Résumé des fonctions La personne titulaire du poste assure un leadership technique auprès de l'équipe Gestion de la sécurité réseau. Elle améliore et maintient la posture en matière de cybersécurité des réseaux du CN, ce qui favorise la fonctionnalité opérationnelle de tous les systèmes et environnements, en appliquant des pratiques exemplaires et des solutions de sécurité. À titre d'expert ou d'experte en la matière, la personne titulaire du poste supervise le développement et l'intégration de nouvelles fonctionnalités de sécurité réseau aux réseaux du CN et collabore avec diverses équipes concernées. Le poste est responsable d'évaluer les nouveaux projets et de recommander des solutions aux problèmes qui surgissent. La personne titulaire du poste assure également le mentorat et la formation, et fournit un soutien de troisième niveau.
Résumé des fonctions La personne titulaire du poste assure un leadership technique auprès de l'équipe Gestion de la sécurité réseau. Elle améliore et maintient la posture en matière de cybersécurité des réseaux du CN, ce qui favorise la fonctionnalité opérationnelle de tous les systèmes et environnements, en appliquant des pratiques exemplaires et des solutions de sécurité. À titre d'expert ou d'experte en la matière, la personne titulaire du poste supervise le développement et l'intégration de nouvelles fonctionnalités de sécurité réseau aux réseaux du CN et collabore avec diverses équipes concernées. Le poste est responsable d'évaluer les nouveaux projets et de recommander des solutions aux problèmes qui surgissent. La personne titulaire du poste assure également le mentorat et la formation, et fournit un soutien de troisième niveau.
Principales responsabilités Excellence en matière d'exploitation
Diriger et effectuer l'installation, la mise à jour, la configuration et l'entretien de l'infrastructure de sécurité réseau
Effectuer un examen de la qualité des changements et des mises en œuvre touchant l'infrastructure
Fournir un soutien de troisième niveau, dont des analyses détaillées des menaces à partir des données enregistrées dans les dispositifs de sécurité
Diriger les initiatives dans le cadre des projets liés au cycle de vie (analyser, mettre à l'essai, déployer)
Diriger les enquêtes sur les problèmes et assurer le suivi des résolutions
Effectuer des tâches d'entretien préventif
Surveiller et maintenir la disponibilité et la performance des systèmes
Définir les indicateurs de performance clés (IPC) liés à la capacité, à la performance du service et à la sécurité du réseau
Superviser la collecte des données de base et s'assurer qu'elles sont évaluées par rapport aux données actuelles aux fins d'amélioration
Créer et tenir à jour la documentation d'exploitation, notamment les cahiers d'exploitation, les diagrammes et les schémas d'architecture des systèmes
Collaborer avec des fournisseurs à la résolution et à la correction des défauts




Appliquer et assurer la conformité à toutes les normes appropriées de l'Information et technologie (I et T) du CN (sécurité, architecture, méthode de livraison de projets, loi Sarbanes-Oxley [SOX])
Répondre aux enquêtes et aux demandes de l'équipe InfoSec et des vérificateurs liées aux incidents de sécurité
Participer aux analyses des causes profondes des événements et des incidents lorsque les problèmes sous-jacents sont inconnus
Livraison
Participer à la phase d'analyse et de planification d'un projet pour estimer le travail requis et élaborer le plan d'activités
Collaborer avec l'équipe de projet pour livrer l'infrastructure requise
Participer aux stratégies de transition et de soutien du projet (T2C)
Diriger les stratégies et les projets assignés en matière de sécurité réseau
Examiner et tenir à jour les documents de normes et de spécifications de l'Ingénierie
Créer et tenir à jour la documentation d'exploitation (cahiers d'exploitation, guides pratiques, diagrammes, schémas d'architecture des systèmes, méthodes d'exploitation normalisées)
Participer à l'élaboration des propositions techniques, des spécifications, des exigences et des documents de conception
Coordonner les activités avec les intervenants internes et externes ainsi qu'avec les fournisseurs, au besoin
Évolution de la pratique
Collaborer avec l'équipe pour définir, concevoir et mettre en œuvre des solutions de sécurité réseau pour améliorer la posture en matière de cybersécurité
Participer à l'évaluation et à la recommandation d'outils et de technologies de sécurité réseau pour les besoins existants et futurs de l'entreprise
Collaborer avec des membres de l'équipe pour élaborer et mettre en œuvre des améliorations liées aux processus
Communiquer des conceptions complexes et de l'information à ses pairs
Offrir de la formation à diverses équipes
Reconnaître les risques pour l'Exploitation et l'entreprise et y donner suite en recommandant des solutions
Conditions de travail Ce poste prévoit des conditions de travail standard dans un environnement de bureau, selon une semaine de travail régulière du lundi au vendredi, et est admissible au modèle de travail hybride du CN. Le poste exige de gérer les priorités et d'exécuter le travail dans les délais établis, avec le soutien de l'équipe afin d'assurer une gestion de la charge de travail durable et efficace. Des déplacements minimes (5 %) sont à prévoir pour participer à des ateliers et à des formations.
Expérience Expérience pertinente
Expérience de travail globale d'au moins 10 ans




