Data Security Architect - Generative and Agentic AI

Location: Quebec City, CanadaDans des marchés en rapide évolution, les clients à travers le monde font confiance à Thales. Thales est une entreprise où les personnes les plus brillantes du monde entier se regroupent pour mettre en commun leurs idées et ainsi s'inspirer mutuellement. Dans tous les secteurs où œuvre Thales, notamment l’aérospatiale, le transport, la défense, la sécurité et l'espace, nos équipes d’architectes conçoivent des solutions innovantes qui rendent demain possible dès aujourd’hui.Au sein du groupe, Thales Digital Solutions (TDS) est un pôle d’innovation technologique supportant tous les secteurs d’activités autant sur le marché local canadien qu’à l'international. Rejoignez-nous afin de contribuer au développement de solutions pour nos missions critiques. Nos projets de pointe variés utilisent nos expertises en Intelligence Artificielle, Facteurs Humains, Systèmes autonomes collaboratifs, Optimisation, Gestion de la connaissance, Cybersécurité et Design.In fast changing markets, customers worldwide rely on Thales. Thales is a business where brilliant people from all over the world come together to share ideas and inspire each other. In aerospace, transportation, defence, security and space, our architects design innovative solutions that make our tomorrow's possible.Within the group, Thales Digital Solutions (TDS) is a technological innovation hub supporting all sectors of activity, both in the local Canadian market and internationally. Join us to contribute to the development of mission critical solutions. Our various cutting-edge projects use our expertise in Artificial Intelligence, Human Factors, Collaborative Autonomous Systems, Optimization, Knowledge Management, Cybersecurity and Design.

Architecte Sécurité Données - IA Générative et Agentique

Ville de Québec, QC (Hybride) Temps plein

Résumé du poste

Notre équipe réalise des travaux de recherche et développement (R&D) pour répondre aux besoins du département de la Défense nationale (DND) et des Forces armées canadiennes (CAF). Les projets portent sur des solutions numériques innovantes combinant développement logiciel, intégration de systèmes, infrastructure moderne et intelligence artificielle générative.

Dans le cadre de l'accélération de nos initiatives en intelligence artificielle, nous souhaitons développer une nouvelle génération d'applications basées sur l'Agentic AI. Ces solutions vont au-delà des assistants conversationnels traditionnels en permettant à des agents intelligents d'analyser des données, de raisonner, de prendre des décisions, d'orchestrer des workflows complexes et d'interagir avec plusieurs systèmes d'entreprise de manière autonome et sécurisée.

Nous recherchons une personne occupant un rôle d’Architecte Sécurité Données - IA Générative et Agentique pour rejoindre notre équipe à Québec, spécialisée dans la gestion des connaissances. Notre équipe multidisciplinaire se concentre sur la collecte, la transformation et l’enrichissement des données. Nos projets impliquent la définition et le déploiement de chaînes de traitement automatisées pour rendre les données accessibles aux utilisateurs. Avec le soutien de nos scientifiques de données, l'équipe conçoit, entraîne et intègre des modèles d’intelligence artificielle, y compris l'IA générative (GenAI) basée sur des grands modèles de langue (LLM), afin d’améliorer l’analyse des données. Notre équipe utilise également des concepts d'IA et de machine learning (ML) pour accroître l’efficacité des analyses.

Fonctions essentielles

La personne titulaire du poste Architecte Sécurité des données C2 est responsable de définir, mettre en œuvre et gouverner l’architecture de sécurité des données et des opérations pour des solutions de fusion de données et d’intelligence artificielle de nouvelle génération dans le contexte d’un C2IS (système d’information de commandement et contrôle). En collaboration avec les équipes de données, d’IA, de cybersécurité et de développement, cette personne veillera à l’application des principes de Data Centric Security (DCS), à la sécurisation des plateformes Generative AI et Agentic AI, ainsi qu’à la mise en place de mécanismes robustes de conformité, d’auditabilité et de traçabilité. Elle contribuera également à l’évolution des pratiques DevSecOps, MLOps et LLMOps sur Google Cloud afin d’assurer le déploiement sécuritaire, fiable et opérationnel de capacités d’IA critiques dans des environnements de défense et de sécurité nationale.

La personne titulaire du poste Architecte Sécurité Données - IA Générative et Agentique jouera un rôle clé dans la conception, le développement et la mise en production de plateformes et applications intelligentes intégrant des modèles de langage (LLM), des architectures multi-agents, des moteurs RAG (Retrieval-Augmented Generation), des outils d'orchestration et des services cloud de nouvelle génération. La personne occupant ce poste contribuera à des projets stratégiques permettant d'améliorer l'efficacité opérationnelle, le soutien à la décision et l'automatisation de processus complexes dans des environnements où la sécurité, la fiabilité et la traçabilité sont essentielles. Cette personne devra être autonome, curieuse et à l’aise dans un contexte de R&D où les besoins évoluent rapidement. Elle travaillera avec des architectes, des développeurs et des spécialistes en intelligence artificielle afin de transformer des concepts techniques en solutions concrètes, démontrables et évolutives.

