Référence

634/MTL/1005

Date de démarrage

Juin 2019

Localisation du poste

Montréal, Canada

Durée

3 ans

Description

Nous recherchons un spécialiste firewall pour un projet de 3 ans basé à Montréal ou à Québec au Canada.

Nous prenons en charge les démarches administratives pour l'obtention d'un permis de travail pour les non-résidents du Canada, quel que soit leur statut.

Tâches

- Sécurité : configurer et installer les sondes de détection ou de prévention d'intrusions;
- Configurer et effectuer la gestion des coupe-feu (produit Check Point);
- Effectuer la gestion des systèmes d'accès à Internet (Websense Gateway) de même que le service de filtrage du contenu Internet (Websense APX);.
- Configurer les VPN/SSL de Pulse et Netscaler pour sécuriser les accès à
distance;
- Définir les mécanismes de sécurité des serveurs et des postes de travail;
- Développer des processus automatisés (scripts) Unix, DOS, VB & Powershell (80% du travail);
- Résolution de problèmes : fournir un soutien technique de 2e et 3e niveaux pour prévenir les problèmes ou les résoudre afin d'assurer la continuité des opérations de l'ensemble des activités;
- Analyse des demandes : participer à l'analyse des demandes pouvant avoir un impact sur l'infrastructure de sécurité, fournir les recommandations et les avis techniques suite à ces analyses. De la même façon, fournir les avis requis pour le volet de la sécurité dans le cadre de différents projets;
- Architecture de la sécurité et du réseau : participer au maintien et à l'évolution de l'architecture détaillée de la sécurité et du réseau, incluant toutes ses composantes;
- Système d'exploitation Unix/Linux : installer et effectuer le soutien technique du système
d'exploitation, du matériel et des logiciels associés aux serveurs Checkpoint : GAIA,SPLAT et GAIA Embedded;
- Suivi de performance : effectuer le suivi de la performance des coupe-feu et des composantes de l'infrastructure de sécurité en fonction des objectifs établis;
- Système d'authentification à deux facteurs : participer à la gestion, au maintien et à l'évolution des systèmes IA2F (Identification et authentification à deux facteurs) (HSMSafenet,
Console et jetons Safenet, PKI Microsoft).
-Appliquer les correctifs, ajouter les
fonctionnalités requises, les corrections d'architecture et les nouvelles versions aux logiciels afin d'assurer la stabilité du système.

Exigences

- Diplôme d'ingénieur ou l'équivalent
- Obligatoires: Certification CCSA (Checkpoint Certified Security Administrator), CCSE (Checkpoint Certified Security Expert) et CCSM (Checkpoint Certified Security Master) sur la version R77 au minimum
- Expérience pratique en gestion d'une console Provider-1 de Checkpoint comprenant au minimum 3 CMA, minimum de huit (8) ans dont trois (3) ans sur les versions R75 et suivantes;
- Expérience pratique en gestion des coupe-feu, tunnel VPN, chiffrement et autorité de certificat Checkpoint, minimum de huit (8) ans dont trois (3) ans sur les versions R75 et suivantes;
- Expérience pratique à titre d'architecte en sécurité informatique, minimum de trois (3) ans (ne doit pas être concomitante avec l'expérience d'architecte technologique);
- Expérience dans le développement de scripts UNIX/LINUX, minimum de cinq (5) ans;
- Expérience sur la plateforme Linux, minimum de cinq (5) ans;
- Expérience pratique dans la gestion des produits Checkpoint Smart events et Smart reporter, minimum de trois (3) ans;
- Expérience pratique avec les sondes de détection et de prévention d'intrusion, minimum de cinq (5) ans;
- Expérience pratique en gestion du produit d'accès à distance (Ex : Pulse Secure), minimum de trois (3) ans;
- Expérience pratique dans la gestion des commutateurs et routeurs Cisco, minimum de cinq (5) ans.

Souhaitables :

- Expérience pratique dans la gestion des systèmes d'accès à clé publique de Microsoft (PKI), HSM (hardware security module);
- Expérience pratique en gestion des systèmes d'accès Internet (proxy) et système de contrôle du contenu Internet.