ARCHITECTURE, SÉCURITÉ OPÉRATIONNELLE ET INGÉNIERIE CYBER

1perTInent inc; Montreal; Hybrid; CAD 110,000 - 170,000; Full time

Benefits offered by this job

Hybride (2 jours sur site par semaine)

Langues Français et Anglais bilingues

Job summary

1perTInent inc recherche un Expert / Spécialiste Senior en Cybersécurité pour piloter la protection, la gouvernance et l'intégration des infrastructures et applications critiques du Groupe, sur un modèle hybride avec présence sur site 2 jours/semaine.

Le candidat idéal dispose de 5 à 10+ ans d'expérience en ingénierie de sécurité, SecOps/SOC et sécurité réseau, avec solides compétences en sécurité réseau, applicative et opérationnelle sur environnements multi-cloud.

Qualifications

• Formation: Baccalauréat / Diplôme universitaire en informatique, génie informatique, cybersécurité ou domaine connexe.
• Expérience: 5 à 10+ ans d'expérience pertinente en ingénierie de sécurité, opérations de sécurité (SecOps/CERT/SOC) ou sécurité réseau.
• Connaissances: cadres ISO 27001/27035, NIST, GDPR, ENISA, SANS.
• Langues: Français et Anglais bilingues.

Responsibilities

• Évaluation et Due Diligence Cyber : Analyser la posture de sécurité, les architectures et les risques des nouvelles entités acquises ou intégrées.
• Architecture Cible & Feuille de Route : Définir les architectures de sécurité cibles et les plans de migration conformes aux exigences et standards du Groupe.
• Onboarding Applicatif & Protections WAF : Piloter l'intégration des applications Web sur les plateformes de protection (Akamai WAF / App & API Protector, ASM, gestion des certificats et profils de trafic).
• Pare-feu & Connectivité Sécurisée : Concevoir, déployer et maintenir les politiques de sécurité sur pare-feu multi-marques (Palo Alto, Checkpoint, Cisco ASA, Fortinet), VPN et ZTNA.
• Solutions Proxy & Web Gateway : Gérer et affiner les flux Web et la sécurité des accès utilisateur (Zscaler ZIA/ZPA, Squid, SOCKS).
• Répartition de Charge & Services Core : Configurer les répartiteurs de charge (Citrix ADC / F5), gérer les zones DNS, la protection Anti-DDoS et la PKI.
• Surveillance & Support N3 : Superviser les alertes, analyser les événements de sécurité (Endpoint, O365, Email Security) et soutenir les incidents
• Gestion des Vulnérabilités & Correctifs : Auditer, suivre les bulletins, balayage de vulnérabilités et mise à niveau des équipements.
• Indicateurs & Automatisation : Automatiser les tâches récurrentes et produire des KPI.
• Rôle d'Officier de Secrétariat en Crise : Tenir la cellule de crise, structurer les flux d'information et tracer les décisions.
• Entraînement & Simulation : Concevoir et animer des exercices de crise cyber (TTX) et sensibiliser les équipes.
• Formation et Expérience : Diplôme en informatique; 5-10+ ans en sécurité.
• Compétences Techniques Clés : FW, VPN, SD-WAN, ZTNA, WAF, multi-cloud, PKI, EDR, DNS.

Skills

Communication & Synthèse

Gestion du Stress

Résolution de Problèmes

Flexibilité

Education

Baccalauréat / Diplôme universitaire en informatique, génie informatique, cybersécurité

Tools

Palo Alto

Cisco

Checkpoint

Fortinet

Zscaler

Akamai WAF

Job description

Description de l'entreprise

Notre client est un acteur majeur de la chaîne d'approvisionnement et des services globaux, présent dans plus de 160 pays avec 150 000 collaborateurs. Ce groupe international s'appuie sur une informatique stratégique hybride (On-Premise et multi-cloud Azure, AWS, GCP) et un Cyber Defense Center de pointe pour sécuriser ses opérations complexes et accompagner ses intégrations mondiales.

Description du poste

En tant qu'Expert / Spécialiste Senior en Cybersécurité, vous jouez un rôle clé dans la protection, la gouvernance, l'intégration et la résilience des infrastructures et applications critiques du Groupe.

Ce poste polyvalent couvre le cycle de vie complet de la sécurité : depuis l'évaluation d'architecture et l'intégration lors de projets majeurs (fusion-acquisition / M&A, onboarding applicatif, projets d'infrastructure) jusqu'au maintien en condition opérationnelle, à la gestion des vulnérabilités, la surveillance N3 et la coordination de crise cyber.

