ADMINISTRATEUR RÉSEAUX ET SÉCURITÉ - SENIOR

Colonial Group; Drummondville; On-site; CAD 110,000 - 150,000; Full time

Job summary

SOPREMA recherche un administrateur sécurité et réseaux senior pour piloter l’administration, l’évolution et la surveillance des contrôles réseau en Amérique du Nord. Vous gérerez les pare-feu Palo Alto Networks et Fortinet FortiGate, les politiques de sécurité et les accès distants, afin de protéger des infrastructures multisites critiques.

Vous analyserez les risques, coordonnerez les détections d’incidents et assurerez le respect des standards de sécurité.

Qualifications

• Expérience significative en sécurité réseau et en administration d’infrastructures multisites.
• Maîtrise des pare-feu Palo Alto et FortiGate.
• Connaissances avancées en VPN, NAT, journaux et sécurité réseau.

Responsibilities

• Administrer, configurer et maintenir les pare-feu dans des environnements multisites.
• Gérer les politiques, VPN, accès distants et détection des menaces.
• Analyser les journaux et les flux pour identifier comportements anormaux.
• Collaborer avec le SOC et les équipes Infrastruktur/Support.

Skills

Palo Alto Networks

Fortinet FortiGate

Sécurité réseau

VPN site-à-site

Analyse de logs

Wireshark

Centreon

Anglais avancé

Education

DEC ou BAC en cybersécurité / réseautique

Tools

Palo Alto Panorama

FortiManager

FortiAnalyzer

Job description

SOPREMA est à la recherche d’un(e) administrateur(trice) sécurité et réseaux senior possédant une expertise approfondie en cybersécurité opérationnelle, en administration de pare-feu et en sécurisation d’infrastructures multisites.

Le titulaire du poste est principalement responsable de l’administration, de l’évolution et de la surveillance des contrôles de sécurité réseau de l’entreprise en Amérique du Nord. Il assure notamment la gestion avancée des pare-feu Palo Alto Networks et Fortinet FortiGate, des politiques de sécurité, de la segmentation réseau, des accès distants, des VPN et des mécanismes de détection et de prévention des menaces.

À titre de référence technique en sécurité réseau, cette personne analyse les risques, met en œuvre les mesures de protection appropriées, participe à la détection et à la réponse aux incidents et s’assure de l’application uniforme des standards de sécurité. Une solide maîtrise des technologies réseau demeure essentielle pour comprendre les flux, diagnostiquer les incidents et concevoir des architectures sécurisées et résilientes.

LES DÉFIS QUE NOUS AVONS POUR TOI

Sécurité réseau et administration des pare-feu

• Administrer, configurer et maintenir les pare-feu Palo Alto Networks et Fortinet FortiGate dans des environnements multisites complexes.
• Gérer les objets réseau, les zones, les profils de sécurité, le NAT, le filtrage Web, le contrôle applicatif et les fonctions de prévention des menaces.
• Administrer les plateformes de gestion centralisée Palo Alto Panorama, FortiManager et FortiAnalyzer.
• Configurer et maintenir les VPN site-à-site et les accès distants, notamment GlobalProtect.
• Diagnostiquer les problèmes liés aux sessions, politiques, routes, NAT, tunnels VPN, certificats, authentification et flux applicatifs.
• Analyser et mettre en œuvre les demandes d’ouverture de flux en validant les sources, destinations, ports, applications, risques, justifications et règles d’expiration.

Surveillance et réponse aux incidents

• Surveiller et analyser les alertes provenant des pare-feu, des systèmes de détection et des outils de supervision.
• Analyser les journaux, sessions, événements, flux et captures de paquets afin de détecter les comportements anormaux ou malveillants.
• Participer à la réponse aux incidents, au confinement des menaces et à la restauration sécuritaire des services.
• Collaborer avec le SOC et les équipes concernées pour déterminer les causes racines et mettre en œuvre les mesures correctives.

Documentation, conformité et gouvernance

• Maintenir une documentation complète des règles de sécurité, matrices de flux, configurations de pare-feu, VPN, topologies, circuits, procédures et standards.
• S’assurer que les configurations sont sauvegardées, contrôlées et conformes aux normes internes et aux exigences de sécurité.
• Suivre des indicateurs liés aux incidents, vulnérabilités, règles de pare-feu, accès distants, conformité et disponibilité.
• Agir comme référence technique auprès des équipes Infrastructure et Support et favoriser le transfert de connaissances.

LES COMPÉTENCES QUE NOUS RECHERCHONS

Ton parcours :

• DEC ou BAC en cybersécurité, réseautique, technologies de l’information, génie informatique ou discipline connexe, ou combinaison équivalente de formation et d’expérience.

ou

• Minimum de 5 années d’expérience pertinente en sécurité réseau et en administration d’infrastructures, dont une expérience significative dans un environnement multisite complexe.
• Expérience pratique avancée dans l’administration de pare-feu Palo Alto Networks et Fortinet FortiGate.

Tes connaissances :

• Maîtrise avancée des pare-feu Palo Alto Networks et Fortinet FortiGate : politiques, NAT, profils de sécurité, VPN, haute disponibilité, journaux et analyse des sessions.
• Excellente capacité à analyser les flux réseau, journaux de sécurité, captures de paquets et événements.
• Solide connaissance de TCP/IP, IPv4, sous-réseautage, VLAN, 802.1Q, routage, STP/RSTP, LACP, DHCP, DNS, NAT, QoS, SNMP, Syslog et NTP.
• Expérience avec Centreon, Wireshark ou des solutions équivalentes.
• Niveau d'anglais écrit et parlé avancé - Collaboration fréquente avec des partenaires anglophones

Tes conditions de travail :

• Possibilité de travailler de Drummondville ou Sherbrooke (avec déplacement à Drummondville au minimum 1 fois par semaine).
• Déplacements ponctuels sur les sites en Amérique du Nord.
• Interventions occasionnelles en dehors des heures normales lors de maintenances, changements planifiés ou incidents critiques.
• Participation possible à une rotation de garde selon les besoins opérationnels.

Subalternes :

• Aucun