sécurité, de conformité et aux besoins d’affaires.\
Gestion des identités et des accès (IAM)-Concevoir et gérer des solutions sécurisées Azure Active Directory (AAD), incluant l’authentification multifacteur (MFA), l’accès conditionnel et les politiques de protection des identités afin de sécuriser les identités et les accès utilisateurs.
Meilleures pratiques de sécurité cloud-Utiliser Azure Security Center, Microsoft Defender et d’autres outils pour établir les meilleures pratiques de sécurisation des environnements cloud, incluant la gestion des vulnérabilités, la détection des menaces et la réponse aux incidents.
Conformité et gouvernance-S’assurer que toutes les architectures cloud respectent les réglementations de l’industrie et les politiques internes de sécurité, incluant des cadres tels que GDPR, ISO 27001, SOC 2, HIPAA, etc. Réaliser des audits de conformité.
Gestion des risques-Identifier les risques potentiels liés aux services cloud et concevoir des stratégies d’atténuation. Collaborer avec les équipes de gestion des risques pour évaluer les menaces, les vulnérabilités et mettre en œuvre des actions correctives.
Outils de sécurité cloud, automatisation, scripts et rapports-Mettre en œuvre des outils de sécurité cloud tels qu’Azure Sentinel, Microsoft Defender for Identity et Cloud App Security pour surveiller et automatiser la détection et la réponse aux menaces. Développer des solutions d’automatisation avec PowerShell, Azure CLI ou Power BI pour optimiser le déploiement et la gestion des ressources cloud.
Chiffrement et pratiques sécurisées de gestion des données-Garantir le chiffrement des données au repos et en transit dans tous les environnements cloud. Mettre en place des pratiques sécurisées de stockage des données et promouvoir les modèles Zero Trust.
Collaboration et consultation-Travailler en étroite collaboration avec les parties prenantes internes, les clients externes et les fournisseurs afin de concevoir des environnements cloud sécurisés répondant aux objectifs d’affaires.
Réponse aux incidents de sécurité-Assurer un rôle de leadership dans l’identification, la réponse et la remédiation des incidents ou vulnérabilités liés aux services cloud.
Gestion des vulnérabilités-Participer aux activités quotidiennes de gestion des vulnérabilités et contribuer à l’amélioration continue du processus.
Sensibilisation et formation à la sécurité-Former les équipes aux meilleures pratiques de sécurité cloud, aux politiques DLP et aux exigences de conformité, afin de renforcer la culture de sécurité au sein de l’organisation.
Gestion de la continuité des activités (BCM)-Définir et valider, avec les parties prenantes, les processus et plans de continuité des activités, les plans de reprise après sinistre, ainsi que les indicateurs et objectifs associés.
Exigences :
• Baccalauréat ou plus en informatique ou domaine équivalent
• Plus de 5 ans d’expérience en architecture cloud ou conception de solutions, avec un accent sur la sécurité Microsoft Azure et Microsoft 365
• Expertise démontrée en meilleures pratiques de sécurité cloud, incluant Azure Security Center, Microsoft Defender et autres outils de sécurité
• Expérience pratique avec Azure Active Directory (AAD)/Entra ID, accès conditionnel, Identity Protection et politiques de sécurité
• Connaissance approfondie des stratégies et outils de prévention de perte de données (DLP) dans Microsoft 365 et Azure
• Compréhension des cadres de conformité (GDPR, SOC 2, ISO 27001, HIPAA, etc.)
• Solide expérience en chiffrement, IAM et outils de surveillance tels qu’Azure Sentinel, Cloud App Security, Microsoft Defender for Identity, CrowdStrike Falcon et CS Dashboard
• Expérience dans la mise en œuvre de Zero Trust, détection des menaces et gestion des vulnérabilités
• Familiarité avec PowerShell, Azure CLI et autres outils d’automatisation
• Connaissance d’Azure Firewall, Azure Front Door, Web Application Firewall (WAF) et autres solutions de sécurité Azure
• Expérience dans le développement ou la gestion de centres d’opérations de sécurité (SOC) ou de processus de réponse aux incidents
• Excellentes compétences analytiques et de résolution de problèmes
• Maîtrise de l’anglais
• Certifications Azure Solutions Architect Expert (AZ‑303/304 ou AZ‑305) ou équivalentes (atout)
• Certification CISSP ou autres certifications en sécurité (atout)
• Certifications Microsoft en sécurité, conformité et identité (atout)
• Expérience avec Azure Sentinel pour la surveillance et la réponse aux incidents (atout)
• Connaissance de Microsoft Defender for Cloud et intégration avec des outils tiers (atout)
• Compréhension des modèles avancés de menaces cloud et des méthodologies de scan de vulnérabilités (atout)
• Excellentes compétences en communication et présentation, avec capacité à interagir avec des parties prenantes techniques et non techniques (atout)
Qualités recherchées :
• Excellentes compétences en communication et attitude positive envers clients et collègues
• Capacités analytiques, raisonnement logique et excellentes aptitudes en résolution de problèmes
• Sens des responsabilités, autonomie et débrouillardise
• Esprit d’équipe, sens de l’organisation et souci des résultats et de la qualité
• Créativité et idées pour améliorer le produit
• Capacité à gérer plusieurs tâches simultanément
• Proactivité
Êtes-vous une personne sociable, flexible et structurée, avec un grand intérêt pour les technologies de l’information? Trouvez-vous stimulant le développement, la conception et l’utilisation des technologies les plus récentes?
Dans ce cas — envoyez-nous votre candidature dès aujourd’hui!
Ce poste est ouvert aux résidents canadiens (personnes titulaires d’un permis de travail valide au Canada).
ELITS – Partie de Accelerate chez Iver
- Team
- Research & Development
- Role
- Cloud Engineer
- Locations
- Montreal
- Remote status
- Hybrid
#LIFEATELITS
At ELITS we strive to be another kind of company in our industry, maybe unique. We do this by having an open, diverse culture that appreciates the person behind the employee. We work actively to preserve the feeling of a family-friendly company that is based on solidarity, friendship and cooperation. Through open and honest communication, we encourage dialogue, empower employees and respect each other’s opinions. Our belief is that in order to perform at your best there must be a balance between leisure and work.
About ELITS
Grow together with passionate people. Do you value a corporate culture that’s built on transparency, honesty and trust?Do you want to give yourself the best conditions for succeeding?
Do you want to work with people who inspire you and share their skills and competence? Do you want to feel part of something positive? And do you want to grow and develop with the best IT specialists in the business?
Then welcome to ELITS - Accelerate at IVER