Note: French version below / La version française se trouve ci-dessous.

About the Role

We're looking for a versatile Full Stack Infrastructure Engineer to lead PoC, RFP, and RFE initiatives across networks, security, servers, and IoT systems (BMS, lighting, occupancy, air quality). You'll partner with global technology teams and vendors to design, test, and deploy solutions that meet firm policy. This is a hands-on role for someone who thrives in cross-functional, globally distributed teams and enjoys solving complex infrastructure challenges.

Key Responsibilities

- Lead and support infrastructure PoC/RFP/RFE initiatives across diverse platforms
- Own full application lifecycle administration, including request flow and network integration
- Manage and troubleshoot network/security configs: routers, switches, load balancers, proxies, firewalls, DMZs, IPs, ports, subnets, MAC addresses, and auth protocols (RBAC, Kerberos, SSO, LDAP, AD)
- Perform server administration across Windows, Linux, Mac, and vendor ecosystems (CA, BMC, IBM DataPower)
- Build automation scripts using PowerShell, Python, Perl, or Shell
- Support CI/CD pipelines and cloud infrastructure alongside DevOps teams
- Engage stakeholders to gather requirements, share updates, and ensure satisfaction
- Troubleshoot IoT/OT devices across Android, Windows, Linux, Unix, and iOS
- Partner with SecDesign teams to design and apply approved security controls
- Support, upgrade, and troubleshoot existing IoT systems
- Ensure production systems stay compliant with hygiene programs
- Collaborate with vendors to future-proof systems

Required Skills

- Application Administration — Excellent
- Network & Security — Excellent
- Server Administration — Excellent
- Automation Scripting (PowerShell/Python/Perl/Shell) — Excellent
- Communication Skills — Excellent
- Customer/Stakeholder Management — Excellent
- IoT/OT Devices — Excellent
- CI/CD & DevOps — Proficient
- Cloud Technology — Proficient

Preferred Qualifications

Tools & Platforms: Tenable, Qualys, Rapid7, Nessus, Microsoft Defender, CrowdStrike, ServiceNow (Vuln Response), Tanium, BigFix, SCCM

Practices:



Vulnerability scanning & assessment, patch management & remediation, risk scoring (CVSS, EPSS), threat intelligence integration, configuration hardening (CIS benchmarks), continuous monitoring & compliance

Domains: Cloud (AWS, Azure, GCP), on-prem infrastructure, network devices & appliances, containers & Kubernetes security, IoT/OT vulnerability management (a robust plus)

Education & Certifications: Bachelor's or Master's in Computer Science, IT, or related field. Certifications such as CCNA, AWS, or Azure are a plus.

_______________________________________________________________________________

À propos du poste

Nous recherchons un(e) ingénieur(e) infrastructure Full Stack polyvalent(e) pour piloter des initiatives de PoC, RFP et RFE couvrant les réseaux, la sécurité, les serveurs et les systèmes IoT (GTB, éclairage, occupation, qualité de l'air). Vous collaborerez avec des équipes technologiques mondiales et des fournisseurs pour concevoir, tester et déployer des solutions conformes aux politiques de l'entreprise. Ce rôle pratique convient à une personne qui s'épanouit dans des équipes interfonctionnelles et réparties à l'échelle mondiale, et qui aime résoudre des problèmes d'infrastructure complexes.

Principales responsabilités

- Piloter et soutenir les initiatives d'infrastructure PoC/RFP/RFE sur diverses plateformes
- Assurer la gestion complète du cycle de vie des applications, incluant le flux des requêtes et l'intégration réseau
- Gérer et dépanner les configurations réseau/sécurité : routeurs, commutateurs, équilibreurs de charge, proxys, pare-feux, zones DMZ, adresses IP, ports, sous-réseaux, adresses MAC et protocoles d'authentification (RBAC, Kerberos, SSO, LDAP, AD)




- Assurer l'administration de serveurs sous Windows, Linux, Mac et écosystèmes fournisseurs (CA, BMC, IBM DataPower)
- Développer des scripts d'automatisation en PowerShell, Python, Perl ou Shell
- Soutenir les pipelines CI/CD et l'infrastructure infonuagique avec les équipes DevOps
- Échanger avec les parties prenantes pour recueillir les besoins, communiquer les mises à jour et assurer leur satisfaction
- Dépanner les appareils IoT/OT sur Android, Windows, Linux, Unix et iOS
- Collaborer avec les équipes SecDesign pour concevoir et appliquer les contrôles de sécurité approuvés
- Soutenir, mettre à niveau et dépanner les systèmes IoT existants
- Veiller à la conformité des systèmes de production aux programmes d'hygiène
- Collaborer avec les fournisseurs pour pérenniser les systèmes

Compétences requises

- Administration d'applications — Excellent
- Réseau et sécurité — Excellent
- Administration de serveurs — Excellent
- Automatisation par scripts (PowerShell/Python/Perl/Shell) — Excellent
- Compétences en communication — Excellent
- Gestion des parties prenantes/clients — Excellent
- Appareils IoT/OT — Excellent
- CI/CD et DevOps — Compétent
- Technologies infonuagiques — Compétent

Qualifications souhaitées

Outils et plateformes : Tenable, Qualys, Rapid7, Nessus, Microsoft Defender, CrowdStrike, ServiceNow (module Vuln Response), Tanium, BigFix, SCCM

Pratiques : analyse et évaluation des vulnérabilités, gestion et remédiation des correctifs, notation des risques (CVSS, EPSS), intégration du renseignement sur les menaces, durcissement des configurations (référentiels CIS), surveillance continue et conformité

Domaines : infonuagique (AWS, Azure, GCP), infrastructure sur site, appareils et équipements réseau, sécurité des conteneurs et de Kubernetes, gestion des vulnérabilités IoT/OT (un atout important)

Formation et certifications : baccalauréat ou maîtrise en informatique, technologies de l'information ou domaine connexe. Des certifications telles que CCNA, AWS ou Azure sont un atout.

📌 Senior Infrastructure Engineer – Network, Security & Automation (Montreal)
🏢 TMC Canada
📍 Montreal