Administrateur en réseautique et cybersécurité at Ville de Dieppe / City of Dieppe

SOMMAIRE

Relevant du directeur des technologies de l’information (« TI ») et travaillant dans un milieu de travail francophone, l’administrateur principal des réseaux et de la cybersécurité, sécurise, surveille et maintient l’infrastructure réseau et l’environnement de cybersécurité de la Ville. Le titulaire assure la fiabilité, la disponibilité et l’intégrité des services réseau et de sécurité, notamment les pare-feu, les routeurs, les commutateurs, le SD-WAN, l’infrastructure sans fil, le VPN et l’accès à distance, la segmentation du réseau, la protection des postes de travail et des serveurs, la sécurité du courriel et du Web, la journalisation, l’authentification multifacteur et les outils de surveillance connexes.

Il s’agit d’un poste de niveau senior à caractère opérationnel qui couvre les opérations quotidiennes, les projets, la réponse aux incidents et la documentation, et dans le cadre duquel le titulaire assure également un leadership technique et encadre le personnel TI moins expérimenté. Le titulaire recommande et met en œuvre des améliorations à la résilience du réseau, à l’architecture sécurisée, à la gestion des vulnérabilités et des correctifs ainsi qu’au renforcement des systèmes. Il coordonne également le travail avec les fournisseurs, les prestataires de services et le personnel TI interne. Le titulaire du poste rédige des normes et des procédures techniques aux fins d’examen et d’approbation.

FONCTIONS ET RESPONSABILITÉS

Volet réseau

• Administrer, configurer, surveiller, sécuriser et maintenir l’infrastructure réseau de la Ville, notamment les pare-feu, les commutateurs, les routeurs, les points d’accès sans fil, le SD-WAN, le 802.1X, les VLAN, le routage, les VPN et l’accès à distance, en effectuant la configuration et le dépannage pratiques au besoin.
• Planifier, tester, mettre en œuvre et documenter les mises à niveau, les mises à jour de micrologiciels, les correctifs de sécurité et les modifications de configuration conformément aux pratiques approuvées de gestion du changement.
• Surveiller le rendement, la capacité et la disponibilité du réseau, les alertes de sécurité et les activités suspectes, et mettre en œuvre ou recommander des mesures correctives.
• Soutenir la connectivité sécurisée des installations municipales, des sites distants, des environnements de serveur et d’infonuagique, des systèmes exposés au public, des technologies opérationnelles, du télétravail et des accès approuvés de tiers.

Volet sécurité

• Administrer et maintenir les systèmes et les contrôles de cybersécurité, notamment la protection du courriel et du Web, la protection des postes de travail et des serveurs, l’authentification multifacteur, la journalisation, les mécanismes d’alertes et les contrôles d’accès sécurisé.
• Effectuer des analyses de vulnérabilité et en évaluer les résultats; assurer le suivi des mesures correctives, de l’inventaire des actifs et de l’état des vulnérabilités pour les technologies de réseau, de serveur, de poste, d’infonuagique et de sécurité; et contribuer à la vérification des correctifs.
• Analyser les messages d’hameçonnage et autres messages suspects, soutenir le signalement par les utilisateurs et ajuster les règles de filtrage du courriel et les contrôles de sécurité afin de réduire les risques.
• Effectuer des recherches sur les menaces émergentes, les vulnérabilités, les avis des fournisseurs, les correctifs et les pratiques exemplaires touchant l’environnement TI municipal, et communiquer des recommandations pratiques à l’équipe.
• Soutenir la réponse aux incidents de cybersécurité en triant les alertes, en recueillant l’information technique, en cernant les systèmes ou les comptes touchés, en appliquant les mesures de confinement ou de correction approuvées et en consignant les constatations.
• Diriger les initiatives de sensibilisation à la cybersécurité et offrir un soutien aux utilisateurs pour la connectivité, l’accès à distance sécurisé, les signalements d’hameçonnage, les alertes de sécurité, les problèmes d’identité ou d’accès et la protection des postes de travail et des serveurs.

