Spécialiste en sécurité d’infrastructures sénior

 Québec

Valide jusqu'au 2024-11-15

Contexte :

 

La personne sélectionnée aura à travailler avec les responsables de la sécurité et de la fiabilité et disponibilité, les équipes d'infrastructures TI ainsi que les équipes associées aux opérations du Service des immeubles de l'Université Laval.

 

 Objectif du mandat :

 

La personne devra réaliser différentes interventions sur les équipements reliés aux contrôles des bâtiments. La personne aura à préparer, planifier, appliquer et réaliser différents changements sur les systèmes d'opérations.

 

Les activités devront être documentées en fonction des processus en place. Selon le cas, certains travaux seront réalisés directement par la personne sélectionnée et dans certains cas, la personne agira à titre de conseiller auprès des équipes opérationnelles.

 

L'ensemble des activités seront toujours réalisées en étroite collaboration avec les équipes impliquées. L'environnement est composé d'équipements tels qu'automates, contrôleurs industriels, serveurs, SCADA et IIOT réparties dans l'ensemble des bâtiments de l'UL utilisant un réseau Ethernet et protocoles spécialisés.

 

Responsabilités:

 

1. Gestion des serveurs :
   • Identifier les vulnérabilités des systèmes actuels;
   • Planifier, appliquer et réaliser les changements;
   • Migrer les versions des systèmes d'exploitation;
   • Vérifier et corriger les accès.

 

2. Conseiller :
   • Préparer les changements de configuration pour les équipements opérationnels;
   • Appuyer les différentes équipes de réalisation.

 

3. Collaborer :
   • Vérifier et documenter les configurations des systèmes.

 

4. Mise en Œuvre des Contrôles de Sécurité :
   • Déployer des solutions de sécurité adaptées aux besoins spécifiques des systèmes de contrôle industriel;
   • Assurer la formation et la sensibilisation du personnel aux bonnes pratiques de sécurité.
   • Identifier les risques et élaborer des plans de mitigation;
   • Réagir rapidement aux problèmes et aux obstacles pour minimiser les impacts sur les opérations.

5. Assurance qualité :

   • Veiller à ce que toutes les étapes du déploiement respectent les normes de qualité et de sécurité;

   • Effectuer des tests et des validations pour garantir la performance et la fiabilité du réseau déployé.

 

Expériences minimales requises

 

1. Avoir un minimum de DIX (10) ans d’expérience comme spécialiste en sécurité d’infrastructures ;
2. Avoir de l’expérience avec les modèles « infrastructure en tant que code » et « infrastructure immuable » ;

3. Avoir de l’expérience en sécurité et surveillance des conteneurs ;

4. Avoir utilisé un ou plusieurs langages de script tels que Python, Bash, etc. ;
5. Avoir de l’expérience dans la configuration des protocoles d’authentification tels que SSO/SAML, Active Directory, OAuth, AzurAD, etc. ;
6. Avoir de l’expérience en architecture de sécurité pour les différents systèmes d’exploitation, dont Windows et Linux ;
7. Avoir de l’expérience avec la sécurité des orchestrateurs de conteneurs et des technologies de virtualisation ;
8. Avoir de l’expérience dans le durcissement des configurations des systèmes ;
9. Avoir de l’expérience dans la réalisation de pipelines d’intégration et des technologies de déploiement continu ;
10. Avoir de l’expérience avec des produits de gestion des configurations en infrastructure (ex. : SCCM, landscape, etc.) ;
11. Avoir de l’expérience en analyse et en mesure de recommander des améliorations des architectures d’infrastructures ;
12. Avoir de l’expérience dans l’élaboration de règles de détection à partir de scénarios d’attaques pour la protection des postes et serveurs;
13. Expérience significative en administration de contrôle industriel;

14. Connaissance approfondie des technologies réseau et des meilleures pratiques en matière de sécurité informatique.

 

 Seront considérés comme des atouts :

 

• Diplôme en informatique, en ingénierie ou dans un domaine connexe.
• Excellentes compétences en communication et en leadership.
• Capacité à travailler sous pression et à gérer plusieurs tâches simultanément.