Jobs.ca
Jobs.ca
Language
IPEX Group of Companies logo

Network Security Analyst

Montreal, Quebec
Mid Level
full_time

About the role

Chez IPEX, leader des systèmes de tuyauterie en thermoplastique, nous redéfinissons l’avenir de la gestion de l’eau et de l’énergie propre. En tant que membre de la famille Aliaxis, nous combinons la force mondiale à l’expertise locale pour relever les défis les plus complexes de la planète.

Guidés par nos valeurs – Nous osons, Nous prenons soin, Nous livrons – nous remettons en question le statu quo pour avoir un impact significatif. Si vous êtes un collaborateur innovant prêt à faire la différence, rejoignez-nous pour façonner un avenir meilleur. Pour en savoir plus sur IPEX, visitez : ipexna.com ou notre page LinkedIn.

Résumé du poste L’analyste en sécurité réseau est responsable du déploiement, de la configuration et du soutien des solutions de pare-feu et de contrôle d’accès réseau à travers l’Amérique du Nord (Canada et États-Unis), en collaboration étroite avec les collègues du groupe IPEX.

Ce rôle couvre un large éventail d’activités liées à l’examen, l’amélioration, l’alignement et la gestion technique de la sécurité au sein de l’équipe. Il/elle collabore étroitement avec les équipes de cybersécurité, de réseau et d’architecture de solutions, tant au niveau régional que mondial.

L’analyste joue un rôle crucial dans la protection des réseaux et des actifs de l’organisation, assurant leur résilience face aux menaces cybernétiques. Ses responsabilités incluent le déploiement, la configuration, la mise à jour et le soutien des outils de sécurité et des solutions TI connexes. Il/elle contribue également à l’architecture et à la conception de ces solutions, ainsi qu’à la réponse aux incidents cyber et TI.

Responsabilités principals Opérations De Sécurité Réseau

  • Configurer et maintenir les pare-feu
  • Assurer les mises à jour et les correctifs des systèmes d’exploitation pour les pare-feu, ISE et autres dispositifs de sécurité
  • Gérer les opérations quotidiennes des composants de sécurité de l’infrastructure

Surveillance du réseau et détection d’intrusion :

  • Surveiller en continu le trafic réseau pour détecter toute activité hostile
  • Mettre en œuvre et maintenir les défenses techniques recommandées par l’équipe de cybersécurité (pare-feu, segmentation, systèmes de détection/prévention d’intrusion)
  • Effectuer des analyses de vulnérabilité et des tests d’intrusion réguliers

Développement de politiques de sécurité de l’information :

  • Développer et maintenir les politiques de sécurité liées à l’infrastructure réseau TI
  • Mettre en place une gestion efficace des composants de sécurité
  • Optimiser les processus dans les infrastructures TI et OT

Revue des accès utilisateurs et gestion des vulnérabilités :

  • Réaliser des revues d’accès utilisateur en collaboration avec l’équipe IAM
  • Aider à résoudre les incidents de sécurité
  • Utiliser les résultats des incidents pour améliorer les capacités de détection réseau

Collaboration Et Soutien

  • Soutenir les audits et évaluations de risques
  • Contribuer à l’amélioration des systèmes et services, et au soutien de niveau 3
  • Représenter l’équipe réseau au sein du comité d’architecture (ARB)
  • Collaborer avec les équipes TI et OT pour identifier les besoins et opportunités d’amélioration
  • Participer à la mise en œuvre de solutions technologiques de pointe

Expertise Technique

  • Maîtrise des normes de sécurité réseau (ISO 27001)
  • Expérience avec les contrôles généraux TI
  • Expertise dans la gestion et la configuration d’outils tels que Cisco ISE, Checkpoint Firewall, Cisco DNA, VPN, ZPA (Zscaler Private Access), WPA

Qualifications Et Expérience Membre expérimenté d’une équipe de sécurité opérationnelle, titulaire d’un diplôme en informatique, sécurité TI ou domaine connexe, ou équivalent.

Au moins une des certifications suivantes (idéalement plusieurs) :

  • CCNP
  • CCSK
  • CISSP
  • 8+ années d’expérience dans des postes liés à la sécurité réseau
  • Connaissance des normes ISO27001, NIST, CIS ou autres cadres reconnus
  • Expérience dans au moins 3 des domaines suivants :
  • SDLC sécurisé
  • Gestion des risques
  • Sécurité SAP
  • Technologies cloud (Azure, Microsoft 365)
  • Accès réseau Zero Trust
  • Technologies opérationnelles (OT) et systèmes de contrôle industriels (ICS)
  • Excellente communication orale et écrite en anglais (obligatoire) et en français (préféré)
  • Grande attention aux détails, sens des responsabilités et éthique professionnelle
  • Capacité à utiliser le jugement basé sur les pratiques antérieures
  • Solides compétences analytiques et en résolution de problèmes
  • Excellentes aptitudes en communication et collaboration
  • Approche proactive en matière de sécurité
  • Communications fréquentes avec les parties prenantes internes et externes (professionnels, gestionnaires, directeurs)
  • Collaboration régulière avec les équipes TI et cybersécurité régionales et mondiales

Déplacements Des déplacements occasionnels vers d’autres sites IPEX peuvent être requis

IPEX s’engage à offrir des mesures d’adaptation aux personnes en situation de handicap tout au long du processus de recrutement. Sur demande, nous travaillerons avec les candidats qualifiés pour fournir des mesures appropriées, en tenant compte de leurs besoins en matière d’accessibilité. Les demandes d’adaptation peuvent être adressées à l’équipe RH à l’adresse suivante : HR@ipexna.com.

