Spécialiste principal en sécurité réseau

Reseingments sue le poste

Objectif général

Relevant du chef de l’équipe de la sécurité réseau, la personne retenue pour le poste de spécialiste principal en sécurité réseau agira à titre d’expert technique et opérationnel en matière de sécurité des réseaux et des systèmes déployés par le Service de police d’Ottawa, en s’acquittant des tâches suivantes :  

• Assurer le fonctionnement stable de l’infrastructure de sécurité informatique du Service de police d’Ottawa.   
• Planifier, élaborer, installer, configurer, entretenir, surveiller, soutenir et mettre à l’essai tous les logiciels, le matériel et la connectivité de sécurité.   
• Assurer la conception, l’installation et la configuration, la maintenance, la surveillance, la mise à niveau et le dépannage du WLAN (réseau local sans fil) et du LAN (réseau local). 
   

Principales responsibilités

Assurer le fonctionnement stable de l’infrastructure de sécurité informatique du Service de police d’Ottawa, notamment par ce qui suit :   

• Prévention des pertes de données, gestion des menaces et des vulnérabilités, gestion des accès privilégiés, AECM, gestion des incidents et des événements de sécurité.
• Collaboration avec le chef de l’équipe de sécurité réseau pour assurer l’intégrité permanente (24 heures sur 24, 7 jours sur 7) de tous les systèmes de sécurité des STI, selon les besoins; soutien au chef de l’équipe de sécurité réseau et aux autres membres du personnel en sécurité réseau.
• Se tenir au courant des tendances, des menaces et des contre-mesures en matière de sécurité, afin que les contrôles de sécurité informatique restent actuels et pertinents.
• Surveillance et évaluation des vulnérabilités des systèmes de réseau.
• Réaction aux alertes liées au contrôle des performances et collaboration avec d’autres équipes techniques, si nécessaire, pour la correction des performances ou les changements et suggestions d’amélioration de ces dernières.
• Responsabilités du dépannage et de la résolution des problèmes liés au pare-feu; problèmes concernant le matériel, les logiciels et la connectivité. Systèmes de détection d’intrusion (SDI)
• Administration, maintenance et dépannage de l’infrastructure à clé publique (ICP) et des méthodes d’authentification à deux facteurs.
   

Principales responsibilités (suite)

Planifier, élaborer, installer, configurer, entretenir, surveiller, soutenir et mettre à l’essai tous les logiciels, le matériel et la connectivité de sécurité, notamment par ce qui suit :      

• Gestion des projets de sécurité du réseau et responsabilité technique pour assurer une conception, une sécurité et une architecture appropriées du réseau en contribuant à la planification de projets, aux évaluations de conception et aux activités d’intégration technique pour chaque projet.
• Installation, configuration et optimisation des solutions de sécurité, notamment la configuration de sécurité des systèmes M365/Azure, des systèmes de gestion des menaces et des vulnérabilités, de la prévention des pertes de données, de la gestion des accès privilégiés ainsi que de la gestion des incidents et des événements relatifs à la sécurité.
• Contribution à l’élaboration et à la mise en œuvre de plans, de buts et d’objectifs à court et à long terme pour réaliser les priorités technologiques du SPO.
• Documentation des politiques et méthodes en matière de sécurité, actuelles et futures.
• Aide à la certification des mises en œuvre de pare-feu (matériel et logiciels).
• Aide à l’évaluation des meilleures pratiques de sécurité et à leur conformité tout au long du cycle de vie des systèmes, à l’évaluation des vulnérabilités et la formation des contre-mesures de sécurité appropriées.
• Conception, surveillance et dépannage des environnements de commutation complexes.
• Configuration, installation, surveillance et dépannage des pare-feu, des concentrateurs RPV et des appareils de sécurité pour l’accès aux applications du SPO et/ou des Services de la technologie de l’information.
• Configuration et maintenance des solutions de gestion de la protection des points d’extrémité.
• Mise en place d’un suivi des audits et des rapports des systèmes de gestion.
• Installation et configuration des pare-feu et des passerelles de messagerie, notamment Microsoft, Linux, Fortinet.  
• Installation des logiciels de sécurité des serveurs et des postes de travail et de leurs mesures de soutien.
• Optimisation du réseau local sans fil (WLAN/LAN), afin d’obtenir un rendement maximal pour sécuriser le réseau de la Police d’Ottawa, notamment en assurant la fiabilité des applications client/serveur pour le parc de véhicules mobile et les clients sans fil internes. Dépannage informatique (problèmes d’application, problèmes de connectivité du serveur, problèmes de réseau, problèmes de routage, etc.)

