Centre d'opérations de sécurité expert

Au CN, nous travaillons ensemble pour faire avancer notre entreprise et l'Amérique du Nord. Intégrez notre équipe Services informatiques et de la technologie (I et T), un élément essentiel du moteur qui nous maintient en mouvement. De l'architecture d'entreprise aux technologies opérationnelles, nos équipes font appel à la méthodologie Agile pour automatiser et numériser notre chemin de fer pour assurer l'optimisation et la sécurité de nos activités et permettre à notre personnel de se consacrer à des tâches à valeur ajoutée. Vous pourrez approfondir vos compétences et bâtir votre carrière dans notre culture tissée serrée et axée sur la sécurité, où nous travaillons ensemble comme UNE ÉQUIPE. Nous offrons des carrières valorisantes car notre travail fait une différence. Embarquez avec nous
Résumé des fonctions

L'expert ou l'experte Centre des opérations de sécurité offre un leadership technique à l'équipe du COS en protégeant l'intégrité et la confidentialité des actifs du CN liés à l'information, tout en favorisant la fonctionnalité des systèmes et des environnements et en soutenant les solutions de sécurité applicables. Le ou la titulaire du poste agit à titre d'expert, supervise le développement de diverses équipes visées et collabore avec elles. Cette personne fournit des évaluations techniques et des recommandations relativement à des problèmes à régler ou à de nouveaux projets

Au sein de l'équipe Centre des opérations de sécurité (COS), et conformément à la stratégie en matière de main-d'œuvre du CN, la personne en poste interagit avec des membres du personnel permanent et un nombre variable de consultants selon les projets et les initiatives en cours. La personne en poste doit avoir une vision d'ensemble et faire preuve d'innovation, certains projets étant totalement nouveaux et devant être créés et bâtis à partir de la base. Cette personne doit être enthousiaste, motivée, consciencieuse, responsable et dotée d'un sens inné du leadership, et être capable de transmettre ces valeurs au sein du service.

Principales responsabilités

Soutien à l'exploitation

· Diriger l'équipe en lui prodiguant des conseils techniques et une méthode relativement aux pratiques sécuritaires

· Accompagner et guider les directeurs de produits, les directeurs de projets et le personnel Architecture, afin d'harmoniser les priorités de l'entreprise au sein de l'équipe

· Faire en sorte que les solutions sont conformes aux attentes commerciales et à la vision du CN, tout en surveillant les frais d'exploitation et les coûts des immobilisations

· Participer à l'élaboration et à l'amélioration des processus

· Contribuer aux appels d'offres et aux analyses des causes profondes

· Participer à la collecte, à l'évaluation et à la consignation des menaces pour la sécurité

Évolution des pratiques

● Faciliter le cycle de vie de l'amélioration des services continus, qui comprend ce qui suit :

§ Établir et produire des rapports pour divers auditoires internes

§ Interagir régulièrement avec la Gouvernance

§ Faciliter le cycle de vie de la gestion de la sécurité

§ Superviser les améliorations apportées aux procédés et favoriser la mise en place de nouvelles capacités pour améliorer la défense des systèmes et des réseaux du CN et les interventions

§ Établir des normes de qualité élevées et veiller à leur application en vue de réduire l'incidence sur l'exploitation et de diminuer le coût total de possession (CTP)

§ Faire l'analyse des risques en matière de sécurité de l'information et formuler des recommandations stratégiques pour l'amélioration continue du niveau de sécurité des réseaux, des systèmes et des services de l'entreprise

§ Élaborer des présentations et des documents complets sur la sécurité, qui décrivent des problèmes de sécurité, des analyses et des techniques de correction pour la direction de l'entreprise

§ Établir la liaison entre divers services et leur prodiguer des conseils

§ Offrir régulièrement de la formation et des ateliers ciblés à diverses équipes

Livraison

● Superviser la rédaction de nouveaux documents sur les opérations de sécurité qui seront utilisés à l'échelle des fonctions de sécurité de l'information du CN par les membres de l'équipe du COS

