Spécialiste principal Centre des opérations de cybersécurité-CA

Canadian National Inc.; Montreal; Hybrid; CAD 90,000 - 118,000; Full time

Benefits offered by this job

Régime de retraite

ESIP (plan d'investissement en actions

Prime annuelle

Autres avantages sociaux

Job summary

CN recherche un Spécialiste principal Centre des operations de cybersécurité-CA à Montréal, pour diriger l'équipe sécurité réseau et améliorer la posture cybersécurité des réseaux CN.

Le candidat assure mentorat, évalue les projets et garantit le respect des normes I&T et SOX, tout en coordonnant avec les équipes et les fournisseurs.

Qualifications

• Baccalauréat en informatique, systèmes d'information ou équivalent.
• Certification CISSP, CCNP, CCIE, PCNSA/PCNSE ou équivalent en sécurité ou sécurité réseau.
• Expérience pratique d'au moins 5 ans en sécurité réseau dans une grande entreprise.

Responsibilities

• Diriger l'installation et la maintenance de l'infrastructure de sécurité réseau.
• Examiner la qualité des changements et des mises en œuvre touchant l'infrastructure.
• Fournir un soutien de niveau 3 et analyses de menaces détaillées.

Skills

Gestion sécurité réseau

Leadership technique

Analyse des menaces

Windows et Linux

Réseaux (WAN/LAN)

Gestion de projets IT

Education

Baccalauréat en informatique ou équivalent

Tools

CISSP/CCNP/CCIE (ou équivalent)

PAN-OS/Cisco ASA (pare-feu)

SIEM et outils de détection

Job description

Spécialiste principal Centre des opérations de cybersécurité-CA

Veuillez noter que la langue que vous sélectionnez sur ce site sera la langue principale utilisée pour toutes les communications futures concernant votre candidature.

Description de l’emploi Créez une alerte d’emploi pour des postes similaires Spécialiste principal Centre des opérations de cybersécurité-CA ID de dem.: 1032 Emplacement de l’emploi: Montreal - QC Unité commerciale: Technologie Division de plus haut niveau: Sécurité de l'information Date de début de la publication: 2026-10-14 Date de fin de la publication: 11/02/2026 Exigence de bilinguisme français/anglais: Non Fourchette salariale: 89900 - 118000 $ Cette fourchette est indicative. Le salaire est déterminé individuellement en fonction des compétences et de l’expérience. Vous aurez également droit à une prime annuelle, à un programme d’investissement en actions pour les employés (ESIP), à un régime de retraite, à des avantages sociaux et à d’autres avantages.

Au CN, nous sommes déterminés à poursuivre l'excellence. Nous sommes fiers de réaliser un travail de qualité supérieure et d'innover continuellement afin de façonner le chemin de fer de l'avenir. En tant que cheminots responsables, nous prenons les bonnes décisions en tout temps en accordant la priorité à la sécurité, en agissant avec intégrité en tout temps et en nous tenant responsables. Nous croyons en la réussite collective et nous favorisons l’inclusion et la collaboration afin d’obtenir durablement des résultats exceptionnels pour nos clients. Joignez vous à nous et faites avancer votre carrière !

Résumé des fonctions

La personne titulaire du poste assure un leadership technique auprès de l'équipe Gestion de la sécurité réseau. Elle améliore et maintient la posture en matière de cybersécurité des réseaux du CN, ce qui favorise la fonctionnalité opérationnelle de tous les systèmes et environnements, en appliquant des pratiques exemplaires et des solutions de sécurité. À titre d'expert ou d'experte en la matière, la personne titulaire du poste supervise le développement et l'intégration de nouvelles fonctionnalités de sécurité réseau aux réseaux du CN et collabore avec diverses équipes concernées. Le poste est responsable d'évaluer les nouveaux projets et de recommander des solutions aux problèmes qui surgissent. La personne titulaire du poste assure également le mentorat et la formation, et fournit un soutien de troisième niveau.

