Network Security Architect/architecte de sécurité réseau

Construisant l'espace entre éprouvé et possible, MDA Space (TSX : MDA) est un partenaire de mission de confiance pour l'industrie spatiale mondiale. Pionnier de la robotique, des systèmes satellitaires et de la géointelligence avec une histoire de 55 ans+ de premières mondiales et plus de 450 missions, MDA Space est un leader mondial des satellites de communication, de l'observation de la Terre et de l'espace, ainsi que de l'exploration et des infrastructures spatiales. L'équipe spatiale de MDA, composée de plus de 4 000 experts spatiaux au Canada, aux États-Unis et au Royaume-Uni, possède les connaissances et le savoir-faire nécessaires pour se tourner vers

Poste :

L’architecte en sécurité réseau est chargé de concevoir et de faire évoluer des infrastructures réseau sécurisées à l’échelle mondiale qui soutiennent les objectifs commerciaux de l’entreprise tout en limitant les risques liés à la sécurité réseau. Sous la responsabilité du gestionnaire des réseaux et de la sécurité, ce poste soutient des opérations stratégiques dans plusieurs régions et fuseaux horaires.

Responsabilités :

• Architecture de réseaux sécurisés : Concevoir, mettre en place et déployer des solutions de sécurité réseau de niveau entreprise (pare-feu, IDS/IPS, routage sécurisé, VPN, architectures zéro confiance SD-WAN, réseaux infonuagiques, SASE) pour des environnements réseau répartis à l’échelle mondiale et fonctionnant 24 heures sur 24, 7 jours sur 7.
• Architecture de réseaux audio-vidéo : Concevoir des systèmes audio-vidéo d’entreprise fiables et de haute qualité (affichage numérique) et mettre en place l’environnement réseau nécessaire pour garantir un rendement optimal.
• Alignement stratégique : Aligner les normes, les cadres et les contrôles de sécurité réseau sur la stratégie commerciale et technologique de l’entreprise.
• Identification et atténuation des menaces : Identifier les menaces réseau actuelles et émergentes; concevoir des composants d’architecture pour détecter, dissuader et répondre à ces menaces.
• Analyse des lacunes et amélioration : Évaluer les architectures réseau existantes et proposées afin d’identifier les failles de sécurité; recommander et documenter les améliorations, les mesures de renforcement et les plans de remédiation.
• Réponse aux incidents : Intervenir à titre d’expert en la matière et point de contact pour les incidents de sécurité réseau; orienter les enquêtes et proposer des mesures correctives a posteriori.
• Mentorat et leadership : Encadrer les membres des équipes de TI et réseau; fournir des conseils sur la conception, la mise en œuvre et l’exploitation sécurisées des réseaux.
• Collaboration : Travailler en étroite collaboration avec les architectes d’autres domaines (infonuagique, applications, cybersécurité) afin de garantir une sécurité intégrée de bout en bout à l’échelle de l’entreprise.

Qualifications minimales requises :

• Certifications : CISSP ainsi qu’une ou plusieurs certifications axées sur les réseaux, telles que CCNP Security, CCIE Security ou SANS GIAC.
• Expérience : Au moins 5 ans d’expérience en sécurité des réseaux. Expérience avérée des plateformes de pare-feu, des systèmes de détection et de prévention des intrusions de nouvelle génération, du routage sécurisé, des VPN, des technologies opérationnelles (TO), de l’infonuagique et des réseaux zéro confiance.
• Formation : Baccalauréat en informatique, en technologies de l’information, en génie ou dans un domaine connexe; ou un diplôme d’associé accompagné d’une expérience professionnelle et de certifications équivalentes.
• Niveau linguistique : Maîtrise parfaite du français et de l’anglais, à l’oral comme à l’écrit.
• Expertise technique :

• Connaissance approfondie des protocoles réseau, du routage, de la commutation et de la conception de réseaux sécurisés.
• Expérience dans la conception d’intégrations entre l’infrastructure informatique et les systèmes TO.
• Maîtrise approfondie des pare-feu, des systèmes IDS/IPS, des passerelles Web sécurisées et des outils d’analyse du trafic réseau.
• Expérience pratique de l’intégration SIEM, de la détection et de la réponse aux incidents sur les points terminaux (EDR) et de la détection des anomalies réseau.
• Connaissance des réseaux infonuagiques (AWS, Azure).
• Expérience dans la conception d’environnements audiovisuels d’entreprise.

