Job Title

Au CN, chaque jour apporte de nouveaux dfis stimulants. Vous voluerez dans un milieu intressant o vous contribuerez au droulement scuritaire et efficace de nos activits et aiderez maintenir lconomie sur la bonne voie. Nous offrons les programmes de formation rmunrs et les possibilits sur lesquelles reposent les carrires long terme, et nous soulignons le travail acharn des employs qui sefforcent de changer les choses. Vous pourrez vous panouir dans notre culture unifie axe sur la scurit, o nous travaillons ensemble comme UNE QUIPE. Nous offrons des carrires valorisantes car notre travail fait une diffrence. Embarquez avec nous! Rsum des fonctions Lexpert ou lexperte Rseau infonuagique, Centre des oprations de scurit fournit une direction technique lquipe du Centre des oprations de scurit du rseau infonuagique, afin dassurer lintgrit et la confidentialit des actifs du CN lis linformation tout en soutenant les solutions de scurit infonuagique. titre dexpert ou dexperte, la personne titulaire du poste supervise le dveloppement des comptences, collabore avec les quipes concernes et fournit des valuations techniques et des recommandations pour les questions et les projets mergents. De plus, cette personne guide les membres du personnel permanent et les consultants, particulirement pour les projets nouveaux et novateurs qui ncessitent une approche partir de la base. Principales responsabilits Soutien lexploitation Diriger lquipe en lui prodiguant des conseils techniques et une mthode relativement aux pratiques scuritaires Accompagner et guider les directeurs de produits, les directeurs de projets et le personnel Architecture, afin dharmoniser les priorits de lentreprise au sein de lquipe Sassurer que les solutions sont conformes aux attentes commerciales et la vision du CN Participer llaboration et lamlioration des processus Participer aux appels doffres et aux analyses des causes profondes Participer la collecte, lvaluation et la consignation des menaces pour la scurit volution des pratiques Faciliter le cycle de vie de lamlioration des services continus (p. ex., produire des rapports pour divers auditoires internes, mener des interactions rgulires avec la Gouvernance et faciliter le cycle de vie de la gestion de la scurit infonuagique) Superviser les amliorations apportes aux procds et favoriser la mise en place de nouvelles capacits pour amliorer la dfense des systmes et des rseaux infonuagiques du CN et les interventions laborer et appliquer des normes leves pour rduire lincidence sur lexploitation ainsi que le cot total de possession (CTP) Faire lanalyse des risques en matire de scurit de linformation et formuler des recommandations stratgiques pour lamlioration continue du niveau de scurit des rseaux, des systmes et des services de lentreprise laborer des prsentations et des documents complets sur la scurit, qui dcrivent des problmes de scurit, des analyses et des techniques de correction pour la direction de lentreprise tablir la liaison entre divers services et leur prodiguer des conseils Offrir rgulirement de la formation et des ateliers cibls diverses quipes Livraison Superviser la rdaction de nouveaux documents sur les oprations de scurit infonuagique qui seront utiliss lchelle des fonctions de scurit de linformation du CN par les membres de lquipe du Centre des oprations de scurit (COS) Rester au fait des menaces de scurit Mettre en uvre une mthode de vrification prouve au moyen de tactiques et de techniques davant-garde Adapter des approches en matire de scurit de linformation axes sur les dfis rels de lentreprise Conditions de travail Ce poste prvoit des conditions de travail standard dans un bureau et un horaire de travail normal du lundi au vendredi. En raison de la nature du poste, la personne qui loccupe doit tre en mesure de respecter des chanciers serrs, de bien tolrer la pression et de grer le stress. Le poste exige un minimum de dplacements (5 % du temps) en Amrique du Nord conformment aux lignes de conduite du CN. Exigences Exprience Scurit du rseau De 7 10 ans dexprience en scurit du rseau Au moins 5 ans dexprience du leadership technique et de la supervision des livrables o Exprience avre en laboration et en gestion de systmes et de programmes o Exprience prouve pour le travail avec des cadres suprieurs sur des projets de nature trs sensible qui exigent la plus grande discrtion et la stricte confidentialit des donnes, des dossiers et des tches o Capacit prouve pour la direction de llaboration de procdures proactives particulires pour la dtection de bris de scurit dans le rseau dune grande entreprise Formation, certification et dsignation Il est souhaitable davoir un baccalaurat en informatique ou dans un domaine connexe ou une exprience de travail quivalente Interventions en cas dincidents, reprage des menaces et criminalistique numrique (GCFA) Certification GIAC Certified Enterprise Defender (GCED) Certification CISSP (Certified Information Systems Security Professional) Certification GIAC de gestionnaire dincident (GCIH) Certified Information Systems Manager (CISM) valuateur ou valuatrice GIAC de la vulnrabilit de lentreprise (GEVA) Certification Certified in Risk and Information Systems Control (CRISC) Certification en scurit infonuagique Certification ITIL (Information Technology Infrastructure Library) Toute dsignation dans lun des domaines ci-dessus constitue un atout Comptences Utiliser le raisonnement critique Connatre lentreprise et les tendances du secteur Collaborer avec les autres et partager linformation Communiquer de faon convaincante Cerner les besoins et trouver des solutions pour crer de la valeur pour tous les intervenants Dterminer les risques potentiels pour la sret et la scurit Prcher par lexemple pour la sret et la scurit de tous Connaissances et comptences techniques Expertise en plateformes infonuagiques publiques, en environnements hybrides et multi-infonuagiques et en technologies de conteneurisation pour des solutions volutives et scuritaires Capacit mettre en uvre et grer des cadres de scurit et des normes de conformit Excellente connaissance des services de gestion des identits et des accs infonuagiques, des outils de gestion des accs privilgis et des solutions dauthentification facteurs multiples Connaissance des pare-feu infonuagiques, des pare-feu dapplications Web, des architectures Zero Trust et des stratgies dattnuation des attaques par dni de service distribu (DDoS) Expertise en scurit des interfaces de programmation dapplications (API), des architectures de microservices et de la scurit du maillage de services Exprience en intgration de la scurit dans les pratiques relatives aux activits de dveloppement (DevOps), en scurisation dinfrastructures en tant que code et en mise en uvre de mesures de scurit des conteneurs Capacit valuer et grer la posture en matire de scurit infonuagique laide doutils pertinents et de pratiques exemplaires Matrise des langages de script (p. ex., Python, PowerShell, Bash) IaC sur Terraform pour lautomatisation des processus de scurit et la gestion de linfrastructure infonuagique Connaissance des protocoles courants en matire de rseau et de piles dapplication (Transmission Control Protocol / Internet Protocol [TCP/IP], protocole de transfert de courrier simple [SMTP], systme de noms de domaine [DNS], protocole de scurit de la couche transport [TLS], langage de balisage extensible [XML], protocole de transfert hypertexte [/> Comprhension de concepts cls de la scurit et des analyses techniques About CN CN is a world-class transportation leader and trade-enabler. Essential to the economy, to the customers, and to the communities it serves, CN safely transports more than 300 million tons of natural resources, manufactured products, and finished goods throughout North America every year. As the only railroad connecting Canadas Eastern and Western coasts with the Southern tip of the U.S. through a 19,500 mile rail network, CN and its affiliates have been contributing to community prosperity and sustainable trade since 1919. CN is committed to programs supporting social responsibility and environmental stewardship. At CN, we work as ONE TEAM, focused on safety, sustainability and our customers, providing operational and supply chain excellence to deliver results.