ARCHITECTURE, SÉCURITÉ OPÉRATIONNELLE ET INGÉNIERIE CYBER
Senior cybersecurity specialist on a group's internal Global Cybersecurity team in Montréal (hybrid, 2 days/week on-site): security architecture reviews and M&A due diligence, firewall/WAF/ZTNA engineering (Palo Alto, Akamai, Zscaler), N3 operations, vulnerability management, and cyber crisis coordination. Needs 5–10+ years' experience and bilingual French/English.
- Compensation
- Not disclosed
- Location
- Montréal, Québec, ca
- Work setup
- Hybrid
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- Bachelor's/university degree in computer science, computer engineering, cybersecurity or related field
- 5 to 10+ years of relevant experience in security engineering, security operations (SecOps/CERT/SOC) or network security
- Strong command of multi-vendor firewalls (Palo Alto, Checkpoint, Cisco ASA, Fortinet), VPN (IPSec/SSL), SD-WAN and ZTNA (Zscaler)
- Experience with load balancers (Citrix ADC / F5), DNS zones, Anti-DDoS and PKI/SSL certificate lifecycle management
- Experience with WAFs (e.g. Akamai AAP/ASM), OWASP Top 10, layer-7 protection and multi-cloud environments (AWS, Azure, GCP)
- Advanced knowledge of Microsoft Security/O365 tools, EDR/Endpoint Security, packet inspection and DNS management
- Scripting skills (Python, PowerShell, Bash, Shell) for automation of tasks and reporting
- Knowledge of security and incident management frameworks (ISO 27001/27035, NIST, GDPR, ENISA, SANS)
- Experience with proxy/web gateway solutions (Zscaler ZIA/ZPA, Squid, SOCKS)
- Bilingual French and English
- Excellent oral and written communication, able to explain complex topics to management
- Ability to work under pressure during cyber crises with organization, neutrality and discretion
- Availability for adapted schedules during major cyber crises
Full description
En tant qu'Expert / Spécialiste Senior en Cybersécurité, vous jouez un rôle clé dans la protection, la gouvernance, l'intégration et la résilience des infrastructures et applications critiques du Groupe.
Ce poste polyvalent couvre le cycle de vie complet de la sécurité : depuis l'évaluation d'architecture et l'intégration lors de projets majeurs (fusion-acquisition / M&A, onboarding applicatif, projets d'infrastructure) jusqu'au maintien en condition opérationnelle, à la gestion des vulnérabilités, la surveillance N3 et la coordination de crise cyber.
- Ingestion, Intégration et Projets M&A (Architecture & Engineering)
- Évaluation et Due Diligence Cyber : Analyser la posture de sécurité, les architectures et les risques des nouvelles entités acquises ou intégrées.
- Architecture Cible & Feuille de Route : Définir les architectures de sécurité cibles et les plans de migration conformes aux exigences et standards du Groupe.
- Onboarding Applicatif & Protections WAF : Piloter l'intégration des applications Web sur les plateformes de protection (Akamai WAF / App & API Protector, ASM, gestion des certificats et profils de trafic).
- Sécurité Réseau, Infonuagique et Infaillibilité des Accès
- Pare-feu & Connectivité Sécurisée : Concevoir, déployer et maintenir les politiques de sécurité sur pare-feu multi-marques (Palo Alto, Checkpoint, Cisco ASA, Fortinet), VPN (IPSec / SSL) et ZTNA.
- Solutions Proxy & Web Gateway : Gérer et affiner les flux Web et la sécurité des accès utilisateur (Zscaler ZIA/ZPA, Squid, SOCKS).
- Répartition de Charge & Services Core : Configurer les répartiteurs de charge (Citrix ADC / F5), gérer les zones DNS, la protection Anti-DDoS et la PKI (gestion du cycle de vie des certificats SSL/TLS).
Opérations de Sécurité, Maintien en Condition et Support N3
- Surveillance & Support N3 : Superviser les alertes, analyser les événements de sécurité (Endpoint, O365, Email Security) et apporter un soutien de niveau 3 sur les incidents complexes.
- Gestion des Vulnérabilités & Correctifs : Auditer régulièrement les environnements (sur site et multi-cloud), suivre les bulletins de sécurité, effectuer le balayage de vulnérabilités et coordonner la mise à niveau des équipements.
- Indicateurs & Automatisation : Automatiser les tâches récurrentes à l'aide de scripts et produire des tableaux de bord / KPI à destination de la direction.
Gestion de Crise Cyber & Préparation CERT
- Rôle d'Officier de Secrétariat en Crise : En cas d'incident critique, intégrer la cellule de crise tactique sous l'autorité du Responsable de Réponse aux Incidents : tenir la main courante (logbook), structurer les flux d'information et assurer la traçabilité des décisions.