Administrateur réseaux et sécurité

SOPREMA Canada; Sherbrooke; On-site; CAD 90,000 - 130,000; Full time

Job summary

SOPREMA Canada recherche un administrateur sécurité et réseaux senior pour gérer les contrôles de sécurité réseau à l’échelle nord-américaine et superviser les pare-feu Palo Alto Networks et Fortinet FortiGate dans des environnements multisites.

Le poste implique la configuration, le déploiement et la surveillance des VPN, des politiques et des mécanismes de détection des menaces, avec une forte interaction avec les équipes Infrastructure et Support.

Qualifications

• Diplôme en cybersécurité/réseautique exigé ou équivalence d’expérience.
• Minimum 5 années d’expérience en sécurité réseau et infrastructures multisites.
• Maîtrise des pare-feu Palo Alto Networks et Fortinet FortiGate.
• Connaissance approfondie de TCP/IP, VLAN, routage et sécurité réseau.

Responsibilities

• Administrer, configurer et maintenir les pare-feu dans des environnements multisites complexes.
• Gérer les objets réseau, zones, profils de sécurité, VPN et détection des menaces.
• Configurer les solutions de gestion centralisée (Panorama, FortiManager, FortiAnalyzer).
• Analyser les alertes et journaux pour détection et réponse aux incidents.
• Maintenir la documentation et assurer la conformité des configurations.

Skills

Sécurité réseau

Administration de pare-feu

Analyse des flux et logs

Anglais technique

Gestion des incidents

Réseau TCP/IP

Education

DEC ou BAC en cybersécurité/réseautique

Tools

Palo Alto Networks

Fortinet FortiGate

Palo Alto Panorama

FortiManager

FortiAnalyzer

GlobalProtect

Centreon

Wireshark

Job description

SOPREMA est à la recherche d’un(e) administrateur(trice) sécurité et réseaux senior possédant une expertise approfondie en cybersécurité opérationnelle, en administration de pare-feu et en sécurisation d’infrastructures multisites.

Le titulaire du poste est principalement responsable de l’administration, de l’évolution et de la surveillance des contrôles de sécurité réseau de l’entreprise en Amérique du Nord. Il assure notamment la gestion avancée des pare-feu Palo Alto Networks et Fortinet FortiGate, des politiques de sécurité, de la segmentation réseau, des accès distants, des VPN et des mécanismes de détection et de prévention des menaces.

À titre de référence technique en sécurité réseau, cette personne analyse les risques, met en œuvre les mesures de protection appropriées, participe à la détection et à la réponse aux incidents et s’assure de l’application uniforme des standards de sécurité. Une solide maîtrise des technologies réseau demeure essentielle pour comprendre les flux, diagnostiquer les incidents et concevoir des architectures sécurisées et résilientes.

Sécurité réseau et administration des pare-feu

• Administrer, configurer et maintenir les pare-feu Palo Alto Networks et Fortinet FortiGate dans des environnements multisites complexes.
• Gérer les objets réseau, les zones, les profils de sécurité, le NAT, le filtrage Web, le contrôle applicatif et les fonctions de prévention des menaces.
• Administrer les plateformes de gestion centralisée Palo Alto Panorama, FortiManager et FortiAnalyzer.
• Configurer et maintenir les VPN site-à-site et les accès distants, notamment GlobalProtect.
• Diagnostiquer les problèmes liés aux sessions, politiques, routes, NAT, tunnels VPN, certificats, authentification et flux applicatifs.
• Analyser et mettre en œuvre les demandes d’ouverture de flux en validant les sources, destinations, ports, applications, risques, justifications et règles d’expiration.

Surveillance et réponse aux incidents

• Surveiller et analyser les alertes provenant des pare-feu, des systèmes de détection et des outils de supervision.
• Analyser les journaux, sessions, événements, flux et captures de paquets afin de détecter les comportements anormaux ou malveillants.
• Participer à la réponse aux incidents, au confinement des menaces et à la restauration sécuritaire des services.
• Collaborer avec le SOC et les équipes concernées pour déterminer les causes racines et mettre en œuvre les mesures correctives.

Documentation, conformité et gouvernance

• Maintenir une documentation complète des règles de sécurité, matrices de flux, configurations de pare-feu, VPN, topologies, circuits, procédures et standards.
• S’assurer que les configurations sont sauvegardées, contrôlées et conformes aux normes internes et aux exigences de sécurité.
• Suivre des indicateurs liés aux incidents, vulnérabilités, règles de pare-feu, accès distants, conformité et disponibilité.
• Agir comme référence technique auprès des équipes Infrastructure et Support et favoriser le transfert de connaissances.

Ton parcours :

• DEC ou BAC en cybersécurité, réseautique, technologies de l’information, génie informatique ou discipline connexe, ou combinaison équivalente de formation et d’expérience.
• Minimum de 5 années d’expérience pertinente en sécurité réseau et en administration d’infrastructures, dont une expérience significative dans un environnement multisite complexe.
• Expérience pratique avancée dans l’administration de pare-feu Palo Alto Networks et Fortinet FortiGate.
• Maîtrise avancée des pare-feu Palo Alto Networks et Fortinet FortiGate : politiques, NAT, profils de sécurité, VPN, haute disponibilité, journaux et analyse des sessions.
• Excellente capacité à analyser les flux réseau, journaux de sécurité, captures de paquets et événements.
• Solide connaissance de TCP/IP, IPv4, sous-réseautage, VLAN, 802.1Q, routage, STP/RSTP, LACP, DHCP, DNS, NAT, QoS, SNMP, Syslog et NTP.
• Expérience avec Centreon, Wireshark ou des solutions équivalentes.
• Niveau d'anglais écrit et parlé avancé - Collaboration fréquente avec des partenaires anglophones

Tes conditions de travail :

• Possibilité de travailler de Drummondville ou Sherbrooke (avec déplacement à Drummondville au minimum 1 fois par semaine).
• Déplacements ponctuels sur les sites en Amérique du Nord.
• Interventions occasionnelles en dehors des heures normales lors de maintenances, changements planifiés ou incidents critiques.
• Participation possible à une rotation de garde selon les besoins opérationnels.