Responsabilités transversales (réseau et sécurité)

• Recommander, concevoir, tester et mettre en œuvre des améliorations à la fiabilité du réseau, au renforcement des systèmes, à la posture de cybersécurité, à la surveillance, à la gestion du cycle de vie ainsi qu’à l’état de préparation en matière de reprise après sinistre et de continuité des activités.
• Agir comme ressource technique principale et point d’escalade pour les questions de réseau et de cybersécurité, assurer un leadership technique dans les projets et encadrer le personnel TI moins expérimenté tout en soutenant son perfectionnement.
• Élaborer et tenir à jour une documentation technique précise, notamment les schémas de réseau, l’adressage IP, les VLAN, les règles de pare-feu, les fiches de configuration, les inventaires des actifs et des vulnérabilités, les ententes de soutien, les registres de modifications et les notes d’incident.
• Assurer la coordination avec les fournisseurs, les prestataires de services, les vérificateurs, les services municipaux et le personnel TI afin de réaliser des projets, de résoudre les problèmes de service et de veiller à ce que les solutions répondent aux exigences opérationnelles et de sécurité.
• Soutenir Microsoft 365, Entra ID, l’EDR, les serveurs Windows et Linux, la virtualisation et les sauvegardes lorsque la connectivité réseau, l’identité, le contrôle d’accès, la surveillance ou la réponse aux incidents sont en cause.
• Rédiger et réviser les procédures, les normes et les pratiques d’exploitation en matière de réseau et de cybersécurité aux fins d’examen et d’approbation, et traduire les exigences approuvées en configurations concrètes.
• Effectuer toute autre tâche connexe.

EXIGENCES MINIMALES

Formation et expérience

• Études postsecondaires en informatique, en systèmes d’information, en administration de réseaux, en cybersécurité ou dans un autre domaine connexe.
• De cinq (5) à dix (10) ans d’expérience directe et progressive dans l’administration, la sécurisation, la surveillance et le dépannage d’infrastructures réseau et de systèmes de cybersécurité dans un environnement complexe et multisite.
• Expérience de la gestion des vulnérabilités, de l’application de correctifs, des analyses de vulnérabilité, de la vérification des correctifs et du suivi des mesures correctives.
• Expérience des outils de protection des postes de travail, des contrôles de sécurité du courriel, de l’analyse de l’hameçonnage et du tri des alertes de sécurité.
• Expérience de l’administration de serveurs Linux, particulièrement lorsque la sécurité des serveurs, la surveillance, la sauvegarde ou la connectivité réseau sont en cause.
• Une combinaison équivalente de formation, de certification et d’expérience pourra être prise en considération.

Permis de conduire

• Un permis de conduire valide de classe 5 du Nouveau-Brunswick ou être en mesure de l’obtenir.

Connaissances

• Connaissance experte de l’administration de réseaux, notamment le routage, la commutation, les VLAN, les pare-feu, les VPN, le SD-WAN, le 802.1X, les réseaux sans fil, la segmentation du réseau, l’accès à distance, la surveillance et le dépannage.
• Solide connaissance des opérations de cybersécurité, notamment les outils de protection des postes de travail, la sécurité du courriel et du Web, l’authentification multifacteur, la journalisation, le tri des alertes, la gestion des vulnérabilités et des correctifs, le soutien à la réponse aux incidents et les pratiques de configuration sécurisée.
• Bonne connaissance de l’administration des pares-feux et de l’architecture de réseau sécurisée, notamment les règles d’accès, le NAT, les zones, la segmentation, la connectivité de site à site et les contrôles d’accès des tiers et des fournisseurs.
• Connaissance pratique de Microsoft 365, d’Entra ID, de l’EDR, de Windows Server, de l’administration de serveurs Linux, de la virtualisation et de la sauvegarde.
• Connaissance pratique de la suite d’applications Microsoft Office.

