Spécialiste principal Centre des opérations de cybersécurité-CA

Fourchette salariale: 89900 - 118000 $

Cette fourchette est indicative. Le salaire est déterminé individuellement en fonction des compétences et de l’expérience. Vous aurez également droit à une prime annuelle, à un programme d’investissement en actions pour les employés (ESIP), à un régime de retraite, à des avantages sociaux et à d’autres avantages.

Au CN, nous sommes déterminés à poursuivre l'excellence. Nous sommes fiers de réaliser un travail de qualité supérieure et d'innover continuellement afin de façonner le chemin de fer de l'avenir. En tant que cheminots responsables, nous prenons les bonnes décisions en tout temps en accordant la priorité à la sécurité, en agissant avec intégrité en tout temps et en nous tenant responsables. Nous croyons en la réussite collective et nous favorisons l’inclusion et la collaboration afin d’obtenir durablement des résultats exceptionnels pour nos clients.

Joignez vous à nous et faites avancer votre carrière !

Résumé des fonctions

La personne titulaire du poste assure un leadership technique auprès de l'équipe Gestion de la sécurité réseau. Elle améliore et maintient la posture en matière de cybersécurité des réseaux du CN, ce qui favorise la fonctionnalité opérationnelle de tous les systèmes et environnements, en appliquant des pratiques exemplaires et des solutions de sécurité. À titre d'expert ou d'experte en la matière, la personne titulaire du poste supervise le développement et l'intégration de nouvelles fonctionnalités de sécurité réseau aux réseaux du CN et collabore avec diverses équipes concernées.

Le poste est responsable d'évaluer les nouveaux projets et de recommander des solutions aux problèmes qui surgissent. La personne titulaire du poste assure également le mentorat et la formation, et fournit un soutien de troisième niveau.

Principales responsabilités

Excellence en matière d'exploitation

Diriger et effectuer l'installation, la mise à jour, la configuration et l'entretien de l'infrastructure de sécurité réseau

Effectuer un examen de la qualité des changements et des mises en œuvre touchant l'infrastructure

Fournir un soutien de troisième niveau, dont des analyses détaillées des menaces à partir des données enregistrées dans les dispositifs de sécurité

Diriger les initiatives dans le cadre des projets liés au cycle de vie (analyser, mettre à l'essai, déployer)

Diriger les enquêtes sur les problèmes et assurer le suivi des résolutions

Effectuer des tâches d'entretien préventif

Surveiller et maintenir la disponibilité et la performance des systèmes

Définir les indicateurs de performance clés (IPC) liés à la capacité, à la performance du service et à la sécurité du réseau

Superviser la collecte des données de base et s'assurer qu'elles sont évaluées par rapport aux données actuelles aux fins d'amélioration

Créer et tenir à jour la documentation d'exploitation, notamment les cahiers d'exploitation, les diagrammes et les schémas d'architecture des systèmes

Collaborer avec des fournisseurs à la résolution et à la correction des défauts

Appliquer et assurer la conformité à toutes les normes appropriées de l'Information et technologie (I et T) du CN (sécurité, architecture, méthode de livraison de projets, loi Sarbanes-Oxley [SOX])

Répondre aux enquêtes et aux demandes de l'équipe InfoSec et des vérificateurs liées aux incidents de sécurité

Participer aux analyses des causes profondes des événements et des incidents lorsque les problèmes sous-jacents sont inconnus

Livraison

Participer à la phase d'analyse et de planification d'un projet pour estimer le travail requis et élaborer le plan d'activités

Collaborer avec l'équipe de projet pour livrer l'infrastructure requise

Participer aux stratégies de transition et de soutien du projet (T2C)

Diriger les stratégies et les projets assignés en matière de sécurité réseau

Examiner et tenir à jour les documents de normes et de spécifications de l'Ingénierie

Créer et tenir à jour la documentation d'exploitation (cahiers d'exploitation, guides pratiques, diagrammes, schémas d'architecture des systèmes, méthodes d'exploitation normalisées)

Participer à l'élaboration des propositions techniques, des spécifications, des exigences et des documents de conception

Coordonner les activités avec les intervenants internes et externes ainsi qu'avec les fournisseurs, au besoin

Évolution de la pratique

Collaborer avec l'équipe pour définir, concevoir et mettre en œuvre des solutions de sécurité réseau pour améliorer la posture en matière de cybersécurité

Participer à l'évaluation et à la recommandation d'outils et de technologies de sécurité réseau pour les besoins existants et futurs de l'entreprise

Collaborer avec des membres de l'équipe pour élaborer et mettre en œuvre des améliorations liées aux processus

Communiquer des conceptions complexes et de l'information à ses pairs

Offrir de la formation à diverses équipes

Reconnaître les risques pour l'Exploitation et l'entreprise et y donner suite en recommandant des solutions

Conditions de travail

Ce poste prévoit des conditions de travail standard dans un environnement de bureau, selon une semaine de travail régulière du lundi au vendredi, et est admissible au modèle de travail hybride du CN. Le poste exige de gérer les priorités et d'exécuter le travail dans les délais établis, avec le soutien de l'équipe afin d'assurer une gestion de la charge de travail durable et efficace. Des déplacements minimes (5 %) sont à prévoir pour participer à des ateliers et à des formations.

Expérience

Expérience pertinente

Expérience de travail globale d'au moins 10 ans

Expérience pratique d'au moins 5 ans dans le domaine technique relativement aux solutions de sécurité réseau déployées au sein d'une grande entreprise

Expérience poussée des technologies et des capacités de pare-feu de la prochaine génération

Expérience des technologies de réseaux étendus

Les candidatures présentant une combinaison équivalente de formation, d'éducation et d'expérience seront prises en considération

Éducation/Certification/Désignation

Baccalauréat en informatique, en systèmes d'information ou l'équivalent

Certification CISSP (Certified Information Systems Security Professional), Sécurité CCNP (Cisco Certified Network Professional), Sécurité CCIE (Cisco Certified Internetwork Expert), PCNSA (Palo Alto Networks Certified Network Security Administrator) ou PCNSE (Palo Alto Networks Certified Network Security Engineer), ou autre certification en sécurité ou en sécurité réseau*

Les candidatures présentant une expérience pratique, une formation ou une éducation équivalente seront prises en considération

• Toute exigence marquée d'un astérisque (*) sera considérée comme un atout (non obligatoire)

Compétences

Nous nous soucions les uns des autres

Nous visons l'excellence

Nous réussissons, ensemble

Nous menons nos activités de façon responsable

Conformité

Instaurer la confiance

Lecture de l'environnement

Sens politique

Capacité à comprendre et utiliser l'IA et les données

Connaissances et compétences techniques

Compréhension avancée des principales technologies en matière de sécurité : pare-feu de la prochaine génération, système de détection d'intrusions, système de prévention d'intrusion, déni de service distribué (DDoS/DoS), réseau privé virtuel (RPV), contrôle d'accès réseau (CAR), prévention des menaces avancées, filtrage d'URL, sécurité DNS (système de noms de domaine) et accès à distance

Compréhension approfondie des protocoles de réseau commun et de pile d'applications tels que le protocole de contrôle de transmission (TCP), Internet (IP), de message de contrôle Internet (ICMP), de sécurité de la couche transport (TLS), de transfert hypertexte et de transfert hypertexte sécurisé (HTTP/HTTPS), et de sécurité IP (IPsec)

Capacité à analyser les données réseau saisies pour intervenir en cas d'incident et à relever les problèmes de sécurité potentiels

Connaissance des politiques, des méthodes et des protocoles en vigueur au CN

Connaissance de l'analyse des risques de