The Network Security Analyst is responsible to deploy, configure and support firewall and network access control solutions across North America (Canada + USA), working closely with colleagues within the IPEX Group of Companies,

The role covers a broad range of activities in the support of review, improvements, alignment and bringing technical security management in our team. She/he is working in close collaboration with Cybersecurity, Network and Solution Architecture colleagues within the region and around the globe.

Job Summary A Network Security Analyst plays a crucial role in safeguarding our organization’s networks and assets, ensuring resilience against cyber threats. His responsibilities encompass a wide range of tasks related to network security, from deploying, configuring, patching and supporting security tools and related IT solutions. He is also an important collaborator for architecture and design of those solutions, as well as cyber and IT incident response.

Principle Responsibilities Network security Operations:

  • Be the main person to configure and maintain the Firewalls
  • Ensure OS updates and Patching are done in time for Firewalls, ISE and all related security devices
  • Handle the day to day operations for Infrastructure security components

Network Monitoring And Intrusion Detection

  • Continuously monitor network traffic to detect any signs of intrusion or hostile activities.
  • Implement and maintain technical cybersecurity defences as advised by Cyber Security Team including firewalling, segmentation, and network intrusion detection and prevention systems.
  • Conduct regular network vulnerability scans and penetration testing.

Information Security Policy Development

  • Develop and maintain information security policies related to IT Infrastructure Network
  • Drive establishment of efficient day-to-day of security components.
  • Work and optimize our processes in our IT and OT infrastructure.

User Access Reviews And Vulnerability Management

  • Perform user access reviews for the organization’s network and application environments in collaboration with IAM (Identity Access Management) team.
  • Assist in resolving information security incidents.
  • Utilize findings from the incident response process to enhance network detection capabilities.

Collaboration And Support

  • Provide support to auditors, consultants, and other stakeholders during information security audits and risk assessments.
  • Assist in fine-tuning the organization’s network detection competency based on lessons learned from incidents.
  • Occasionally contribute to security assessments and other projects.
  • Improve systems and services processes and 3rd level Network-Security support.
  • When required, represent the Network Team and participate in our Architecture Review Board (ARB)
  • Collaborate with the IT team members in defining the needs and identifying opportunities for improvements, including monitoring, reporting of key performance indicators.
  • Collaborate with global and regional IT and OT infrastructure and application teams in implementing best of class technology solutions to meet the business needs of our organization.

Qualifications

  • Proficiency in network security standards, including ISO 27001.
  • Previous experience with IT General Controls.
  • Expertise in managing and configuring network security tools such as Cisco ISE, Checkpoint Firewall, Cisco DNA, VPN, ZPA (Zscaler Private Access), and WPA
  • Experienced Security Operations team member in Computer Science, IT Security, or related field, or equivalent combination of education and professional experience.
  • At least one, but ideally more of the following professional cybersecurity certifications, or other equivalent ones:
  • CCNP
  • CCSK
  • CISSP
  • 8+ years of experience in Security related Networking positions with increasing responsibilities
  • Understanding the ISO27001 Standard, NIST Cyber Security Framework, CIS Critical Controls or other recognized cybersecurity standards and frameworks.
  • Ideally have gained experience in 3 or more of the following domains:
  • Secure SDLC
  • Risk Management
  • ISO27001 Standard
  • SAP Security
  • Cloud-based technology (Azure and Microsoft 365)
  • Zero-Trust Network Access
  • Operation Technology (OT) and Industrial Control Systems (ICS)
  • Professional verbal and written communication skills in English (mandatory) and French (preferred).
  • Strong attention to detail, personal accountability, and work ethic.
  • Ability to use judgement based on previous practices and precedence.
  • Strong analytical and problem-solving skills.
  • Excellent communication and collaboration abilities.
  • Attention to detail and a proactive approach to security.
  • Collaborate with peers within regional and global IT and Cybersecurity teams on a regular basis.

Travel Employee may need to occasionally visit other IPEX locations.

IPEX is committed to providing accommodations for people with disabilities throughout the recruitment process and, upon request, will work with qualified job applicants to provide suitable accommodation in a manner that takes into account the applicant’s accessibility needs due to disability. Accommodation requests are available to candidates taking part in all aspects of the selection process for IPEX jobs. To request an accommodation, please contact HR at HR@ipexna.com

About IPEX Group of Companies

Manufacturing
1001-5000

Honesty, fairness, integrity, the golden rule: a customer-first culture. Customers want it- even demand it. And it's so easy to promise.

This is ‘distance race' thinking, and building a business on it is harder than you might think. It requires you to sacrifice many short-term opportunities for gain. It means spending whatever time it takes to help a client solve a problem on deadline. It means resisting the urge to cut corners on materials that, once in place, no one will ever see.

It means innovation: going beyond what your customers want or expect, and working restlessly to create new products and ideas to fill unmet needs. It means keeping your word, even when it's inconvenient, and honouring relationships over transactions, even when it costs. And it means building a team with people who believe it, live it, and stand by it.

At IPEX we've long-since made a decision to embrace this long-term thinking, not just when it's easy, but every day, in everything we do, for every customer and every employee. We don't do it because we're nice people, though we like to think we are. We do it because it's good business, and that the reputation we've built over time, job by job, one customer at a time, pays the best dividends.

Alex Mestres Chairman & Chief Executive Officer