● Rester au fait des menaces de sécurité

● Mettre en œuvre une méthode de vérification éprouvée au moyen de tactiques et de techniques d'avant-garde

● Adapter des approches en matière de sécurité de l'information axées sur les défis réels de l'entreprise

Formation, certification et désignation

· Maîtrise en informatique ou dans un domaine connexe, ou une expérience de travail équivalente

· Certifications :

§ GCFA (interventions en cas d'incidents, repérage des menaces et criminalistique numérique)

§ GCED (GIAC Certified Enterprise Defender)

§ CISSP (Certified Information Systems Security Professional)

§ GCIH (certification GIAC de gestionnaire d'incident)

§ CISM (Certified Information Security Manager)

§ GEVA (évaluateur ou évaluatrice GIAC de la vulnérabilité de l'entreprise)

§ CRISC (Certified in Risk and Information Systems Control)

Compétences et connaissances

Expérience technique :

· Compréhension approfondie des protocoles courants en matière de réseau et de piles d'application, notamment, TCP/IP, SMTP, DNS, TLS, XML, HTTP

· Connaissance approfondie des politiques, des méthodes et des protocoles en vigueur au Centre des opérations de sécurité du CN

· Excellentes compétences et connaissances techniques des solutions reposant sur l'infrastructure (Windows, Unix, réseau, TO et infonuagique)

· Bon esprit d'analyse, capacité à examiner les résultats et à déterminer leur niveau critique selon les configurations de l'infrastructure et les piles de sécurité

· Connaissance des technologies de réseau (pare-feu, routeurs et commutateurs)

· Expérience en exploitation dans les domaines de la sécurité ou des réseaux et autres fonctions générales de la TI

· Compréhension de concepts clés de la sécurité et des analyses techniques

Compétences en leadership

· Capacité à s'engager et à inspirer la passion, ainsi qu'à motiver les autres

· Capacité à offrir du coaching

· Jugement et diplomatie

· Accent mis sur les résultats et l'exploitation

· Attitude professionnelle axée sur le service à la clientèle

· Solides compétences en résolution de problèmes

· Attitude axée sur les processus et capacité à transposer une stratégie en tâches tactiques réalisables

· Créativité et solide esprit d'analyse

· Capacité à analyser les problèmes rapidement et avec précision et à prendre les mesures qui s'imposent

· Aptitudes pour la livraison de projets (excellente compréhension de la gestion de projets ou expérience équivalente)

· Sens poussé des relations interpersonnelles permettant d'interagir de manière positive et productive avec les équipes à l'échelle de l'entreprise, y compris auprès du personnel administratif et de la direction

· Solides aptitudes pour la communication et capacité avérée à communiquer avec des membres du personnel technique et non technique

· Capacité éprouvée à travailler dans un environnement d'exploitation complexe, dynamique et qui évolue rapidement

Pour le rôle d'expert en sécurité cloud :

• Participer à l'évaluation, à la configuration et à la maintenance des solutions liées à la sécurité du cloud ; des objectifs tels que : les systèmes de gestion des informations et des événements (SIEM), la détection et la réponse des points finaux (EDR), la protection des données (DLP), l'analyse du comportement des utilisateurs et des entités (UEBA), les technologies de tromperie, la gestion des vulnérabilités, la protection des e-mails, la réponse aux incidents de sécurité et la chasse aux menaces. activités

• Développer et maintenir des processus et des solutions de sécurité cloud sécurisés et résilients de niveau entreprise en tandem avec les architectes, les fournisseurs (MSSP et fournisseurs de solutions de sécurité cloud), les équipes d'ingénierie cloud et de plate-forme d'applications.

• Gérer les efforts de remédiation une fois que les résultats de l'évaluation de sécurité ont mis en évidence des faiblesses nécessitant une attention particulière.

• Documenter, formuler, mettre en œuvre et appliquer les domaines d'amélioration de la sécurité qui équilibrent les risques avec les opérations commerciales et ne diminuent pas l'efficacité ou l'innovation.