Compétences :

• Cadres de référence : Expérience avec le CMMC et d’autres cadres de référence en matière de sécurité applicables à la sécurité des réseaux.
• Gestion des identités et des accès : Maîtrise de la gestion des identités et des accès (IAM) au niveau du réseau et des contrôles d’accès privilégiés (par exemple, NAC, 802.1X, RADIUS/TACACS+).
• Compétences analytiques et en communication : Capacité à traduire des concepts techniques complexes en recommandations claires et concrètes à l’intention d’intervenants non spécialisés; excellentes capacités de réflexion critique et de résolution de problèmes.
• Leadership : Expérience avérée dans la direction de projets de sécurité interfonctionnels, la mise en œuvre d’initiatives impliquant plusieurs services et la constitution d’équipes de sécurité hautement performantes.
• Gestion des risques : Capacité avérée à identifier, à évaluer et à hiérarchiser les risques liés aux architectures réseau, aux processus d’affaires et aux projets technologiques.

Les candidats retenus doivent obtenir et détenir une habilitation de sécurité au niveau secret, et réussir l'évaluation de sécurité pour le Programme des biens contrôlés (PBC).

Nous sommes une équipe de rêve, composée de personnes motivées, collaboratives et passionnées, et nous sommes constamment à la recherche d'autres personnes pour rejoindre l'équipe #TeamMDA afin de mettre en place des approches nouvelles et innovantes pour résoudre les problèmes qui nous font avancer pour améliorer la vie sur et au-dessus de la Terre. Si vous êtes enthousiaste à l'idée d'étendre notre présence dans l'espace et si vous souhaitez inspirer la prochaine génération, nous vous y emmènerons.

Nous sommes entrés dans une nouvelle ère d'exploration et de croissance, et MDA accueille tous ceux qui désirent en faire partie. À titre d’employeur offrant l'égalité des chances et privilégiant la diversité, l'intégrité et la collaboration, nous nous engageons à renforcer le rôle de chef de file de MDA et du Canada dans ce nouvel essor.

Commentaires/Considérations particulières :

MDA offre une rémunération et des avantages sociaux compétitifs à ses employés à tous les emplacements. À titre de membre de l'équipe de MDA, vous et vos personnes à charge admissibles pouvez bénéficier d'un régime d'avantages sociaux qui assure un niveau de protection complet grâce à des soins de santé concurrentiels, y compris des régimes d'assurance-maladie complémentaire et de médicaments flexibles, des prestations dentaires et de vision, une protection du revenu en cas d'invalidité, une assurance-vie, des régimes d'épargne-retraite collectifs et un programme d'aide aux employés et aux familles.

MDA est un employeur qui prône l'égalité des chances, la diversité et l'inclusion. Nous nous engageons à traiter tous les employés et candidats à l'emploi avec respect et dignité. Si vous avez besoin d'une assistance ou d'un accommodement raisonnable en raison d'un handicap pendant le processus de candidature ou de recrutement, n'hésitez pas à nous en informer.

---------------------

Building the space between proven and possible, MDA Space (TSX:MDA) is a trusted mission partner to the global space industry. A robotics, satellite systems and geointelligence pioneer with a 55-year+ story of world firsts and more than 450 missions, MDA Space is a global leader in communications satellites, Earth and space observation, and space exploration and infrastructure. The MDA Space team of more than 4,000 space experts in Canada, the US and the UK has the knowledge and know-how to turn an audacious customer vision into an achievable mission – bringing to bear a one-of-a-kind mix of experience, engineering excellence and wide-eyed wonder that’s been in our DNA since day one. For those who dream big and push boundaries on the ground and in the stars to change the world for the better, we’ll take you there.

The Role:
The Network Security Architect is responsible for designing and evolving global secure network infrastructures that support the organization’s business objectives while mitigating network security risks. Reporting to the Manager of Networking and Security, this role supports mission-critical operations across multiple regions and time zones.