Principales responsabilités

• Diriger et effectuer l'installation, la mise à jour, la configuration et l'entretien de l'infrastructure de sécurité réseau
• Effectuer un examen de la qualité des changements et des mises en œuvre touchant l'infrastructure
• Fournir un soutien de troisième niveau, dont des analyses détaillées des menaces à partir des données enregistrées dans les dispositifs de sécurité
• Diriger les initiatives dans le cadre des projets liés au cycle de vie (analyser, mettre à l'essai, déployer)
• Diriger les enquêtes sur les problèmes et assurer le suivi des résolutions
• Effectuer des tâches d'entretien préventif
• Surveiller et maintenir la disponibilité et la performance des systèmes
• Définir les indicateurs de performance clés (IPC) liés à la capacité, à la performance du service et à la sécurité du réseau
• Superviser la collecte des données de base et s'assurer qu'elles sont évaluées par rapport aux données actuelles aux fins d'amélioration
• Créer et tenir à jour la documentation d'exploitation, notamment les cahiers d'exploitation, les diagrammes et les schémas d'architecture des systèmes
• Collaborer avec des fournisseurs à la résolution et à la correction des défauts
• Appliquer et assurer la conformité à toutes les normes appropriées de l'Information et technologie (I et T) du CN (sécurité, architecture, méthode de livraison de projets, loi Sarbanes-Oxley [SOX])
• Répondre aux enquêtes et aux demandes de l'équipe InfoSec et des vérificateurs liées aux incidents de sécurité
• Participer aux analyses des causes profondes des événements et des incidents lorsque les problèmes sous-jacents sont inconnus

Livraison

• Participer à la phase d'analyse et de planification d'un projet pour estimer le travail requis et élaborer le plan d'activités
• Collaborer avec l'équipe de projet pour livrer l'infrastructure requise
• Participer aux stratégies de transition et de soutien du projet (T2C)
• Diriger les stratégies et les projets assignés en matière de sécurité réseau
• Examiner et tenir à jour les documents de normes et de spécifications de l'Ingénierie
• Créer et tenir à jour la documentation d'exploitation (cahiers d'exploitation, guides pratiques, diagrammes, schémas d'architecture des systèmes, méthodes d'exploitation normalisées)
• Participer à l'élaboration des propositions techniques, des spécifications, des exigences et des documents de conception
• Coordonner les activités avec les intervenants internes et externes ainsi qu'avec les fournisseurs, au besoin

Évolution de la pratique

• Collaborer avec l'équipe pour définir, concevoir et mettre en œuvre des solutions de sécurité réseau pour améliorer la posture en matière de cybersécurité
• Participer à l'évaluation et à la recommandation d'outils et de technologies de sécurité réseau pour les besoins existants et futurs de l'entreprise
• Collaborer avec des membres de l'équipe pour élaborer et mettre en œuvre des améliorations liées aux processus
• Communiquer des conceptions complexes et de l'information à ses pairs
• Offrir de la formation à diverses équipes
• Reconnaître les risques pour l'Exploitation et l'entreprise et y donner suite en recommandant des solutions

Conditions de travail

Ce poste prévoit des conditions de travail standard dans un environnement de bureau, selon une semaine de travail régulière du lundi au vendredi, et est admissible au modèle de travail hybride du CN. Le poste exige de gérer les priorités et d'exécuter le travail dans les délais établis, avec le soutien de l'équipe afin d'assurer une gestion de la charge de travail durable et efficace. Des déplacements minimes (5 %) sont à prévoir pour participer à des ateliers et à des formations.

Expérience

• Expérience de travail globale d'au moins 10 ans
• Expérience pratique d'au moins 5 ans dans le domaine technique relativement aux solutions de sécurité réseau déployées au sein d'une grande entreprise
• Expérience poussée des technologies et des capacités de pare-feu de la prochaine génération
• Expérience des technologies de réseaux étendus
• Les candidatures présentant une combinaison équivalente de formation, d'éducation et d'expérience seront prises en considération

Éducation/Certification/Désignation

• Baccalauréat en informatique, en systèmes d'information ou l'équivalent
• Certification CISSP (Certified Information Systems Security Professional), Sécurité CCNP (Cisco Certified Network Professional), Sécurité CCIE (Cisco Certified Internetwork Expert), PCNSA (Palo Alto Networks Certified Network Security Administrator) ou PCNSE (Palo Alto Networks Certified Network Security Engineer), ou autre certification en sécurité ou en sécurité réseau*
• Les candidatures présentant une expérience pratique, une formation ou une éducation équivalente seront prises en considération

