Conseiller(ère), ingénierie de sécurité, sécurité des réseaux et infonuagique

Description du poste

Nous recherchons une personne pour rejoindre une équipe d’ingénierie de sécurité afin de travailler en étroite collaboration avec les équipes d’infrastructure infonuagique et de réseau pour concevoir, mettre en œuvre et exploiter les systèmes et outils de sécurité pour protéger le réseau et les environnements infonuagique.

Responsabilités 

• Déployer, exploiter et configurer les outils et les stratégies pour assurer la mise en conformité des plateformes réseaux (profil de sécurité, filtrage web/IP, IDS/IPS, déchiffrement TLS etc..);

• Concevoir et mettre en place les exigences et les contrôles de sécurité afin de les intégrer dans les environnements réseaux et infonuagiques;

• Guider les équipes pour la mise en place et la remédiation des vulnérabilités de sécurité réseau et infonuagique;

• Concevoir et valider les contrôles et les règles de sécurité réseau, telles que des règles de pare-feu, de profil de sécurité, de protection de code malveillant, filtrage web etc.;

• Concevoir et valider les contrôles et les règles de sécurité infonuagique, telles que la gestion des identités, la posture des sécurité des charges de travail, journalisation etc.;

• Surveiller et analyser la posture et les non-conformités de sécurité et proposer des mesures correctives. Rédiger et maintenir la documentation des contrôles de sécurité;

• Configurer et gérez les pipelines CI/CD pour les déploiements de ressources de sécurité et automatiser l’approvisionnement et la configuration à l’aide des outils IaC;

• Contribuer avec l’architecture de sécurité afin de concevoir et développer des architectures et des cadres de sécurité du domaine;

• Élaborer des processus, de la documentation et des guides en concert avec l’architecture de sécurité à l'intention des membres de l’équipe d’infrastructure

Qualifications

• Diplôme universitaire de premier cycle en informatique, cybersécurité ou tout autre domaine pertinent;

• Minimum de dix (10) ans d’expérience en informatique;

• Minimum de cinq (5) ans d’expérience en sécurité avec une concentration sur la sécurité réseau et infonuagique;

• Certification de sécurité d'une organisation reconnue (GIAC, ISC2, Palo-Alto, AWS ou autres);

• Expérience avec Prisma Access et le déploiement de VM-Series dans AWS et Azure (un atout);

• Expérience en livraison dans un cadre agile;

• Expérience en milieu financier (3 ans);

• Excellente communication en français.

Exigences techniques

• Connaissance approfondie des protocoles de réseau (ex.IPSEC, BGP, OSPF, 802.11, Oos, NAT, VLAN, 802.1x, etc.;

• Connaissance approfondie des concepts de micro segmentation et de micro périmètres dans un contexte infonuagique sous multiples environnements;

• Connaissance appronfondies des composants Palo Alto (Panorama, VM-Series, Pare-Feu Physique, Cortex, etc.);

• Expérience dans le déploiement et la configuration de pare-feu virtuel, physique et en mode PaaS;

• Connaissance approfondie du réseau dans AWS et des meilleurs pratiques de la gestion des flux et des contrôles (VPC, Transit GW, Groupe de sécurité, etc.);

• Connaissance des outils de sécurité AWS, tels que Security Hub, KMS, Secrets Manager, ACM, Guard Duty, CloudTrail etc.;

• Expérience avec des outils IAC, notamment CloudFromatiom et CDK, langages de script tels que Python ou PowerShell dans le contexte de l'outillage et de l'automatisation;

• Expérience dans un environnement sous un modèle SASE (SWG, CASB, ZTNA, RBI, FWaaS), un atout;

• Compréhension des normes de sécurité et des réglementations, telles que GDPR, ISO 27001, et NIST.