Job Responsibilities:

• Architect Secure Networks: Design, establish, and implement enterprise‑class network security solutions (firewalls, IDS/IPS, secure routing, VPN, zero‑trust architectures, SD-WAN, cloud networking, SASE) for globally distributed network environments operating 24x7.
• Architect Audio-Video Networks: Design reliable, high-quality audio-video enterprise systems ( digital signage) and architect the supporting network environment to support optimal performance.
• Strategic Alignment: Align network security standards, frameworks, and controls with the organization’s business and technology strategy.
• Threat Identification & Mitigation: Identify current and emerging network‑based threats; design architecture components to detect, deter, and respond to those threats.
• Gap Analysis & Improvement: Assess existing and proposed network designs for security gaps; recommend and document enhancements, hardening measures, and remediation plans.
• Incident Response: Serve as a subject‑matter expert and escalation point for network security incidents; guide investigations and suggest post‑mortem actions.
• Mentorship & Leadership: Mentor members of IT, and network teams; provide guidance on secure network design, implementation, and operations.
• Collaboration: Work closely with architects of other domains (cloud, application, cyber security) to ensure integrated, end‑to‑end security across the enterprise.

Minimum Required Qualifications:

• Certifications: CISSP plus one or more network‑focused certifications such as CCNP Security, CCIE Security, SANS GIAC.
• Experience: Minimum 5 years of network security experience. Proven experience with firewall platforms, next‑generation intrusion detection/prevention systems, secure routing, VPN, operational technology (OT), cloud and zero‑trust networking.
• Education: Bachelor’s degree in Computer Science, Information Technology, Engineering, or a related field; or an associate degree with equivalent professional experience and certifications.
• Linguistic Level: Fluent in both spoken and written French and English.
• Technical Expertise:
• Deep knowledge of networking protocols, routing, switching, and secure network design.
• Experience in designing integration between IT infrastructure and OT systems.
• Strong proficiency with firewalls, IDS/IPS, secure web gateways, and network traffic analysis tools.
• Hands‑on experience with SIEM integration, endpoint detection and response (EDR), and network anomaly detection.
• Familiarity with cloud networking (AWS, Azure).
• Experience in designing audio-video enterprise environments.

Skills:

• Frameworks: Experience with CMMC and other relevant security frameworks as they apply to network security.
• Identity & Access Management: Understanding of network‑level IAM and privileged access controls (e.g., NAC, 802.1X, RADIUS/TACACS+).
• Analytical & Communication Skills: Ability to translate complex technical concepts into clear, actionable guidance for non‑technical stakeholders; strong critical‑thinking and problem‑solving abilities.
• Leadership: Proven track record of leading cross‑functional security projects, driving initiatives across multiple departments, and building high‑performing security teams.
• Risk Management: Demonstrated ability to identify, assess, and prioritize risks associated with network architectures, business processes, and technology projects.

Successful candidates must obtain and hold security clearance at the secret status level, and pass security assessment for the Controlled Goods Program (CGP).

We’re a dream team of purpose-driven, collaborative and passionate people, and we are constantly looking for others to join #TeamMDA to ignite new and innovative approaches to problem-solving that push us forward to improve life on and above Earth. If you’re excited to expand our place in space and driven to inspire the next generation, we’ll take you there.

We have entered a new era of exploration and development, and MDA welcomes all who yearn to suit up and be part of it. An equal opportunity employer prizing diversity, integrity and collaboration, we are committed to growing MDA’s and Canada’s leadership in this next golden age.

MDA provides competitive compensation and benefits packages for its employees at all locations. As a team member of MDA, you and your qualified dependents are eligible to participate in a benefit plan that ensures a comprehensive level of protection through competitive health care including; extended healthcare and flexible drug plans, dental and vision benefits, disability income protection, life insurance, group retirement savings plans; and an employee and family assistance program.

MDA is an equal opportunity employer prizing diversity and inclusion. We are committed to treating all employees and applicants for employment with respect and dignity. If you require assistance and/or reasonable accommodation due to a disability during the application or the recruiting process, please feel free to notify us.