Conseiller.ère en architecture de protection des données IA

The role

Le conseiller en architecture de protection des données définit, gouverne et met en œuvre l'architecture d'entreprise pour protéger les données personnelles et sensibles. Ce rôle senior conseille la haute direction et les équipes techniques pour assurer la conformité réglementaire dès la conception des systèmes.

What you will do

• Définir et maintenir les architectures d'entreprise privacy by design et privacy by default
• Concevoir des contrôles de protection des données pour les applications, l'infrastructure, l'infonuagique et les plateformes de données
• Établir des normes de classification, de manipulation, de conservation, d'archivage et de destruction sécurisée des données
• Assurer l'application uniforme des contrôles de protection des données
• Concevoir des cadres de gouvernance de la protection de la vie privée alignés sur le RGPD, la Loi 25, la LPRPDE et la norme ISO/IEC 27701
• Soutenir la prise de décision exécutive liée aux risques de confidentialité
• Concevoir des stratégies de chiffrement, de gestion des clés et des secrets
• Définir des architectures de prévention des pertes de données (DLP)
• Diriger les évaluations des risques liés à la vie privée pour les systèmes d'IA et d'analytique
• Encadrer les analystes en vie privée, les professionnels GRC et les architectes sécurité

Required qualifications

• Expertise approfondie en protection des données et en principes de privacy by design
• Excellente connaissance des réglementations et normes : RGPD, Loi 25 (Québec), LPRPDE, ISO/IEC 27701
• Capacité à concevoir des architectures de protection des données à l'échelle de l'entreprise
• Maîtrise de la classification des données, de la cartographie et des registres de traitement (RoPA)
• Solide connaissance des contrôles de sécurité des données : chiffrement, KMS/HSM, tokenisation, anonymisation, pseudonymisation, DLP
• Expérience avec les contrôles d'accès : RBAC, ABAC, PAM
• Capacité à concevoir des stratégies de conservation, d'archivage et de destruction sécurisée des données
• Connaissance des outils infonuagiques de gouvernance et de protection des données : Microsoft Purview, AWS Macie, Google Cloud DLP
• Expérience d'intégration de la protection des données dans les pipelines SDLC, DevSecOps, d'ingénierie et d'analytique des données
• Capacité à évaluer les risques liés à la vie privée dans les systèmes d'IA et de traitement de données à grande échelle
• Excellente compréhension de la journalisation, du suivi, de l'auditabilité et de la collecte de preuves
• Expérience avec des plateformes GRC et de gestion de la vie privée : OneTrust, TrustArc, ServiceNow GRC

Nice to have

• CIPP/E
• CIPP/C
• CIPM
• ISO/IEC 27701 Lead Implementer / Lead Auditor
• CDPSE
• CISSP

Benefits

• 4 semaines de vacances cumulatives dès le premier jour
• Horaire de travail flexible
• Allocation de développement professionnel (PDA) pour la formation, l'équipement informatique et les activités physiques
• Formations adaptées aux domaines d'expertise
• Régime enregistré d'épargne-retraite (REER) avec contribution de l'employeur jusqu'à 3 % du salaire brut
• Régime d'assurance collective modulable
• Remboursement du transport en commun ou du stationnement lorsque requis
• Primes de référencement
• 11 jours fériés
• Journées personnelles
• Vie sociale active (5 à 7, club social, collations santé, café, et plus encore)

About the company

Levio est un leader de la transformation numérique qui valorise l'expertise, la curiosité et l'amélioration continue.