CONSEILLER PRINCIPAL, INGÉNIERIE DE SÉCURITÉ, SÉCURITÉ DES RÉSEAUX Montréal (hybride) 2024-12-06

Gravity Conseil; Montreal; Hybrid; CAD 90,000 - 130,000; Full time

Job summary

Une entreprise renommée à Montréal recherche un Conseiller principal en ingénierie de sécurité pour rejoindre son équipe dynamique. Le candidat idéal aura plus de dix ans d'expérience en informatique et une concentration sur la sécurité réseau. Ce rôle hybride implique de travailler étroitement avec les équipes d'infrastructure pour sécuriser les systèmes et outils. Les responsabilités incluent la conception de contrôles de sécurité, le déploiement de solutions de sécurité avancées et la documentation des processus. Une attitude proactive et une maîtrise des langues officielles sont essentielles.

Qualifications

• Minimum de dix (10) ans d'expérience en informatique.
• Minimum de cinq (5) ans d'expérience en sécurité réseau dans un contexte infonuagique.
• Certification de sécurité reconnue requise.

Responsibilities

• Déployer et configurer des outils de sécurité réseau.
• Concevoir et mettre en place des contrôles de sécurité.
• Surveiller la conformité et proposer des mesures correctives.

Skills

Autonomie

Rigueur

Esprit d'équipe

Capacité d'analyse

Communications en français et anglais

Education

Diplôme universitaire de premier cycle en informatique ou cybersécurité

Tools

Palo Alto

AWS

Azure

ARM

Bicep

Python

PowerShell

Job description

Référence

Date de démarrage

Au plus vite

Localisation du poste

Montréal (hybride)

Durée

Nous recherchons un Conseiller principal, ingénierie de sécurité, sécurité des réseaux pour rejoindre notre équipe de conseillers du bureau de Montréal.

Ce poste est en mode hybride et nécessite une présence au bureau deux (2) jours par semaine.

Relevant du directeur architecture et ingénierie de sécurité, la personne est responsable de travailler en étroite collaboration avec les équipes d'infrastructure et de réseau afin de concevoir, mettre en oeuvre et exploiter les systèmes et outils de sécurité pour protéger le réseau, notamment sous le projet SASE.

Responsabilités :

1. Déployer, exploiter et configurer les outils et les stratégies pour assurer la mise en conformité des plateformes réseaux (profil de sécurité, filtrage web/IP, IDS/IPS, déchiffrement TLS, etc.).
2. Concevoir et mettre en place les exigences et les contrôles de sécurité afin de les intégrer dans les environnements réseaux.
3. Guider les équipes pour la mise en place et la remédiation des vulnérabilités de sécurité réseau.
4. Concevoir et valider les contrôles et les règles de sécurité réseau, telles que des règles de pare-feu, de profil de sécurité, de protection contre le code malveillant, filtrage web, etc.
5. Surveiller et analyser la posture et les non-conformités de sécurité et proposer des mesures correctives. Rédiger et maintenir la documentation des contrôles de sécurité.
6. Configurer et gérer les pipelines CI/CD pour les déploiements de ressources de sécurité et automatiser l'approvisionnement et la configuration à l'aide des outils IaC.
7. Contribuer avec l'architecture de sécurité afin de concevoir et développer des architectures et des cadres de sécurité du domaine.
8. Élaborer des processus, de la documentation et des guides en concert avec l'architecture de sécurité à l'intention des membres de l'équipe d'infrastructure.

- Connaissance approfondie des protocoles de réseau (ex. IPSEC, BGP, OSPF, 802.11, QoS, NAT, VLAN, 802.1X, etc.).

- Connaissance approfondie des concepts de micro-segmentation et de micro-périmètres dans un contexte infonuagique sous multiples environnements.

- Maîtrise des composants Palo Alto (Panorama, VM-Series, Pare-Feu Physique, Cortex, etc.).

- Expérience dans le déploiement et la configuration de pare-feu virtuel, physique et en mode PaaS.

- Expérience avec des outils IAC, notamment ARM et Bicep, langages de script tels que Python ou PowerShell dans le contexte de l'outillage et de l'automatisation.

- Expérience dans un environnement sous un modèle SASE (SWG, CASB, ZTNA, RBI, FWaaS), un atout.

- Connaissance approfondie du réseau dans AWS et des meilleures pratiques de gestion des flux et des contrôles (VPC, Transit GW, Groupe de sécurité, etc.).

- Compréhension des normes de sécurité et des réglementations, telles que GDPR, ISO 27001, et NIST.

Exigences :

• Diplôme universitaire de premier cycle en informatique, cybersécurité ou tout autre domaine pertinent.
• Minimum de dix (10) ans d'expérience en informatique.
• Minimum de cinq (5) ans d'expérience en sécurité, avec une concentration sur la sécurité réseau dans un contexte infonuagique ou similaire.
• Certification de sécurité d'une organisation reconnue (GIAC, ISC2, Palo-Alto ou autres).
• Expérience avec les composants Palo Alto (Panorama, VM-Series, Pare-Feu Physique, Cortex, etc.) (3 ans).
• Expérience avec Prisma Access et le déploiement de VM-Series dans AWS et Azure (un atout).
• Expérience en livraison dans un cadre agile.
• Expérience en milieu financier (3 ans).

Compétences (comportements, habiletés) :

• Autonomie, initiative et esprit d'équipe.
• Rigueur, jugement et aptitude en gestion / priorisation des requis.
• Capacité de synthèse, d'analyse et de vulgarisation de concepts complexes.
• Sens des priorités, compréhension des enjeux, de la criticité et de l'impact.
• Capacité à trouver des solutions innovantes.
• Capacité à travailler sous pression.
• Capacité à partager des informations avec ses pairs et à transférer des connaissances.
• Capacité à communiquer efficacement dans les deux langues officielles.