Weekend Security Jobs in Quebec (NOW HIRING)

Apercu du poste :

Genetec recherche un administrateur de securite reseau pour rejoindre notre equipe. A ce poste, vous contribuerez a definir, mettre en uvre, surveiller et ameliorer en permanence l'architecture de nos controles de securite reseau a travers les couches de perimetre, de segmentation interne, de cloud et d'acces base sur l'identite. Vous travaillerez en etroite collaboration avec les equipes reseau, securite, infrastructure et identite afin de concevoir des modeles de reseau securises, de surveiller leur efficacite et de mettre en uvre des controles qui respectent les principes du Zero Trust , tout en garantissant l'integrite, la disponibilite et la confidentialite de notre infrastructure.

Votre journee en un coup d'oeil :

Conception d'architectures de securite reseau et de controles

• Participer a la conception, a la mise en uvre et a la maintenance d'architectures de securite reseau couvrant le perimetre, la segmentation interne, la connectivite cloud et les limites d'acces des tiers
• Definir et mettre en uvre des modeles d'acces reseau tenant compte de l'identite, notamment les modeles SASE, SSE, ZTNA et les controles d'acces bases sur les utilisateurs et les appareils
• Traduire les principes du privilege minimal et du Zero Trust en conceptions pratiques de segmentation du reseau, en flux de trafic et en politiques de securite applicables
• Concevoir, mettre en uvre et optimiser les configurations de pare-feu et de securite reseau sur les pare-feu de nouvelle generation (NGFW) de Palo Alto, CloudFlare, Azure et d'autres plateformes de securite
• Etablir des architectures de reference, des normes de conception et de la documentation concernant la topologie du reseau, les modeles de segmentation et l'historique des modifications des regles
• Surveiller et examiner les politiques de pare-feu et d'acces au reseau afin d'identifier les entrees trop permissives, les regles obsoletes, les politiques inutilisees et les derives architecturales ; mettre en uvre des mesures correctives via le processus de gestion des changements

Controles d'identite et d'acces

• Mettre en uvre et maintenir des controles d'identite au niveau du reseau, y compris des politiques de segmentation basees sur les utilisateurs et les appareils
• Collaborer avec les equipes informatiques et de securite pour appliquer des politiques d'acces conditionnel au perimetre du reseau et aux passerelles VPN
• Prendre en charge les integrations de gestion des acces privilegies (PAM) a la peripherie du reseau
• Definir et maintenir des profils d'acces reseau bases sur les roles, alignes sur les services de l'organisation et les classifications de risques

Collaboration et operations de securite reseau

• Veiller a ce que les exigences de securite soient integrees dans la conception du reseau, la gestion des changements et les operations quotidiennes
• Participer aux revues d'architecture concernant les nouveaux segments de reseau, la connectivite cloud (Azure, hybride) et les integrations tierces
• Reagir aux incidents et anomalies de securite reseau ; effectuer des analyses des causes profondes et mettre en uvre des mesures correctives
• Gerer les politiques de filtrage d'URL et les flux de renseignements sur les menaces
• Rediger et tenir a jour la documentation de securite, notamment les guides d'exploitation, les schemas de reseau et les references aux politiques

Surveillance, conformite et reporting

• Surveiller les evenements et les alertes de securite reseau a l'aide d'outils SIEM et de detection reseau ; signaler les anomalies et mener des enquetes
• Soutenir les audits internes et externes en produisant des journaux de modifications du pare-feu, des preuves de controle d'acces et la documentation relative aux politiques
• Contribuer aux criteres de reference en matiere de renforcement de la securite (CIS, NIST) et veiller a ce que les ecarts soient suivis et que les risques soient acceptes de maniere appropriee
• Participer a la gestion des vulnerabilites des peripheriques reseau, y compris l'application de correctifs au micrologiciel et la detection des derives de configuration

Ce qui fait de vous un excellent candidat :

• 5 ans d'experience pratique dans l'administration de la securite reseau ou dans un poste combinant reseau et securite
• Experience averee dans la gestion de pare-feu d'entreprise (Palo Alto Networks fortement privilegie)
• Connaissance pratique des controles d'identite reseau : 802.1X, RADIUS, politiques basees sur les groupes LDAP/AD, infrastructure de certificats (PKI)
• Solide comprehension du protocole TCP/IP, des VLAN, des protocoles de routage (BGP/OSPF) et des principes de segmentation du reseau
• Connaissance des technologies VPN (IPsec, SSL/TLS), de la securite des acces a distance et des concepts d'acces reseau zero-trust
• Experience dans la participation a la gestion des incidents et a la realisation d'analyses post-incident
• Solides competences analytiques et de depannage, avec la capacite d'interpreter les captures de paquets et les journaux de pare-feu

• Maitrise du francais et de l'anglais, tant a l'oral qu'a l'ecrit (ce poste necessite des interactions avec nos collaborateurs et clients internationaux)

Un atout si vous avez :

• Experience dans un environnement ISV (editeur de logiciels independant) specialise dans la securite logicielle ou physique
• Connaissance de la securite des reseaux dans le cloud (CloudFlare, reseau virtuel Azure, NSG, points de terminaison prives, Azure Firewall)
• Experience avec les plateformes de detection et de reponse reseau (NDR) ou SIEM (Sentinel, Splunk)
• Certification PCNSE, CCNP Security, CompTIA Security+ ou equivalente

Voila ce que nous offrons !

