Devenez un actif pour la collectivit ! Faites partie de lquipe de La Caisse et ressentez la fiert de contribuer lavenir financier de millions de Qubcois et Qubcoises en crant un monde plus durable.

La Caisse: On valorise votre apport unique au sein dune quipe denvergure mondiale.

On vous confie un travail qui vous permet de vous panouir et de vous dpasser.

On vous offre des occasions dapprendre aux cts de spcialistes gnreux de leur savoir.

On sinvestit pleinement pour vous qui, chaque jour, ralisez notre mission.

Au fil des annes, nous avons bti une culture forte qui repose sur quatre piliers : l''ambition pour se dpasser, l''imputabilit pour concrtiser nos convictions, l''ouverture pour s''enrichir grce des ides cratives et la collaboration pour nous propulser vers les meilleurs rsultats pour la population du Qubec.

Description d''emploi Au sein de lquipe dIngnierie de scurit, la personne titulaire du poste collabore troitement avec larchitecte de scurit rseau ainsi quavec les quipes rseau, infonuagiques, dintgration TI et de cyberscurit afin de concevoir, documenter, mettre en uvre et maintenir des contrles de scurit rseau scuritaires, exploitables et conformes aux standards internes.

Elle contribue la conception et lvolution des capacits de scurit rseau de lorganisation en transformant les orientations darchitecture en solutions techniques exploitables.

Elle participe galement la scurisation des plateformes dintgration TI en concevant et en mettant en uvre les contrles de scurit, les mcanismes de surveillance ainsi que les exigences de conformit ncessaires leur exploitation scuritaire.

Ce que vous ferez Produire et maintenir la documentation de conception technique des solutions de scurit rseau, incluant les schmas de conception, modles de flux, patrons de configuration, dpendances techniques, exigences de journalisation et mcanismes de conformit; Traduire les orientations darchitecture en solutions techniques dtailles, configurations exploitables, contrles de scurit et documentation oprationnelle; Collaborer avec larchitecte de scurit rseau afin de valider la faisabilit technique, identifier les contraintes dimplantation et proposer des solutions adaptes aux besoins oprationnels; Configurer, maintenir et faire voluer les contrles de scurit rseau, notamment les pare-feu, profils de scurit, filtrage Web et applicatif, IDS/IPS, DNS Security, dchiffrement TLS, accs distants, segmentation et journalisation; Contribuer lvolution des plateformes de scurit rseau, notamment les technologies Palo Alto, Cisco, AWS et Azure; Participer la scurisation des plateformes dintgration TI, incluant ESB, MFT,



passerelles API, iPaaS et ETL, en appliquant les exigences de segmentation, filtrage, authentification, chiffrement, journalisation, surveillance et conformit; Documenter et valider les flux applicatifs et de donnes, incluant les sources, destinations, ports, protocoles, zones de scurit, certificats, mcanismes dauthentification et exigences de journalisation; Appuyer les quipes techniques dans la mise en place, la validation et la remdiation des vulnrabilits ou carts de conformit lis aux contrles de scurit rseau; Contribuer lautomatisation des tches de configuration, de validation ou de dploiement au moyen doutils dinfrastructure en tant que code, de pipelines CI/CD ou de scripts; Participer lamlioration continue des guides techniques, standards oprationnels, patrons de conception et pratiques dingnierie de scurit rseau.

Ce qui vous distingue Capacit produire une documentation de conception technique claire, structure et exploitable; Aptitude transformer des orientations darchitecture en solutions techniques scuritaires, maintenables et conformes; Esprit danalyse et de rsolution de problmes permettant dvaluer diffrentes approches et de recommander des solutions adaptes au contexte; Capacit comprendre les dpendances entre les environnements technologiques et anticiper les impacts des changements; Rigueur, autonomie, jugement et sens des priorits dans la gestion des activits et des livrables; Aisance collaborer avec plusieurs quipes et tablir des relations de confiance avec les partenaires techniques; Excellentes habilets de communication et capacit vulgariser des concepts complexes auprs de diffrentes audiences.

Ce que vous apportez Exigences requises Diplme universitaire en informatique, cyberscurit, gnie, rseau ou domaine connexe; Minimum de dix (10) annes dexprience en informatique ou en technologies de linformation, dont au moins cinq (5) annes en scurit rseau, ingnierie de scurit, infrastructure rseau ou plateformes de scurit; Exprience significative dans la conception, la configuration, la documentation ou lvolution de contrles de scurit rseau; Exprience avec des technologies de scurit rseau dployes en environnements sur site, infonuagiques ou hybrides, incluant les pare-feu nouvelle gnration (NGFW),



les plateformes de gestion centralise et les services SASE (Palo Alto ou quivalent); Exprience avec les technologies Cisco lies au rseau, la commutation, au routage, la segmentation, laccs rseau ou aux services rseau scuriss; Connaissance des environnements AWS et Azure, notamment les modles de connectivit, segmentation, inspection rseau, filtrage et accs priv; Connaissance des protocoles et concepts rseau tels que IPsec, BGP, OSPF, NAT, VLAN, 802.1X, QoS, DNS, VPN, IDS/IPS, journalisation et surveillance; Capacit analyser et documenter des flux rseau ou applicatifs et produire des schmas de conception, guides de scurit et patrons de conception; Comprhension des normes et cadres de contrle applicables, notamment ISO 27001, NIST, Loi 25 et RGPD/GDPR; Matrise du franais, tant loral qu lcrit.

Exigences souhaites Exprience avec des plateformes dintgration TI, telles que ESB, MFT, passerelles API, iPaaS ou ETL; Connaissance des modles SASE, ZTNA, SWG, CASB, FWaaS et services de scurit de priphrie; Exprience avec Prisma Access, VM-Series dans AWS ou Azure, ou des environnements hybrides; Exprience avec des outils dautomatisation ou dinfrastructure en tant que code, notamment Terraform, Bicep, ARM ou quivalent, ainsi quavec Power

Shell ou Python; Certification reconnue en scurit, rseau ou infonuagique, notamment ISC2, ISACA, Palo Alto, Cisco, AWS ou Azure; Exprience dans un secteur rglement, dans une organisation de taille significative ou avec des mthodes de livraison agile.

Sentir que mon rle est key.

Avoir du plaisir au quotidien.

Pouvoir voluer au rythme de mes ambitions.

Obtenir une rmunration la hauteur de ma contribution.

Cest lexprience professionnelle que moffre La Caisse! Nous consultons avec attention chaque candidature et nous contacterons directement les personnes retenues pour une entrevue.

La Caisse offre des chances demploi gales tous et toutes.

Elle invite les femmes, les membres des minorits visibles et ethniques, les personnes autochtones et les personnes handicapes prsenter leur candidature.

Si cette offre demploi vous motive, mais que vous ne correspondez pas tous les critres, contactez-nous quand mme! La Caisse sengage galement poursuivre la promotion de lquit, de la diversit et de linclusion comme valeur cl et en faire une source denrichissement et de fiert pour tous les membres de lorganisation.

Veuillez nous informer si votre condition actuelle ncessite des mesures dadaptation dans le cadre du processus de recrutement.

La Caisse reprsente la Caisse de dpt et placement du Qubec et ses filiales.

📌 Premier(-ère) conseiller(-ère), Ingénierie de sécurité réseau
🏢 La Caisse
📍 Montreal