Expérience pratique d'au moins 5 ans dans le domaine technique relativement aux solutions de sécurité réseau déployées au sein d'une grande entreprise
Expérience poussée des technologies et des capacités de pare-feu de la prochaine génération
Expérience des technologies de réseaux étendus
Les candidatures présentant une combinaison équivalente de formation, d'éducation et d'expérience seront prises en considération
Éducation/Certification/Désignation Baccalauréat en informatique, en systèmes d'information ou l'équivalent
Certification CISSP (Certified Information Systems Security Professional), Sécurité CCNP (Cisco Certified Network Qualified), Sécurité CCIE (Cisco Certified Internetwork Expert), PCNSA (Palo Alto Networks Certified Network Security Administrator) ou PCNSE (Palo Alto Networks Certified Network Security Engineer), ou autre certification en sécurité ou en sécurité réseau*
Les candidatures présentant une expérience pratique, une formation ou une éducation équivalente seront prises en considération
Toute exigence marquée d'un astérisque (*) sera considérée comme un atout (non obligatoire)
Compétences Nous nous soucions les uns des autres
Nous visons l'excellence
Nous réussissons, ensemble
Nous menons nos activités de façon responsable
Conformité
Instaurer la confiance
Lecture de l'environnement
Sens politique
Capacité à comprendre et utiliser l'IA et les données
Connaissances et compétences techniques Compréhension avancée des principales technologies en matière de sécurité : pare-feu de la prochaine génération, système de détection d'intrusions, système de prévention d'intrusion, déni de service distribué (DDoS/DoS), réseau privé virtuel (RPV), contrôle d'accès réseau (CAR), prévention des menaces avancées, filtrage d'URL, sécurité DNS (système de noms de domaine) et accès à distance
Compréhension approfondie des protocoles de réseau commun et de pile d'applications tels que le protocole de contrôle de transmission (TCP), Internet (IP), de message de contrôle Internet (ICMP), de sécurité de la couche transport (TLS), de transfert hypertexte et de transfert hypertexte sécurisé (HTTP/HTTPS), et de sécurité IP (IPsec)
Capacité à analyser les données réseau saisies pour intervenir en cas d'incident et à relever les problèmes de sécurité potentiels
Connaissance des politiques, des méthodes et des protocoles en vigueur au CN
Connaissance de l'analyse des risques de sécurité et de l'élaboration des procédures d'intervention
Connaissance pratique et aptitudes en dépannage solides des protocoles de routage BGP, OSPF (Open Shortest Path First) et EIGRP (Enhanced Interior Gateway Routing Protocol)
Connaissance pratique et aptitudes en dépannage approfondies des technologies RPV
Connaissance pratique et aptitudes en dépannage poussées des mécanismes d'authentification
Très bonne compréhension des plateformes de sécurité de point d'extrémité telles que Windows et Linux
Connaissance des langages de script

#J-18808-Ljbffr

📌 Spécialiste principal Centre des opérations de cybersécurité-CA (Quebec City)
🏢 CN
📍 Quebec City