Consultante principale/consultant principal, Système bancaire ouvert et sécurité des API

Type de poste: emploi à durée déterminée

Durée du poste: jusqu'au 31 décembre 2026

Lieu de travail: Ottawa (centre-ville), ON, CA

Travail à distance: Modèle hybride

Date de clôture: 1 novembre 2026 23:59 HNE

Équité, diversité et inclusion

La Banque s’engage à se doter d’une main-d’œuvre qui reflète la diversité de notre pays et qui représente et inclut tout le monde, sans égard à la race, à l’origine ethnique, à la couleur, à la religion, au sexe, à l’âge, au handicap, à l’orientation sexuelle, à l’identité ou à l’expression sexuelle et de genre, au milieu socio‑économique ou à l’expérience vécue. En appliquant ses valeurs et en privilégiant des gestes pour améliorer l’équité, la diversité et l’inclusion, la Banque favorise des discussions rassembleuses, des décisions optimales et un milieu de travail inspirant.

Nous faisons de l’avancement et du perfectionnement professionnels une priorité. Nous nous engageons à élaborer des processus de recrutement et de sélection inclusifs et sans obstacle, ainsi qu’à créer un environnement de travail qui favorise une main-d’œuvre diversifiée. Si vous avez besoin de mesures d’adaptation ou de soutien pendant le processus de recrutement en raison d’un handicap ou pour toute autre raison, faites-en part à notre équipe. Nous pouvons vous aider de plusieurs façons, depuis l’utilisation de ce site et la soumission de votre candidature jusqu’au processus d’entrevue. Si votre candidature est retenue, vous pourrez aussi discuter de vos besoins en matière d’adaptation lorsque vous recevrez votre offre. Nous vous invitons à vous joindre à une organisation où les différences sont considérées comme des forces et sont reconnues, valorisées et respectées. Nous encourageons tout le monde à postuler.

Ce que vous devez savoir

Nous sommes à la recherche d’une consultante principale ou d’un consultant principal qui assurera un leadership technique et fournira des conseils stratégiques pour les travaux de la Banque liés au système bancaire ouvert et aux API financières sécurisées. Sous la supervision de la directrice ou du directeur, Portefeuille Supervision, vous contribuerez à guider la prise de décisions en matière d’architecture et de sécurité pour un écosystème financier hautement fiable, en mettant l’accent sur les clés de chiffrement, les certificats, la sécurité des API et l’interopérabilité.

En tant que ressource spécialisée de confiance, vous travaillerez avec les équipes chargées de la technologie, de la sécurité, de la gestion des risques et des activités opérationnelles pour traduire des exigences complexes en architectures pratiques, en normes et en feuilles de route de mise en œuvre. Vous remettrez en question les hypothèses, identifierez les risques tôt et veillerez à ce que les solutions soient sécurisées, évolutives et conformes aux normes et pratiques exemplaires du domaine.

Ce que vous ferez

• Vous fournirez des conseils stratégiques et pratiques en matière d’architecture, de la conception initiale à la mise en œuvre.
• Façonner l’architecture d’un système bancaire ouvert: définir et faire évoluer l’architecture cible pour le partage sécurisé des données, la connectivité des participants et les écosystèmes d’API financières.
• Diriger la conception de la sécurité des API: établir des modèles et des contrôles pour les API de qualité financière, y compris l’authentification, l’autorisation, le consentement, la sécurité des jetons et l’intégration sécurisée des clients.
• Guider l’adoption des normes sur les API de qualité financière (FAPI): donner des conseils sur les profils FAPI1.0 et FAPI2.0, y compris sur la migration, l’interopérabilité et les choix de mise en œuvre.
• Renforcer la confiance cryptographique: fournir une expertise en matière de gestion du cycle de vie des clés de chiffrement, d’infrastructure à clés publiques, d’émission et de rotation des certificats, de protocole TLS mutuel et de services de confiance numérique connexes.
• Établir des normes et des garde-fous: élaborer des architectures de référence, des normes techniques, des dossiers de décision et des modèles réutilisables pour les API et la gestion des identités et des certificats.
• Remettre en question et valider les solutions: examiner les conceptions, tester les hypothèses et cerner les risques liés à la sécurité, aux opérations et à l’intégration avant la mise en œuvre.
• Faire le lien entre les besoins techniques et opérationnels: expliquer des sujets complexes liés à la sécurité et à l’architecture en langage clair et fournir aux cadres de niveau supérieur et aux équipes de mise en œuvre des conseils pour les aider à prendre des décisions.
• Soutenir la mise en œuvre et le renforcement des capacités: Travailler avec des équipes multidisciplinaires, accompagner et encadrer des spécialistes techniques et aider à résoudre des problèmes complexes de conception et de mise en œuvre.

