Spécialiste principal Centre des opérations de cybersécurité-CA in Montréal

La personne titulaire du poste assure un leadership technique auprès de l'équipe Gestion de la sécurité réseau. Elle améliore et maintient la posture en matière de cybersécurité des réseaux du CN, ce qui favorise la fonctionnalité opérationnelle de tous les systèmes et environnements, en appliquant des pratiques exemplaires et des solutions de sécurité. À titre d'expert ou d'experte en la matière, la personne titulaire du poste supervise le développement et l'intégration de nouvelles fonctionnalités de sécurité réseau aux réseaux du CN et collabore avec diverses équipes concernées. Le poste est responsable d'évaluer les nouveaux projets et de recommander des solutions aux problèmes qui surgissent. La personne titulaire du poste assure également le mentorat et la formation, et fournit un soutien de troisième niveau.

Principales responsabilités

• Diriger et effectuer l'installation, la mise à jour, la configuration et l'entretien de l'infrastructure de sécurité réseau.
• Effectuer un examen de la qualité des changements et des mises en œuvre touchant l'infrastructure.
• Fournir un soutien de troisième niveau, dont des analyses détaillées des menaces à partir des données enregistrées dans les dispositifs de sécurité.
• Diriger les initiatives dans le cadre des projets liés au cycle de vie (analyser, mettre à l'essai, déployer).
• Diriger les enquêtes sur les problèmes et assurer le suivi des résolutions.
• Effectuer des tâches d'entretien préventif.
• Surveiller et maintenir la disponibilité et la performance des systèmes.
• Définir les indicateurs de performance clés (IPC) liés à la capacité, à la performance du service et à la sécurité du réseau.
• Superviser la collecte des données de base et s'assurer qu'elles sont évaluées par rapport aux données actuelles aux fins d'amélioration.
• Créer et tenir à jour la documentation d'exploitation, notamment les cahiers d'exploitation, les diagrammes et les schémas d'architecture des systèmes.
• Collaborer avec des fournisseurs à la résolution et à la correction des défauts.
• Appliquer et assurer la conformité à toutes les normes appropriées de l'Information et technologie (I et T) du CN.
• Répondre aux enquêtes et aux demandes de l'équipe InfoSec et des vérificateurs liées aux incidents de sécurité.
• Participer aux analyses des causes profondes des événements et des incidents lorsque les problèmes sous-jacents sont inconnus.

Livraison

• Participer à la phase d'analyse et de planification d'un projet pour estimer le travail requis et élaborer le plan d'activités.
• Collaborer avec l'équipe de projet pour livrer l'infrastructure requise.
• Participer aux stratégies de transition et de soutien du projet (T2C).
• Diriger les stratégies et les projets assignés en matière de sécurité réseau.
• Examiner et tenir à jour les documents de normes et de spécifications de l'Ingénierie.
• Créer et tenir à jour la documentation d'exploitation.
• Participer à l'élaboration des propositions techniques, des spécifications, des exigences et des documents de conception.
• Coordonner les activités avec les intervenants internes et externes ainsi qu'avec les fournisseurs, au besoin.

Évolution de la pratique

• Collaborer avec l'équipe pour définir, concevoir et mettre en œuvre des solutions de sécurité réseau pour améliorer la posture en matière de cybersécurité.
• Participer à l'évaluation et à la recommandation d'outils et de technologies de sécurité réseau pour les besoins existants et futurs de l'entreprise.
• Collaborer avec des membres de l'équipe pour élaborer et mettre en œuvre des améliorations liées aux processus.
• Communiquer des conceptions complexes et de l'information à ses pairs.
• Offrir de la formation à diverses équipes.
• Reconnaître les risques pour l'Exploitation et l'entreprise et y donner suite en recommandant des solutions.

Conditions de travail

Ce poste prévoit des conditions de travail standard dans un environnement de bureau, selon une semaine de travail régulière du lundi au vendredi, et est admissible au modèle de travail hybride du CN. Le poste exige de gérer les priorités et d'exécuter le travail dans les délais établis, avec le soutien de l'équipe afin d'assurer une gestion de la charge de travail durable et efficace. Des déplacements minimes (5 %) sont à prévoir pour participer à des ateliers et à des formations.

Expérience

• Expérience de travail globale d'au moins 10 ans.
• Expérience pratique d'au moins 5 ans dans le domaine technique relativement aux solutions de sécurité réseau déployées au sein d'une grande entreprise.
• Expérience poussée des technologies et des capacités de pare-feu de la prochaine génération.
• Expérience des technologies de réseaux étendus.
• Les candidatures présentant une combinaison équivalente de formation, d'éducation et d'expérience seront prises en considération.

Éducation/Certification/Désignation

• Baccalauréat en informatique, en systèmes d'information ou l'équivalent.
• Certification CISSP, Sécurité CCNP, Sécurité CCIE, PCNSA ou PCNSE, ou autre certification en sécurité ou en sécurité réseau.
• Les candidatures présentant une expérience pratique, une formation ou une éducation équivalente seront prises en considération.
• Toute exigence marquée d'un astérisque (*) sera considérée comme un atout (non obligatoire).

Compétences

• Nous nous soucions les uns des autres.
• Nous visons l'excellence.
• Nous réussissons, ensemble.
• Nous menons nos activités de façon responsable.
• Instaurer la confiance.
• Lecture de l'environnement.
• Sens politique.
• Capacité à comprendre et utiliser l'IA et les données.

Connaissances et compétences techniques

• Compréhension avancée des principales technologies en matière de sécurité.
• Compréhension approfondie des protocoles de réseau commun et de pile d'applications.
• Capacité à analyser les données réseau saisies pour intervenir en cas d'incident.
• Connaissance des politiques, des méthodes et des protocoles en vigueur au CN.
• Connaissance de l'analyse des risques de sécurité et de l'élaboration des procédures d'intervention.
• Connaissance pratique et aptitudes en dépannage solides des protocoles de routage.
• Connaissance pratique et aptitudes en dépannage approfondies des technologies RPV.
• Connaissance pratique et aptitudes en dépannage poussées des mécanismes d'authentification.
• Très bonne compréhension des plateformes de sécurité de point d'extrémité.