• Regime de remuneration attrayant
• Programme de remboursement des frais de formation
• Equilibre entre vie professionnelle et vie privee grace a un horaire de travail flexible
• Repas subventionnes a notre incroyable Bistro (Les Cordons Bleus)
• Cafe et fruits gratuits a volonte
• Espace de stationnement gratuit pour tous les employes
• Centre de conditionnement physique sur place avec entraineur personnel, ainsi que plusieurs ateliers de sante et de bien-etre

Si vous souhaitez savoir a quoi ressemble l'environnement de travail chez Genetec, voici le lien vers notre video d'entreprise: https://youtu.be/EupvfTWhRww?si=OuODVl0xkIFqdPZA

Nous savons que la diversite des parcours et des experiences apporte une grande valeur a nos equipes. Meme si vous ne cochez pas toutes les cases nous vous encourageons a postuler - votre profil pourrait nous surprendre!

Merci pour votre candidature, mais veuillez noter que seul(e)s les candidat(e)s selectionne(e)s seront contacte(e)s. Les chasseurs de tetes et les agences de recrutement ne sont pas autorises a soumettre des CV par l'intermediaire de ce site web ou directement aux gestionnaires.

---------------------------------------------------------------------------------------------------

Job Overview:

Genetec is looking for a Network Security Adminstrator to join our team. In this role, you will help define, implement, monitor, and continuously improve the architecture of our network security controls across perimeter, internal segmentation, cloud, and identity-aware access layers. You will work closely with network, security, infrastructure, and identity teams to design secure network patterns, monitor their effectiveness, and implement controls that support Zero Trust principles while ensuring the integrity, availability, and confidentiality of our infrastructure. 

Your day at a glance:

Network Security Architecture & Control Design 

• Participate in the design, implementation, and maintaining of  network security architectures across perimeter, internal segmentation, cloud connectivity, and third-party access boundaries
• Define and implement identity-aware network access patterns, including SASE, SSE, ZTNA, and user/device-based access controls
• Translate least-privilege and Zero Trust principles into practical network segmentation designs, traffic flows, and enforceable security policies
• Architect, implement, and optimize firewall and network security configurations across Palo Alto NGFW, CloudFlare, Azure, and other security platforms
• Establish reference architectures, design standards, and documentation for network topology, segmentation models, and rule change history
• Monitor and review firewall and network access policies to identify overly permissive entries, shadowed rules, unused policies, and architectural drift; implement remediation through the change management process

Identity & Access Controls 

• Implement and maintain network-level identity controls including user and device-based segmentation policies 
• Work with the IT and Security teams to enforce conditional access policies at the network perimeter and VPN gateways 
• Support privileged access management (PAM) integrations at the network boundary 
• Define and maintain role-based network access profiles aligned to organizational departments and risk classifications 

Collaboration & Network Security Operations 

• Ensure security requirements are embedded in network design, change management, and day-to-day operations 
• Participate in architecture reviews for new network segments, cloud connectivity (Azure, hybrid), and third-party integrations 
• Respond to network security incidents and anomalies; perform root cause analysis and implement corrective controls 
• Maintain URL filtering policies, and threat intelligence feeds 
• Produce and maintain security documentation including runbooks, network diagrams, and policy references 

Monitoring, Compliance & Reporting 

• Monitor network security events and alerts using SIEM and network detection tooling; escalate and investigate anomalies 
• Support internal and external audits by producing firewall change logs, access control evidence, and policy documentation 
• Contribute to security hardening benchmarks (CIS, NIST) and ensure deviations are tracked and risk-accepted appropriately 
• Assist in vulnerability management for network devices including firmware patching and configuration drift detection 

What makes you a great fit:

• 5 years of hands-on experience in network security administration or a combined network/security role 
• Demonstrated experience managing enterprise firewalls (Palo Alto Networks strongly preferred) 
• Working knowledge of network identity controls: 802.1X, RADIUS, LDAP/AD group-based policy, certificate infrastructure (PKI) 
• Solid understanding of TCP/IP, VLANs, routing protocols (BGP/OSPF), and network segmentation principles 
• Familiarity with VPN technologies (IPsec, SSL/TLS), remote access security, and zero-trust network access concepts 
• Experience participating in incident response and conducting post-incident reviews 
• Strong analytical and troubleshooting skills with the ability to read packet captures and firewall logs 
• Fluent in French and English, both verbal and written (this role requires interaction with our international collaborators and customers)

An asset if you have:

• Experience in a software or physical security ISV environment 
• Exposure to cloud networking security (CloudFlare, Azure Virtual Network, NSGs, Private Endpoints, Azure Firewall) 
• Experience with network detection & response (NDR) or SIEM platforms (Sentinel, Splunk) 
• PCNSE, CCNP Security, CompTIA Security+, or equivalent certification 

Let's talk perks!

• Attractive compensation package
• Training Tuition Reimbursement Program
• Work-life balance with a flexible working schedule
• Subsidized meals in our amazing Bistro (Les Cordons Bleus)
• Free, unlimited coffee and fruits
• Private, free parking for all employees
• Onsite fitness facility with personal trainer, and multiple wellness and health workshops

If you'd like to see what the work environment at Genetec looks like, check out our corporate video: https://youtu.be/EupvfTWhRww?si=OuODVl0xkIFqdPZA

We know that diverse backgrounds and experiences bring great value to our teams. Even if you don't think you tick all the boxes, we still encourage you to apply - your profile may surprise us!

Thank you for your application, but please note that only selected candidates will be contacted. Head-hunters and recruitment agencies may not submit resumes/CVs through this Web site or directly to managers.