Cette personne fait partie d'une équipe pluridisciplinaire. Un fort esprit d'équipe et des capacités de travail d'équipe sont obligatoires. La personne idéale idéal est donc en mesure de démontrer des compétences transversales qui faciliteraient le transfert du travail effectué à tous les intervenants impliqués. Par conséquent, de bonnes capacités de communication sont requises.

Responsabilités de l’Architecte Sécurité Données – IA Générative et Agentique :

• Définir l'architecture de sécurité des données et des opérations pour les plateformes de fusion de données, Generative AI et Agentic AI.

• Concevoir et faire appliquer les principes de Data Centric Security (DCS), Zero Trust et Security by Design à travers l'ensemble du cycle de vie des données.

• Assurer l'application des politiques de conformité lors de l'ingestion, de l'analyse, de la fusion et du partage des données multi-sources.

• Concevoir les mécanismes de gouvernance, de traçabilité, de provenance, d'auditabilité et de data lineage pour les données, modèles et agents IA.

• Définir les architectures de sécurité des solutions LLM, RAG, systèmes multi-agents et plateformes d'IA générative.

• Établir les contrôles de sécurité et les garde-fous permettant l'utilisation sécuritaire et explicable des agents IA dans des environnements critiques.

• Diriger les activités de gestion des risques, d'évaluation des menaces et de conformité pour les solutions AI/ML et cloud.

• Concevoir et superviser les pratiques DevSecOps, MLOps et LLMOps assurant des déploiements sécurisés et reproductibles.

• Collaborer avec les équipes produit, données, IA, cybersécurité et opérations afin d'intégrer les exigences de sécurité dès la conception.

• Soutenir les activités de validation, certification, accréditation et démonstration opérationnelle auprès des parties prenantes internes et externes.

Exigences minimales

• Baccalauréat en informatique, génie logiciel, systèmes d'information, science des données ou domaine connexe.

• Plus de 5 ans d'expérience liée à la sécurité, cybersécurité, gouvernance des données ou plateformes critiques.

• Expérience démontrée dans des environnements hautement réglementés tels que la défense, l'aérospatiale, la sécurité nationale ou les systèmes C2/C4ISR.

• Expertise en Data Centric Security (DCS), contrôle d'accès basé sur les attributs (ABAC), contrôle d'accès basé sur les roles et permissions (RBAC), architectures Zero Trust et gouvernance des données sensibles.

• Expérience appliquée en entreprise dans l’implémentation et la maintenance de politiques de sécurités données sur des plateformes cloud ou privées.

• Expérience dans le développement et la gestion de flux de données entreprises, impliquant diverses sources, base et/ou lac de données, services et systèmes.

• Maîtrise des pratiques DevOps, DevSecOps, MLOps et LLMOps, incluant l'automatisation des déploiements et la gouvernance des modèles.

• Expertise en Kubernetes, conteneurs, GitOps, CI/CD, observabilité et Infrastructure as Code (Terraform).

• Expérience dans la conception de solutions assurant la traçabilité, l'auditabilité, la conformité et le suivi du cycle de vie des données et modèles.

• Excellentes capacités de leadership technique, de communication et de collaboration avec des équipes multidisciplinaires et des partenaires industriels.

• Curiosité intellectuelle et intérêt marqué pour les technologies émergentes.

• Pragmatique, capable d'équilibrer innovation, faisabilité technique et valeur d'affaires.

• Maîtrise du français et de l`anglais (parlé et écrit).

Ce poste requiert une bonne connaissance de l'anglais pour interagir, soutenir et/ou fournir des services à des clients, employés et/ou partenaires internationaux ainsi qu’à des autorités gouvernementales étrangères qui ne parlent pas français.

Qualifications souhaitables

• Expérience avec le développement ou l'intégration de systèmes multi-agents autonomes dans des environnements opérationnels.

• Expérience et connaissance approfondie des standards STANAG et ACP associés au sujet.

• Expérience impliquant l'IA, l'utilisation de LLM ou Agents IA ou l'exploitation de modèles open source en environnements sécurisés.

• Maîtrise des risques et contrôles de sécurité liés à l'IA (Prompt Injection, Data Poisoning, Model Leakage, Agent Security, AI Governance).

• Connaissance des cadres et normes de gouvernance de l'IA et de cybersécurité.

• Expérience dans le développement et la gestion de flux de données complexes impliquant transformation et agrégations de données structurés et non structurées, à base de méthodes traditionnelles et de AI/ML.

