Network Security Engineer

CI Financial; Toronto; On-site; CAD 96,000 - 166,000; Full time

Benefits offered by this job

Health insurance

Wellness programs

Life and disability insurance

Retirement savings plans

Paid leave

Job summary

CI Financial recherche un Network Security Engineer pour concevoir, mettre en œuvre, automatiser et gérer l’infrastructure réseau d’entreprise, incluant les centres de données sur site et AWS.

Le rôle exige 5 années d’expérience, une connaissance approfondie de Cisco/Fortinet/F5, SASE/ZTNA, et une automatisation (Python/Ansible). Participation à une rotation d’astreinte 24/7 et travail en présentiel quatre jours par semaine.

Qualifications

• 5 années d’expérience dans la conception, l’implémentation et le support de réseaux multi-sites complexes.
• Parcours universitaire ou expérience équivalente et certification réseau/sécurité.
• Connaissance approfondie des matériels et logiciels Cisco, Fortinet et F5.

Responsibilities

• Concevoir, installer, automatiser et gérer les dispositifs d’infrastructure réseau.
• Analyser les exigences pour développer des solutions réseau sécurisées et évolutives.
• Réaliser la modélisation réseau, les plans de reprise et la planification.
• Déployer des politiques et configurations de sécurité (NGFW, SASE, segmentation).
• Élaborer des tests, stratégies de mise en œuvre et plannings projet réseau.
• Dépanner les incidents réseau complexes et agir en rotation d’astreinte 24/7.
• Collaborer avec les fournisseurs et évaluer les nouvelles solutions.
• Maintenir la documentation et suivre les évolutions technologiques.

Skills

Cisco equipment

Fortinet

F5

UNIX

Windows OS

MPLS

Routing

Switching

SD-WAN

Cloud computing

VoIP

Wireless

SASE

ZTNA

Automation

Python

Shell scripting

Ansible

AWS

Multi-cloud

Firewall

Load balancers

DNS

Security policies

Education

University or College level and/or equivalent IT experience

CCNP

AWS Certified Security

Advanced Networking

Tools

ServiceNow

Job description

Chez CI, nous considérons qu’un excellent lieu de travail est un endroit sécuritaire où chacun peut s’exprimer, où les employés ont la possibilité de s’investir dans un travail valorisant, où ils ont l’occasion de se dépasser pour progresser, où ils peuvent travailler sur des produits et des projets innovants, et où ils sont soutenus et encouragés dans leurs efforts.

The Network Security Engineer is responsible for designing, implementing, automating, and managing the corporate network and associated technical infrastructure, including security devices and services. This role also involves monitoring and troubleshooting firewalls, load balancers, wireless systems, switches, and routers across on‑premises data centers and AWS cloud environments.

What You Will Do

• Design, install, automate, and manage network infrastructure devices, including switches, routers, firewalls, NAC, WAN/LAN systems, wireless access points/controllers, DNS, SSL certificates, and structured cabling.
• Analyze business requirements to develop scalable and secure technical network solutions and architectural frameworks.
• Perform network modeling, analysis, and planning, including disaster recovery and contingency strategies.
• Design, test, inspect, and implement data communications systems and network changes.
• Deploy and optimize security policies, rulesets, and configurations across NGFWs, SASE platforms, and segmentation technologies to enhance security posture, performance, and operational efficiency.
• Develop test plans, implementation strategies, and project timelines for network-related initiatives.
• Troubleshoot and diagnose complex network issues involving multiple variables and distributed environments.
• Collaborate with technology vendors to support business initiatives and evaluate emerging solutions.
• Conduct capacity and performance planning, including oversight of production software upgrades.
• Create and maintain comprehensive documentation for all network infrastructure and operational procedures.
• Stay current with modern technologies to guide product direction and network evolution.
• Serve as an escalation point for the service desk and incident response teams, handling reactive incidents and leading root-cause analysis for problem management.
• Participate in a 24/7 on‑call rotation to support critical network operations.

Experience

WHAT YOU WILL BRING

• 5 years of experience designing, implementing and supporting complex multi‑site networks

Education/Training

• University or College level and/or equivalent applicable IT experience.
• Network/Security Related Certifications (CCNP, AWS Certified Security / Advanced Networking).

Knowledge, Skills And Abilities

• Strong knowledge of Cisco, Fortinet, and F5 network hardware and software.
• Good working knowledge of UNIX and Windows operating systems, including systems software and hardware.
• Deep understanding of MPLS, routing, switching, SD‑WAN, cloud computing, VoIP, and wireless technologies.
• Proficient with SASE architectures, Zero Trust Network Access (ZTNA), and secure remote‑access frameworks.
• Working knowledge of scripting and automation, including Python, shell scripting, and Ansible.
• Extensive experience in multi‑cloud networking, particularly AWS, with strong deployment automation skills.
• Strong understanding of firewalls, load balancers, DNS, and security technologies such as IPS and ISE.
• Experience designing complex network infrastructures.
• Experience using ServiceNow platform and working within structured change‑control processes.
• Exceptional analytical and problem‑solving abilities, with strong troubleshooting skills across all OSI layers (Layer 1–7).

This opportunity is for an existing vacancy with the company. The anticipated base salary range for this position is $69,500-$119,500. Exact salary depends on several factors such as experience, skills, education, and budget. Salary range may vary based on geographic location. In addition to base salary, this position is eligible for participation in a bonus program. In addition, The Company offers a variety of benefits to eligible employees, including health insurance coverage, wellness programs, life and disability insurance, retirement savings plans, paid leave programs, education-related programs, paid holidays and vacation time, and many others. Many of these benefits are subsidized or fully paid for by the company.

This role follows our in‑office work model and requires employees to be onsite four days per week to support collaboration and business needs.

Financière CI est une société indépendante offrant des services de conseil en gestion de patrimoine et en gestion d’actifs à l’échelle mondiale par le biais de diverses sociétés de services financiers. Depuis 1965, nous anticipons les besoins changeants des investisseurs et y répondons de manière fiable. Nous sommes animés par la volonté d’offrir aux particuliers et aux institutions des investissements et des conseils de la plus haute qualité. Notre engagement à fournir les niveaux de rendement les plus élevés signifie que, peu importe leur poste, les employés de CI doivent être à l’aise dans un environnement trépidant qui les poussera à exploiter tout leur potentiel. Les employés qui font preuve d’un degré d’ambition élevé, d’une volonté de faire preuve de curiosité intellectuelle pour apprendre en permanence et d’une disposition à se dépasser s’épanouissent chez CI.

Un environnement propice à la réussite

Nous offrons un environnement de travail en présentiel, des avantages sociaux concurrentiels et un milieu de travail bienveillant, afin de permettre à nos employés de s’épanouir tant sur le plan personnel que professionnel.

CE QUE NOUS OFFRONS

• Siège social moderne situé à distance de marche d’Union Station
• Remboursement de la formation
• Désignations professionnelles payées
• Régime d’épargne des employés (REE)
• Programme de rabais d’entreprise
• Avantages sociaux collectifs améliorés
• Programme de complément de congé parental
• Congés payés pour activités bénévoles

Nous nous concentrons sur la création d’une main‑d’œuvre diversifiée et inclusive. Si vous êtes enthousiaste à l’idée de ce poste et que vous n’êtes pas certain de répondre à toutes les exigences de qualification, nous vous encourageons à postuler pour en apprendre davantage sur l’occasion.