Effectuer toute autre tâche requise ou assignée.
 

Principales responsibilités (suite)

Sans object.

Énoncé des compétences requises

Scolarité 

• Diplôme d’un programme universitaire de quatre ans (4) dans un domaine lié au génie informatique ou à la technologie de l’information
• L’expérience, combinée à une formation générale, peut remplacer les exigences stipulées en matière de scolarité. 

Expérience
Minimum de cinq (5) ans d’expérience dans un rôle technique dans le domaine des systèmes informatiques :

• Expérience dans des postes d’importance croissante dans les environnements en réseau Microsoft et Linux.
• Trois (3) ans d’expérience dans un poste de sécurité réseau avec des produits Cisco (commutateurs/routeurs L2/L3, RPV [réseaux privés virtuels]) et dans la conception et la mise en œuvre de la sécurité dans un environnement réseau au sein de moyennes et grandes entreprises.
• Expérience pratique des pare-feu et autres outils liés à la sécurité des réseaux.
• Connaissance approfondie des protocoles liés aux réseaux (par exemple TCP/IP, IPSEC, protocoles de routage, 802.1 xs) et de la sécurité (technologie de pare-feu, IDS/IPS, Proxy, contrôle d’admission au réseau, compétences en matière de QoS, etc.)

Exigences linguistiques

• Maîtrise de la langue anglaise à l’oral, à la lecture et à l’écriture.
   

Accréditations/Permis

Avoir obtenu ou être en train d’obtenir une ou plusieurs des certifications suivantes :

• Certifications Cisco.
• Certification pertinente en matière de sécurité (SysAdmin, Audit, Networking et Security) et/ou certification Global Information Assurance (GIAC). 
• Certification CISSP (Certified Information Security Systems Professional).
   

Formation en cours d'emploi

La formation et le perfectionnement obligatoires suivants sont proposés à tous les gestionnaires civils du SPO : 

• Santé et sécurité des superviseurs 
• Respect en milieu de travail.   
• Violence en milieu de travail.
• Loi sur l’accessibilité pour les personnes handicapées de l’Ontario (LAPHO). 
• Le programme de formation « En route vers la préparation mentale » (RVPM).
• Équité, diversité et inclusion (ÉDI). 

Une formation sera dispensée pour les nouvelles applications matérielles et logicielles ajoutées dans le cadre de l’infrastructure du SPO.
 

Connaissances liées a poste

Une connaissance pratique de ce qui suit :

• Principes de la gestion de projets
• La mission, la vision et les valeurs du SPO. 
• Architectures des systèmes d’exploitation.
• Architectures et théorie des réseaux et principes de conception, d’intégration et d’administration, y compris les topologies et protocoles sans fil.
• Principes, pratiques et méthodes d’administration et de maintenance des systèmes et des réseaux, y compris la configuration, l’optimisation de la performance et de la sécurité.
• Filtrage de paquets et logiciels Proxy.

Connaissance approfondie de ce qui suit :

• Les méthodes et techniques pour effectuer des tests de connectivité et des analyses et dépannages de réseaux, y compris par l’utilisation d’outils et d’équipements de diagnostic.
• Les solutions de sécurité, notamment la configuration de sécurité des systèmes M365/Azure, les systèmes de gestion des menaces et des vulnérabilités, la prévention des pertes de données, la gestion des accès privilégiés ainsi que la gestion des incidents et des événements relatifs à la sécurité.
• Les technologies relatives à l’Internet et à l’intranet, ainsi que les concepts et techniques de conception, y compris la configuration des pare-feu.

Connaissance de l’administration et de la sécurité des systèmes Microsoft et Linux.

Outils de surveillance de la sécurité.

Bonne compréhension des concepts de l’Internet et du courrier électronique, y compris la mise en réseau et les pare-feu.
 

Compétences propres au SPO

Heures de travail

Constraintes et conditions de travail

• Le poste est généralement occupé dans des environnements standard d’informatique et de bureau.
• Il faut soulever des boîtes lourdes, déplacer du matériel informatique et ramper dans des espaces étroits.
• Se tenir debout pendant de longues périodes pour travailler sur des serveurs dans une salle informatique.
• Des niveaux élevés de concentration sont requis.
• Des déplacements occasionnels ou réguliers entre les bureaux du SPO sont nécessaires. 
   

Compétences souhaitées

• Maîtrise du français ou d’autres langues à l’oral, à l’écrit et à la lecture.
• Configuration d’environnements grappés et/ou de haute disponibilité.
• Architecture de réseaux en nuage par la collecte des exigences, la prise en compte de la conception et la création de solutions dans des environnements nuagiques privés et publics.