• Expérience en accréditation, certification ou validation de systèmes critiques, incluant la production d'évidences d'audit, de conformité et de sécurité pour des clients gouvernementaux ou militaires.

• Certifications reconnues telles que CISSP, TOGAF, CISM, CCSP, Google Professional Cloud Architect, Google Professional Cloud Security Engineer ou Certified AI Governance Professional (AIGP).

• Connaissance du domaine de la défense, du renseignement militaire ou du contexte des Forces armées canadiennes.

Exigences physiques

Ce poste peut nécessiter de l’employé(e) de mettre en place de l’équipement et de conduire des expériences sur le terrain en environnement extérieur.

Ce poste exige un accès direct ou indirect à du matériel, des logiciels, ou à des informations techniques contrôlés en vertu de la Liste canadienne des marchandises et technologies d’exportation contrôlée, du Programme canadien des marchandises contrôlées, du Programme canadien de la sécurité industrielle, de la réglementation américaine lnternational Traffic in Arms Regulations (ITAR) ou de la réglementation américaine Export Administration Regulations (EAR). Tous les candidats doivent être éligibles ou en mesure d'obtenir une autorisation pour un tel accès, y compris l'éligibilité au Programme canadien des marchandises contrôlées et être en mesure d'obtenir une habilitation de sécurité canadienne de niveau Secret OTAN.

Thales propose un vaste programme d'avantages sociaux à tous les employés à temps plein travaillant 24 heures ou plus par semaine et à leurs personnes à charge éligibles, notamment :

• Des soins de santé complémentaires payés par l’entreprise, des soins dentaires, un compte de dépenses de santé, un programme d’assurance-vie, de Décès et mutilation accidentels, une assurance invalidité de courte durée, une assurance voyage, un régime d'aide aux employés et un programme de bien-être.

• Des régimes d'épargne-retraite (REER, RRCD, CELI) avec contribution de l'entreprise et abondement à un RRCD, sans période d'acquisition.

• Des congés payés par l'entreprise, des jours de vacances et congés de maladie payés.

• Des rabais sur les assurances habitation et automobile.

Thales provides an extensive benefits program for all full-time employees working 24 or more hours per week and their eligible dependents, including the following:

• Company paid Extended Health, Dental, HSA, Life, AD&D, Short-term Disability, travel insurance, Employee Assistance Plan and Well-Being program.

• Retirement Savings Plans (RRSP, DCPP, TFSA) with a company contribution and a match to a DCPP, with no vesting period.

• Company paid holidays, vacation days, and paid sick leave.

• Voluntary Life, AD&D, Critical Illness, Long-Term Disability.

• Employee Discounts on insurance (home, and auto).

Thales est un employeur offrant l’égalité des chances qui valorise la diversité et l’inclusion sur le lieu de travail. Thales s’engage à mettre en place des mesures d’adaptation tout au long du processus de recrutement. Les candidats sélectionnés pour une entrevue et ayant besoin de mesures d’adaptation sont priés de le faire savoir lors de l’invitation à l’entrevue; notre équipe travaillera volontiers avec chaque candidat pour répondre à ses besoins particuliers. Tous les renseignements relatifs aux mesures d’adaptation seront traités d’une manière confidentielle et utilisés uniquement dans le but d’offrir une expérience candidat adaptée.Thales is an equal opportunity employer which values diversity and inclusivity in the workplace. Thales is committed to providing accommodations in all parts of the interview process. Applicants selected for an interview who require accommodation are asked to advise accordingly upon the invitation for an interview. We will work with you to meet your needs. All accommodation information provided will be treated as confidential and used only for the purpose of providing an accessible candidate experience.Ce poste exige un accès direct ou indirect à du matériel, des logiciels, ou à des informations techniques contrôlés en vertu de la Liste canadienne des marchandises et technologies d’exportation contrôlée, du Programme canadien des marchandises contrôlées, du Programme canadien de la sécurité industrielle, de la réglementation américaine lnternational Traffic in Arms Regulations (ITAR) ou de la réglementation américaine Export Administration Regulations (EAR). Tous les candidats doivent être éligibles ou en mesure d'obtenir une autorisation pour un tel accès, y compris l'éligibilité au Programme canadien des marchandises contrôlées et être en mesure d'obtenir une habilitation de sécurité canadienne de niveau Secret OTAN.This position requires direct or indirect access to hardware, software or technical information controlled under the Canadian Export Control List, the Canadian Controlled Goods Program, the Canadian Industrial Security Program, the US International Traffic in Arms Regulations (ITAR) and/or the US Export Administration Regulations (EAR). All applicants must be eligible or able to obtain authorization for such access including eligibility to the Canadian Controlled Goods Program and able to obtain a Canadian NATO Secret clearance.