Entreprise Architect - Cybersecurity

Enterprise Architect | Global Cybersecurity

About Highspring

Highspring is a next-generation consulting and professional services firm. We deliver modern, agile, and forward-thinking solutions to our clients across North America. We work with innovative organizations to help them address complex challenges, modernize their technology environments, and deliver meaningful business impact. At Highspring, we believe in empowering our people, fostering technical leadership, and delivering real business impact.

The Opportunity

Highspring is seeking a Enterprise Architect - Cybersecurity to support a complex global environment where information security plays a critical role in protecting business operations and critical assets.

In this senior individual-contributor role, you will serve as a trusted technical expert and strategic advisor to technology, business, and leadership teams. You will help align business objectives, cybersecurity requirements, regulatory obligations, and risk priorities while guiding technology decisions that are secure, practical, and aligned with organizational needs.

This is not a people management role. Success requires strong technical credibility, sound judgment, and the ability to lead through influence across a highly matrixed global organization.

What You'll Do

• Act as a lead cybersecurity expert for strategic technology domains.
• Bridge business requirements, cybersecurity needs, and organizational risk considerations.
• Provide recommendations that balance security requirements with operational realities.
• Evaluate and approve cybersecurity risk assessments, technology architectures, and risk mitigation strategies.
• Contribute to the evolution of cybersecurity standards, policies, and governance frameworks.
• Participate in architecture, governance, and risk management committees.
• Advise business and technology teams on information security best practices.
• Support transformation, modernization, and innovation initiatives.
• Stay current on emerging cybersecurity threats, evolving regulations, and industry trends.
• Build trusted relationships across technical, business, and leadership teams and help align stakeholders without direct authority.

What You Bring to the Table

• Bachelor's degree in Information Technology, Cybersecurity, Computer Science, or a related field.
• 15+ years of experience in information security or cybersecurity.
• Proven experience working in large-scale, complex technology environments.
• Strong understanding of risk management, security governance, and enterprise architecture.
• Hands-on experience conducting and managing cybersecurity risk assessments.
• Strong communication, negotiation, and stakeholder engagement skills.
• Ability to navigate competing priorities with professionalism, diplomacy, and sound judgment.
• Ability to establish credibility with both technical teams and business leaders.

Core Skills Required

• Cybersecurity risk assessment and risk management
• Security governance
• Enterprise architecture
• Cybersecurity standards and policies
• Technology architecture assessment
• Risk mitigation strategy
• Regulatory and security requirements
• Strategic stakeholder advisory
• Cross-functional collaboration and influence
• Leadership without direct authority

Preferred qualifications and experience

• CISSP, CISM, CISA, or an equivalent certification.
• Experience in regulated industries such as aerospace, defense, critical infrastructure, or manufacturing.
• Knowledge of Operational Technology (OT) and IT/OT environments.
• Familiarity with NIST, ISO 27001, or CMMC frameworks.

Why Join Highspring

• Work with a dynamic and growing team of experienced consultants.
• Contribute to high-impact projects for leading organizations.
• Access continuous learning, certification, and training opportunities.

---

Architecte d'entreprise | Cybersécurité

À propos de Highspring

Highspring est une firme de services-conseils et de services professionnels de nouvelle génération. Nous offrons à nos clients partout en Amérique du Nord des solutions modernes, agiles et tournées vers l'avenir. Nous collaborons avec des organisations innovantes afin de les aider à relever des défis complexes, à moderniser leurs environnements technologiques et à générer un impact d'affaires concret. Chez Highspring, nous misons sur l'autonomie de nos équipes, le leadership technique et la création d'une réelle valeur d'affaires.

L'opportunité

Highspring recherche un(e) Architecte d'entreprise - Cybersécurité pour intervenir au sein d'un environnement mondial complexe où la cybersécurité joue un rôle essentiel dans la protection des activités et des actifs critiques.

Dans ce rôle principal sans responsabilité de gestion de personnel, vous agirez comme expert(e) technique de confiance et conseiller(ère) stratégique auprès des équipes technologiques, des unités d'affaires et des dirigeants. Vous contribuerez à concilier les objectifs d'affaires, les exigences de cybersécurité, les obligations réglementaires et les priorités liées aux risques afin d'orienter des décisions technologiques à la fois sécuritaires, pragmatiques et adaptées aux besoins de l'organisation.

La réussite dans ce rôle repose sur une forte crédibilité technique, un excellent jugement et la capacité d'exercer un leadership d'influence au sein d'une organisation mondiale hautement matricielle.

Ce que vous ferez

• Agir comme expert(e) principal(e) en cybersécurité pour des domaines technologiques stratégiques.
• Faire le pont entre les besoins d'affaires, les exigences de cybersécurité et les risques organisationnels.
• Formuler des recommandations qui équilibrent les impératifs de sécurité et les réalités opérationnelles.
• Évaluer et approuver les évaluations de risques en cybersécurité, les architectures technologiques et les stratégies d'atténuation des risques.
• Contribuer à l'évolution des normes, politiques et cadres de gouvernance en cybersécurité.
• Participer aux comités d'architecture, de gouvernance et de gestion des risques.
• Conseiller les équipes d'affaires et technologiques quant aux pratiques exemplaires en sécurité de l'information.
• Soutenir les initiatives de transformation, de modernisation et d'innovation.
• Maintenir ses connaissances à jour quant aux nouvelles cybermenaces, aux exigences réglementaires en évolution et aux tendances du secteur.
• Établir des relations de confiance avec les équipes techniques, les unités d'affaires et les dirigeants, et favoriser l'alignement des parties prenantes sans autorité hiérarchique directe.

Ce que vous apportez

• Baccalauréat en technologies de l'information, cybersécurité, informatique ou dans un domaine connexe.
• 15 ans ou plus d'expérience en sécurité de l'information ou en cybersécurité.
• Expérience démontrée dans des environnements technologiques complexes et à grande échelle.
• Solide compréhension de la gestion des risques, de la gouvernance de la sécurité et de l'architecture d'entreprise.
• Expérience pratique en évaluation et en gestion des risques de cybersécurité.
• Excellentes aptitudes en communication, négociation et gestion des parties prenantes.
• Capacité à naviguer parmi des priorités concurrentes avec professionnalisme, diplomatie et discernement.
• Capacité à établir sa crédibilité tant auprès des équipes techniques que des dirigeants d'affaires.

Compétences essentielles requises

• Évaluation et gestion des risques de cybersécurité
• Gouvernance de la sécurité
• Architecture d'entreprise
• Normes et politiques de cybersécurité
• Évaluation d'architectures technologiques
• Stratégies d'atténuation des risques
• Exigences réglementaires et de sécurité
• Conseil stratégique auprès des parties prenantes
• Collaboration et influence interfonctionnelles
• Leadership sans autorité hiérarchique directe

Qualifications et expérience privilégiées

• Certification CISSP, CISM, CISA ou certification équivalente.
• Expérience dans des secteurs réglementés tels que l'aérospatiale, la défense, les infrastructures critiques ou le secteur manufacturier.
• Connaissance des technologies opérationnelles (OT) et des environnements TI/OT.
• Connaissance des référentiels NIST, ISO 27001 ou CMMC