Spécialiste firewall (CDI basé à Montréal au Canada) Temps Plein

Chrome Technologies est une société canadienne de services-conseils en technologies de l’information basée à Montréal. Nous nous démarquons par notre accompagnement technologique personnalisé.

Nous accompagnons nos clients de secteurs d’activités variés tels que la finance, le transport et la logistique, les télécommunications, l’assurance, le secteur manufacturier et la santé.

Notre expertise technique recoupe quatre pôles métiers: Développement applicatif, Gestion des infrastructures, Transformation numérique, Gestion des données.

Nous recherchons un spécialiste firewall pour un CDI ou un contrat de 3 ans basé à Montréal ou à Québec au Canada.

Nous prenons en charge les démarches administratives pour l’obtention d’un permis de travail pour les non-résidents du Canada, quel que soit leur statut.

Tâches:

• Sécurité : configurer et installer les sondes de détection ou de prévention d’intrusions;
• Configurer et effectuer la gestion des coupe-feu (produit Check Point);
• Effectuer la gestion des systèmes d’accès à Internet (Websense Gateway) de même que le service de filtrage du contenu Internet (Websense APX);.
• Configurer les VPN/SSL de Pulse et Netscaler pour sécuriser les accès à

distance;

• Définir les mécanismes de sécurité des serveurs et des postes de travail;
• Développer des processus automatisés (scripts) Unix, DOS, VB & Powershell (80 du travail);
• Résolution de problèmes : fournir un soutien technique de 2e et 3e niveaux pour prévenir les problèmes ou les résoudre afin d’assurer la continuité des opérations de l’ensemble des activités;
• Analyse des demandes : participer à l’analyse des demandes pouvant avoir un impact sur l’infrastructure de sécurité, fournir les recommandations et les avis techniques suite à ces analyses. De la même façon, fournir les avis requis pour le volet de la sécurité dans le cadre de différents projets;
• Architecture de la sécurité et du réseau : participer au maintien et à l’évolution de l’architecture détaillée de la sécurité et du réseau, incluant toutes ses composantes;
• Système d’exploitation Unix/Linux : installer et effectuer le soutien technique du système

d’exploitation, du matériel et des logiciels associés aux serveurs Checkpoint : GAIA,SPLAT et GAIA Embedded;

• Suivi de performance : effectuer le suivi de la performance des coupe-feu et des composantes de l’infrastructure de sécurité en fonction des objectifs établis;
• Système d’authentification à deux facteurs : participer à la gestion, au maintien et à l’évolution des systèmes IA2F (Identification et authentification à deux facteurs) (HSMSafenet,

Console et jetons Safenet, PKI Microsoft).

• Appliquer les correctifs, ajouter les

fonctionnalités requises, les corrections d’architecture et les nouvelles versions aux logiciels afin d’assurer la stabilité du système.

Exigences:

• Diplôme d’ingénieur ou l’équivalent
• Obligatoires: Certification CCSA (Checkpoint Certified Security Administrator), CCSE (Checkpoint Certified Security Expert) et CCSM (Checkpoint Certified Security Master) sur la version R77 au minimum
• Expérience pratique en gestion d’une console Provider-1 de Checkpoint comprenant au minimum 3 CMA, minimum de huit (8) ans dont trois (3) ans sur les versions R75 et suivantes;
• Expérience pratique en gestion des coupe-feu, tunnel VPN, chiffrement et autorité de certificat Checkpoint, minimum de huit (8) ans dont trois (3) ans sur les versions R75 et suivantes;
• Expérience pratique à titre d’architecte en sécurité informatique, minimum de trois (3) ans (ne doit pas être concomitante avec l’expérience d’architecte technologique);
• Expérience dans le développement de scripts UNIX/LINUX, minimum de cinq (5) ans;
• Expérience sur la plateforme Linux, minimum de cinq (5) ans;
• Expérience pratique dans la gestion des produits Checkpoint Smart events et Smart reporter, minimum de trois (3) ans;
• Expérience pratique avec les sondes de détection et de prévention d’intrusion, minimum de cinq (5) ans;
• Expérience pratique en gestion du produit d’accès à distance (Ex : Pulse Secure), minimum de trois (3) ans;
• Expérience pratique dans la gestion des commutateurs et routeurs Cisco, minimum de cinq (5) ans.

Souhaitables :

• Expérience pratique dans la gestion des systèmes d’accès à clé publique de Microsoft (PKI), HSM (hardware security module);
• Expérience pratique en gestion des systèmes d’accès Internet (proxy) et système de contrôle du contenu Internet.

Si cette opportunité vous intéresse, merci de nous faire parvenir votre CV et de renseigner les informations suivantes:

• La référence: 634/MTL/1005
• Votre date de disponibilité
• Vos attentes en terme de rémunération.