Connaissances étant un atout

• Expérience des technologies de sécurité Fortinet telles que FortiGate, FortiMail, FortiAuthenticator, FortiWeb, FortiAnalyzer ou FortiManager, ou de plateformes équivalentes.
• Certification Fortinet Certified Professional (FCP) in Network Security (anciennement NSE 4) ou certification supérieure.
• Connaissance des cadres et des pratiques de cybersécurité tels que les CIS Controls, le NIST Cybersecurity Framework, l’ISO/IEC 27001 ou d’autres lignes directrices reconnues du secteur public ou de l’industrie.
• Une certification reconnue en sécurité de l’information telle que CompTIA Security+, SSCP, CISSP ou un titre GIAC.
• Certification ITIL Foundation ou connaissance équivalente de la gestion des services TI.

Compétences

• Maîtrise du français et de l’anglais, à l’oral et à l’écrit.
• Solides aptitudes pour l’analyse, le raisonnement et le dépannage.
• Capacité d’évaluer les problèmes techniques, de cerner les risques, de recommander des solutions, d’établir les priorités du travail et de prendre des décisions judicieuses.
• Capacité de gérer simultanément plusieurs projets, tâches opérationnelles et incidents urgents.
• Capacité de produire une documentation, des procédures et des recommandations techniques claires, et de communiquer les risques techniques et les mesures recommandées de façon accessible.
• Initiative, discernement, discrétion et confidentialité.
• Capacité de travailler sans supervision, de façon autonome et au sein d’une équipe.
• Excellentes aptitudes interpersonnelles et capacité de coordonner le travail technique avec les fournisseurs, les prestataires de services, les services municipaux et le personnel TI.
• Motivation, souplesse et engagement envers l’apprentissage continu.

Exigences générales

• Capacité physique d’accomplir le travail assigné, notamment le levage et la manutention occasionnelle d’équipement de réseau et de serveur, le travail dans les salles de serveurs et d’équipement et les déplacements entre les sites municipaux au besoin.
• Adhérer aux valeurs organisationnelles et démontrer une attitude professionnelle alignée sur les intérêts de la Ville de Dieppe et de la communauté.
• Respecter les règles et politiques de confidentialité et de gestion de l’information.
• Faire preuve de ponctualité et d’assiduité.
• Capacité à maintenir un rendement au travail satisfaisant.

HORAIRE DE TRAVAIL

• Trente-cinq (35) heures par semaine (doit être disponible en dehors des heures normales de bureau au besoin).
• Garde, par rotation, en soirée et la fin de semaine; et travaille en dehors des heures de bureau, à distance ou sur place, pour les interventions planifiées, l’entretien, la réponse aux incidents et le rétablissement urgent des services.

SALAIRE

• Selon l’échelle salariale en vigueur.
• Le titulaire bénéficie également de vacances, d’avantages sociaux (payés par l’employeur) et d’un régime de retraite (cotisation employeur/employé).

DATE DE CLÔTURE

• La date limite pour soumettre une candidature est le mercredi 12 août 2026 à 23 h 59.

N.B. : Les énoncés ci-dessus reflètent les aspects caractéristiques de l’emploi en question et visent à décrire la nature et le niveau général du travail accompli. Ils ne doivent toutefois pas être considérés comme une liste exhaustive de l’ensemble des responsabilités, des tâches, des aptitudes et des exigences inhérentes au poste. Tous les membres du personnel peuvent, à l’occasion, être appelés à accomplir des tâches en dehors de leurs responsabilités habituelles, selon les besoins.

Note : Veuillez noter que la municipalité s’est officiellement déclarée ville francophone offrant des services bilingues en 2000 (Politique linguistique de l’administration municipale A-9). La langue de travail étant le français, tous les employés doivent être en mesure de communiquer oralement et par écrit en anglais et en français.

Le masculin est utilisé sans discrimination et uniquement dans le but d’alléger le texte.

Révisé - juillet 2026