Analyste, cybersécurité - Sécurité du réseau

Résumé

Nous sommes à la recherche d’un analyste en cybersécurité hautement qualifié pour se joindre à notre équipe dynamique Sécurité du réseau et livraison de solutions gouvernementales, assurant ainsi la protection robuste de notre infrastructure réseau critique. Cette personne sera responsable de la mise en œuvre et du maintien des mesures de réseau et de sécurité dans notre environnement. Le candidat retenu possédera une compréhension approfondie des principes de sécurité du réseau, ainsi qu’une expérience pratique de la configuration et de la gestion des technologies réseau dans un environnement d’entreprise.

Une autorisation de sécurité du SPPC du gouvernement du Canada au niveau SECRET (niveau II) est requise pour ce poste.

Principales responsabilités

• Configurer et entretenir les appareils de sécurité réseau, en particulier les coupe-feu FortiGate, FortiManager, Citrix ADC, Cisco Firepower et NXOS.
• Effectuer régulièrement des évaluations de vulnérabilité et des essais d’intrusion pour cerner les faiblesses de l’infrastructure réseau et recommander des mesures correctives appropriées.
• Collaborer avec les ressources de haut niveau pour concevoir et mettre en œuvre des architectures réseau sécurisées, en intégrant les pratiques exemplaires pour la segmentation du réseau et le contrôle d’accès.
• Élaborer et tenir à jour une documentation complète des politiques, des procédures et des configurations de sécurité du réseau, en assurant la conformité aux normes de l’industrie.
• Répondre aux incidents de sécurité en temps opportun et de façon efficace, mener des enquêtes approfondies et mettre en œuvre des mesures de confinement et d’éradication appropriées.
• Restez au courant des plus récentes menaces et vulnérabilités en matière de sécurité, en effectuant des recherches proactives et en recommandant de nouvelles technologies et techniques de sécurité.
• Participer à des vérifications de sécurité régulières pour assurer la conformité aux exigences réglementaires et aux politiques de sécurité internes.
• Automatisez les tâches, les configurations et les processus de sécurité du réseau à l’aide de langages de script comme Python et Ansible.
• Capacité de se rendre à des emplacements de centre de données hors site au besoin pour les tâches pratiques, le dépannage ou la mise en œuvre de projets.
• Participer à un calendrier de rotation des téléavertissements sur appel pour fournir une réponse et un soutien à l’escalade en temps opportun pour les incidents de sécurité critiques en dehors des heures d’ouverture normales.
   

Qualifications essentielles

• Au moins cinq ans d’expérience en sécurité du réseau, en mettant l’accent sur la gestion des pare-feu et du réseau, sont un élément essentiel.
• Une expérience pratique de la configuration et de la gestion des coupe-feu Cisco NXOS, Cisco Firepower, Citrix ADC et FortiGate est une compétence technique essentielle pour ce rôle.
• Compréhension approfondie des protocoles réseau, y compris TCP/IP, IPSec, BGP, eVPN et VXLAN.
• Solide compréhension des techniques de segmentation du réseau, y compris les réseaux VLAN, les VRF et la microsegmentation.
• Il est fortement souhaitable d’avoir une maîtrise des langages de script comme Python pour automatiser les tâches de sécurité réseau et les procédures d’intervention en cas d’incident.
• De solides compétences en analyse et en résolution de problèmes, ainsi que la capacité de diagnostiquer et de résoudre rapidement les incidents de sécurité réseau, sont essentielles à la réussite.
• Il est fortement recommandé de posséder au moins une certification professionnelle certifiée Fortinet (FCP), CCNA ou une certification équivalente.
• Le candidat doit être admissible à l’obtention et au maintien d’une autorisation de niveau secret du gouvernement du Canada.
• Le candidat doit être disposé et légalement en mesure de se rendre à des emplacements de centre de données hors site, au besoin.
   
   

Qualifications souhaitées

• L’expérience des outils d’évaluation des vulnérabilités et de test de pénétration, ainsi que la capacité d’analyser et d’interpréter les résultats, est une compétence favorable.
• L’expérience de la plateforme d’automatisation Ansible est avantageuse, ce qui permet une gestion efficace de la configuration et une orchestration de la sécurité.
• Il est préférable de détenir une certification CCNP ou de spécialiste en sécurité certifié (FCSS) de Fortinet ou l’équivalent.
• La connaissance des cadres et des normes de sécurité, comme le NIST, la norme ISO 27001 et la norme ITSG33, est un atout important.
• La certification ITIL ou la capacité de démontrer une connaissance des pratiques exemplaires en matière de gestion des services TI est un atout.
• La participation passée à des conférences, à des ateliers et à des programmes de formation sur la sécurité démontre un engagement envers l’apprentissage continu et le développement professionnel.
• Un baccalauréat en informatique, en sécurité de l’information ou dans un domaine connexe représente une base éducative importante pour ce poste.

Exigences supplémentaires

• Hautement organisé, axé sur les détails et capacité de gérer plusieurs tâches simultanément avec des échéanciers parfois serrés
• Capacité avérée de résoudre des problèmes avec des concepts complexes, techniques et abstraits
• Un esprit d’équipe avec la confiance nécessaire pour remettre en question et faire remonter les problèmes au besoin
• Capacité de travailler de façon autonome et au sein d’une équipe, en personne et à distance, avec peu de supervision.