* Toute exigence marquée d'un astérisque (*) sera considérée comme un atout (non obligatoire)

Compétences

• Nous nous soucions les uns des autres
• Nous visons l'excellence
• Nous réussissons, ensemble
• Nous menons nos activités de façon responsable
• Conformité
• Instaurer la confiance
• Lecture de l'environnement
• Sens politique
• Capacité à comprendre et utiliser l'IA et les données

Connaissances et compétences techniques

• Compréhension avancée des principales technologies en matière de sécurité : pare-feu de la prochaine génération, système de détection d'intrusions, système de prévention d'intrusion, déni de service distribué (DDoS/DoS), réseau privé virtuel (RPV), contrôle d'accès réseau (CAR), prévention des menaces avancées, filtrage d'URL, sécurité DNS (système de noms de domaine) et accès à distance
• Compréhension approfondie des protocoles de réseau commun et de pile d'applications tels que le protocole de contrôle de transmission (TCP), Internet (IP), de message de contrôle Internet (ICMP), de sécurité de la couche transport (TLS), de transfert hypertexte et de transfert hypertexte sécurisé (HTTP/HTTPS), et de sécurité IP (IPsec)
• Capacité à analyser les données réseau saisies pour intervenir en cas d'incident et à relever les problèmes de sécurité potentiels
• Connaissance des politiques, des méthodes et des protocoles en vigueur au CN
• Connaissance de l'analyse des risques de sécurité et de l'élaboration des procédures d'intervention
• Connaissance pratique et aptitudes en dépannage solides des protocoles de routage BGP, OSPF (Open Shortest Path First) et EIGRP (Enhanced Interior Gateway Routing Protocol)
• Connaissance pratique et aptitudes en dépannage approfondies des technologies RPV
• Connaissance pratique et aptitudes en dépannage poussées des mécanismes d'authentification
• Très bonne compréhension des plateformes de sécurité de point d'extrémité telles que Windows et Linux
• Connaissance des langages de script

Exigences supplémentaires (le cas échéant)

À propos du CN Le CN est un chef de file mondial du transport et un partenaire commercial majeur. Essentiel à l’économie, aux clients et aux collectivités qu’il dessert, le CN achemine annuellement en toute sécurité plus de 300 millions de tonnes de ressources naturelles, de produits manufacturés et de produits finis partout en Amérique du Nord. Le réseau du CN relie les côtes est et ouest du Canada au sud des États-Unis par un réseau ferroviaire de 18 800 milles. Le CN et ses filiales contribuent à la prospérité des collectivités et au commerce durable depuis 1919. Le CN maintient son engagement à l’égard des programmes de responsabilité sociale et de l’environnement. Au CN, nous sommes déterminés à bâtir le chemin de fer le plus sûr, le plus inclusif et le plus durable en Amérique du Nord, à l'image des collectivités dans lesquelles nous exerçons nos activités. Les études montrent que les candidats hésitent souvent à postuler s'ils estiment ne pas répondre à 100 % aux exigences du poste. À tous les candidats potentiels : même si vous ne répondez pas à toutes les exigences énoncées dans l'affichage d'un poste, nous vous encourageons quand même à poser votre candidature.Si vous avez besoin d'un accommodement pour le processus de recrutement (y compris des formats alternatifs de documents, des salles de réunion accessibles ou d'autres accommodements), veuillez contacter notre équipe à l'adresse suivante : [e-mail]. À titre d'employeur souscrivant au principe de l'égalité d'accès à l'emploi, le CN prendra en considération pour un emploi tous les candidats qualifiés sans égard à la race, à la couleur, à la religion, au sexe, à l'orientation sexuelle, à l'identité de genre, à l'origine nationale, à l'invalidité, au statut d'ancien combattant protégé, et à tout autre statut protégé en vertu des lois applicables. Veuillez consulter régulièrement vos courriels, car les communications aux candidats sont envoyées par courrier électronique.