1. Ingestion, Intégration et Projets M&A (Architecture & Engineering)

• Évaluation et Due Diligence Cyber : Analyser la posture de sécurité, les architectures et les risques des nouvelles entités acquises ou intégrées.
• Architecture Cible & Feuille de Route : Définir les architectures de sécurité cibles et les plans de migration conformes aux exigences et standards du Groupe.
• Onboarding Applicatif & Protections WAF : Piloter l'intégration des applications Web sur les plateformes de protection (Akamai WAF / App & API Protector, ASM, gestion des certificats et profils de trafic).

2. Sécurité Réseau, Infonuagique et Infaillibilité des Accès

• Pare-feu & Connectivité Sécurisée : Concevoir, déployer et maintenir les politiques de sécurité sur pare-feu multi-marques (Palo Alto, Checkpoint, Cisco ASA, Fortinet), VPN (IPSec / SSL) et ZTNA.
• Solutions Proxy & Web Gateway : Gérer et affiner les flux Web et la sécurité des accès utilisateur (Zscaler ZIA/ZPA, Squid, SOCKS).
• Répartition de Charge & Services Core : Configurer les répartiteurs de charge (Citrix ADC / F5), gérer les zones DNS, la protection Anti-DDoS et la PKI (gestion du cycle de vie des certificats SSL/TLS).

Opérations de Sécurité, Maintien en Condition et Support N3

• Surveillance & Support N3 : Superviser les alertes, analyser les événements de sécurité (Endpoint, O365, Email Security) et apporter un soutien de niveau 3 sur les incidents complexes.
• Gestion des Vulnérabilités & Correctifs : Auditer régulièrement les environnements (sur site et multi-cloud), suivre les bulletins de sécurité, effectuer le balayage de vulnérabilités et coordonner la mise à niveau des équipements.
• Indicateurs & Automatisation : Automatiser les tâches récurrentes à l'aide de scripts et produire des tableaux de bord / KPI à destination de la direction.

Gestion de Crise Cyber & Préparation CERT

• Rôle d'Officier de Secrétariat en Crise : En cas d'incident critique, intégrer la cellule de crise tactique sous l'autorité du Responsable de Réponse aux Incidents : tenir la main courante (logbook), structurer les flux d'information et assurer la traçabilité des décisions.
• Entraînement & Simulation (Hors Crise) : Concevoir et animer des exercices de simulation de crise cyber (Tabletop Exercises / TTX) et sensibiliser les équipes aux bonnes pratiques

Formation et Expérience

• Formation : Baccalauréat / Diplôme universitaire en informatique, génie informatique, cybersécurité ou domaine connexe.
• Expérience : 5 à 10+ ans d'expérience pertinente en ingénierie de sécurité, opérations de sécurité (SecOps/CERT/SOC) ou sécurité réseau.

Compétences Techniques Clés

• Sécurité Réseau & Périmétrique : Solide maîtrise des pare-feu (Palo Alto, Cisco, Checkpoint, Fortinet), VPN, SD-WAN, ZTNA (Zscaler) et répartiteurs de charge (Citrix ADC / F5).
• Sécurité Applicative & Infonuagique : Expérience sur les WAF (ex: Akamai AAP/ASM), l'OWASP Top 10, la protection Nivel 7 et les environnements multi-cloud (AWS, Azure, GCP).
• Sécurité Opérationnelle & Outils : Connaissance avancée de la PKI, des outils Microsoft Security/O365, EDR/Endpoint Security, de l'inspection de paquets et de la gestion DNS.
• Automatisation : Capacité à scripter (Python, PowerShell, Bash, Shell) pour l'automatisation des tâches et rapports.
• Méthodologies & Normes : Connaissance des cadres de référence en sécurité et gestion d'incidents (ISO 27001/27035, NIST, GDPR, ENISA, SANS).

Compétences Interpersonnelles (Soft Skills)

• Communication & Synthèse : Excellentes capacités de communication orale et écrite, avec une aptitude à vulgariser des sujets complexes pour la direction.
• Gestion du Stress & Rigueur : Capacité à travailler sous pression en période de crise cyber avec organisation, neutralité et discrétion.
• Résolution de Problèmes : Esprit d'analyse structuré pour investiguer des incidents et des situations complexes.
• Flexibilité : Disponibilité pour des horaires adaptés lors de la survenue de crises cyber majeures.

Informations complémentaires

• Direction : Global Cybersecurity / Direction de la Sécurité des Systèmes d'Information
• Modèle de travail : Hybride (présence sur site 2 jours par semaine)
• Langues : Français et Anglais bilingues