• Participer régulièrement aux réunions techniques de projet et de mise en œuvre et agir en tant que représentant des opérations de sécurité pour aider à guider les configurations sécurisées des applications et de l'infrastructure cloud.

• Surveiller, évaluer et recommander activement des initiatives tactiques et stratégiques basées sur les menaces nouvelles et émergentes présentant un risque pour les environnements de cloud computing.

• Agir en tant qu'expert en la matière sur les cyber-risques liés au cloud pour Azure/GCP.

Expérience

· De 7 à 10 ans d'expérience dans le domaine de la sécurité, dont au moins 5 ans dans des postes nécessitant des qualités pour le leadership technique ou la supervision de livrables

● Expérience avérée en élaboration et en gestion de systèmes et de programmes

● Expérience avérée pour le travail avec des cadres supérieurs sur des projets de nature très sensible qui exigent la plus grande discrétion et la stricte confidentialité des données, des dossiers et des tâches, le cas échéant

● Capacité éprouvée pour la direction de l'élaboration de procédures proactives particulières pour la détection de bris de sécurité dans le réseau d'une grande entreprise

● Connaissance précise des méthodes d'évaluation de la sécurité et des processus de gestion des risques

Atouts

· Connaissance du soutien à la vérification, des interventions et de la conformité réglementaire (Sarbanes-Oxley et PCI-DSS)

· Certification ITIL

Conditions de travail

· Ce poste peut nécessiter des voyages d'affaires occasionnels pour participer à des réunions, conformément aux lignes de conduite du CN

À propos du CN
Le CN est un chef de file mondial du transport et un partenaire commercial majeur. Essentiel pour l'économie, les clients et les communautés dans lesquelles il exerce ses activités, le CN transporte annuellement de façon sécuritaire plus de 300 millions de tonnes de ressources naturelles, de produits manufacturés et de produits finis partout en Amérique du Nord. Seul chemin de fer reliant les côtes est et ouest du Canada à la pointe sud des États-Unis avec un réseau ferroviaire de milles, le CN et ses filiales contribuent à la prospérité des collectivités et au commerce durable depuis 1919. Le CN demeure engagé à soutenir des programmes supportant la responsabilité sociale et les initiatives de protection de l'environnement. Au CN, nous travaillons comme UNE ÉQUIPE axée sur la sécurité et nos clients, offrant l'excellence sur le plan de l'exploitation et de la chaîne d'approvisionnement pour produire des résultats.
Candidats internes: notez que le niveau du poste dépendra de l'expérience de l'employé

Au CN, nous sommes déterminés à bâtir le chemin de fer le plus sûr, le plus inclusif et le plus durable de l'Amérique du Nord, à l'image des collectivités dans lesquelles nous exerçons nos activités. Les études révèlent que souvent, les candidats des groupes sous représentés ne posent pas leur candidature à moins de croire qu'ils correspondent tout à fait à l'offre d'emploi. Même si vous ne vous reconnaissez pas dans toutes les exigences énoncées dans l'affichage d'un poste, nous vous encourageons quand même à poser votre candidature. Si vous avez besoin d'un accommodement pour le processus de recrutement (notamment d'autres formats de documents, des salles de réunion accessibles ou d'autres mesures d'accommodement), veuillez communiquer avec notre équipe à

À titre d'employeur souscrivant au principe de l'égalité d'accès à l'emploi, le CN prendra en considération pour un emploi toutes les personnes candidates qualifiées sans égard à la race, à la couleur, à la religion, au sexe, à l'orientation sexuelle, à l'identité de genre, à l'origine nationale, à l'invalidité, au statut d'ancien combattant protégé, et à tout autre statut protégé en vertu des lois applicables. Nous remercions tous les candidats et toutes les candidates de leur intérêt; cependant, nous ne communiquerons qu'avec les personnes dont la candidature sera retenue. Veuillez consulter régulièrement vos courriels, car les communications sont surtout envoyées par courrier électronique.

---