Ce qu’il vous faut pour réussir

Vous apportez une expertise technique approfondie, un jugement sûr et la capacité d’influencer les décisions au-delà des frontières organisationnelles. Vous êtes capable de passer aisément de la stratégie à la mise en œuvre, de communiquer clairement avec des publics spécialisés et non spécialisés, et de formuler des recommandations concises, prêtes à l’emploi.

Expérience technique recherchée:

• Système bancaire ouvert et écosystèmes financiers: expérience de la conception, de la mise en œuvre ou de la gouvernance d’un système bancaire ouvert, de services bancaires axés sur les consommateurs, de paiements, de technologies financières ou d’écosystèmes de partage de données réglementés comparables.
• Sécurité des API de qualité financière: solide connaissance des normes FAPI1.0 et FAPI2.0, OAuth2.0, OpenID Connect, de l’authentification et de l’autorisation API et du partage sécurisé de données basé sur le consentement.
• Gestion des clés de chiffrement: expérience des services de gestion des clés d’entreprise et du cycle de vie complet des clés cryptographiques, y compris la génération, le stockage, l’accès, la rotation, la révocation, la récupération et l’audit.
• Certificats et services de confiance numérique: compréhension approfondie de l’infrastructure à clés publiques, des autorités de certification, des certificats numériques, du protocole TLS mutuel, de l’accès lié aux certificats et de la gestion de la chaîne de confiance.
• Architecture et gouvernance des API: expérience de la conception d’API, des passerelles, des portails de développement, du contrôle de version, de la gouvernance du cycle de vie, de l’observabilité et des modèles d’intégration.
• Architecture de sécurité: capacité à concevoir des solutions sécurisées dans des environnements réglementés et à harmoniser les contrôles techniques avec les exigences en matière de risques d’entreprise, de confidentialité et de conformité.
• Architecture d’entreprise: expérience dans l’élaboration d’architectures cibles, de feuilles de route de transition, de normes et de modèles de conception réutilisables dans des organisations complexes.
• Architecture infonuagique native: expérience de la conception de solutions infonuagiques natives dans Microsoft Azure, y compris des solutions évolutives, résilientes et à coût optimisé.

Atouts

• expérience des cadres ou écosystèmes d’un système bancaire ouvert au Canada, au Royaume‑Uni, en Australie ou aux États‑Unis
• expérience des registres d’écosystèmes financiers, des modèles d’accréditation, l’identité numérique ou l’intégration sécurisée de participants
• expérience des coffres de clés infonuagiques, des modules de sécurité matériels et des plateformes de gestion des certificats
• connaissance des architectures de paiement, des infrastructures de marchés financiers ou des plateformes d’actifs numériques.
• certifications pertinentes en architecture, cybersécurité, infonuagique ou identité

Vos études et votre expérience

Le poste exige un diplôme en informatique, en génie, en cybersécurité, en systèmes d’information ou dans une discipline connexe, ainsi qu’au moins 8 années d’expérience pertinente en consultation en technologies, en architecture d’entreprise, en architecture de sécurité ou en architecture de solutions. Une combinaison de formation et d’expérience pourra également être prise en compte pour déterminer si vous possédez les connaissances et les aptitudes requises pour le poste.

Nous accordons une grande importance aux candidats qui font preuve d’adaptabilité, de curiosité et d’une volonté d’apprendre de nouvelles technologies, y compris l’intelligence artificielle et les outils numériques. Nous recherchons des personnes capables d’analyser des données de manière critique, de remettre en question les processus existants et de trouver des moyens de simplifier notre travail tout en adoptant le changement et de nouvelles façons de faire.

Exigence linguistique

À la Banque, le milieu de travail est propice à l’utilisation des deux langues officielles du Canada, à savoir l’anglais et le français. Bien que l’exigence linguistique du poste soit « anglais ou français essentiel », nous encourageons tout le monde à s’améliorer dans sa langue seconde pour faire progresser sa carrière et favoriser le bilinguisme au travail.

Ce que vous devez savoir

La priorité est donnée aux citoyens canadiens et aux résidents permanents.

Niveau de sécurité requis: Être éligible à l'obtention du niveau secret.