Why join us?
Industrial Cyber Security Consultant
This role aligns with SNC-Lavalin Atkins’ mission to transform, embrace digital technologies and ensure continuous growth of its Industrial Cyber Security capabilities.
The opportunity presented provides an opening for the successful candidate to contribute to the growing global demand for world class Cyber Security services, in particular in the specialized field of Industrial Control Systems (ICS).
Situated in the Industrial Cyber Security Division of SNC-Lavalin, Canada, the cyber security engineering team analyzes digital infrastructures as well as proposed network architectures, to identify the actual and potential vulnerabilities associated with the project elements. The cyber security consultant defines and proposes technological solutions, processes, and systems for the protection of facilities and people, through delivery of a resilient digital infrastructure.
How will you contribute to the team?
Your Primary Responsibilities
- Provide cyber security expertise for Industrial Control Systems
- Planning of all the cyber security activities needed for major infrastructure projects from: requirements management, early feasibility phases, through design, test and commissioning, into the revenue demonstration and operations
- Ensure the cyber resilience of the digital infrastructure from organizational preparedness, tools and technologies to human factors
- Perform cyber security threat, vulnerability and risk assessments by identifying all the critical assets and engaging the associated stakeholders
- Derive, cascade, and clarify cyber security requirements to the suppliers and engage in the procurement activities associated with cyber security
- Perform, and eventually lead a team to perform, the necessary analysis to provide all the required evidence to support the project requirements
- Liaise with the design and construction team to ensure the cyber security activities and requirements are being implemented by the project team and by the suppliers
- Review cyber security submissions from suppliers, and designers, and provide detailed technical comments
- Plan, prepare and implement a cyber security testing strategy to validate the resilience of the digital infrastructure to external and internal threats
- Manage client relationships, and advise clients on recommended actions relating to active projects
- Deliver review assignments in allocated timescales to meet overall project deadlines
- Identify opportunities for new work, and lead the development of bid materials in own area of expertise.
What will you contribute?
Essential Requirements
- Computer Programming, Networking or Telecommunications Engineering degree, or equivalent
- 5 years minimum experience in the application of one or more of the following branches of Engineering:
- Information Technology / Data Centre
- Telecommunications / Network Technology
- Automation / SCADA / Control Systems
- Computer Sciences / Software Engineering
- The candidate will possess in-depth experience in the Industrial Cyber Security field with most recent experience having come from any three of the following areas:
- Working in a Security Operations Centre (SOC) or in a Computer Emergency Response Team (CERT/CIRT)
- Vulnerability Scanning and Penetration Testing
- Application security
- Malware Reverse Engineering
- Threat Intelligence
- Security Architecture
- Operational Technology/Industrial Control Systems Security
- Telecom and Network Security
- System or Network administration in a complex multi-national network
- Knowledge of NIST, ISA/IEC 62443, and ISO 270001 cyber security frameworks
- Fundamental understanding of IT and OT network communication protocols (e.g. TCP/IP, UDP, DNP3, Modbus, IEC 61850, OPC, OPC UA, PROFINET, etc.)
- Excellent communication skills, both written and verbal
- Proficiency in Microsoft Office, including Excel, Word, Visio, and Outlook
- The ability to work effectively remotely within an extended team
- The ability to understand responsibilities and willingness to be accountable of the work delivered
- Bilingual French / English, an asset
Desired Requirements
- Experience in Industrial Control System fields preferred and willing to go the “extra mile” to learn more about industrial digital infrastructures and their underlying cyber security
- Professional Engineer (PEng), or European equivalent: CEng (Chartered Engineer) certified and / or working towards these accreditations
- CompTIA Network+, CompTIA Security+, GICSP, CISSP or equivalent certifications held
What we offer at SNC-Lavalin:
At SNC-Lavalin, you will enjoy competitive compensation, a safe and healthy work environment, and a full range ofbenefits (ie.: groupinsurance, retirement savings plan, share purchase plan, continuing education program, etc.).
(version française) --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Pourquoi rejoindre notre équipe ?
Ce rôle s'aligne sur la mission de SNC-Lavalin Atkins de se transformer, d'adopter les technologies numériques et d'assurer la croissance continue de ses capacités en cybersécurité industrielle.
L'opportunité offre une ouverture au futur employé de contribuer à la demande mondiale croissante de services en cybersécurité, en particulier à ce qui a trait au systèmes de contrôle industriel (ICS).
Située dans la division de la cybersécurité industrielle de SNC-Lavalin, au Canada, l'équipe d'ingénierie en cybersécurité analyse les infrastructures numériques ainsi que les architectures de réseau proposées, afin d'identifier les vulnérabilités réelles et potentielles associées aux éléments du projet.
Le conseiller en cybersécurité définit et propose des solutions technologiques, des processus et des systèmes pour la protection des installations et des personnes, en fournissant une infrastructure numérique résiliente.
Quelle sera votre contribution dans l’équipe ?
- Fournir une expertise en cybersécurité pour les systèmes de contrôle industriels
- Planification de toutes les activités de cybersécurité nécessaire pour les grands projets de transport collectif et ferroviaire, de la phase de gestion des exigences, les premières phases de faisabilité, en passant par la conception, les tests et la mise en service, jusqu'à la démonstration des revenus et opérations
- Mener des évaluations de menaces et de vulnérabilités et quantifier les risques en identifiant tous les actifs critiques et en engageant les parties prenantes concernées
- Dériver les exigences en matière de cybersécurité aux fournisseurs et participer activement aux activités d'approvisionnement pour les aspects de cybersécurité
- Effectuer les analyses nécessaires afin de fournir toutes les preuves nécessaires pour répondre aux exigences du projet
- Assurer la liaison avec l'équipe de conception et de construction pour garantir que les activités et les exigences en matière de cybersécurité sont mises en œuvre par l'équipe de projet ainsi que par les fournisseurs
- Examiner les soumissions des fournisseurs et des concepteurs en matière de cybersécurité et fournir des commentaires techniques détaillés
- Planifier, préparer et mettre en œuvre une stratégie de test de cybersécurité afin de valider la résilience de l'infrastructure aux menaces externes et internes
- Gérer les relations clients et conseiller les clients sur les actions recommandées relatives aux projets actifs
- Revoir et commenter les documents pertinents dans les délais alloués afin de respecter les délais globaux du projet
- Identifier les opportunités pour de nouveaux projets, et diriger le développement des éléments de soumission dans votre propre domaine d'expertise
Que recherchons-nous ?
- Expérience pertinente appliquée au domaine de la cyber Sécurité en contexte industrielle.
- Expérience dans l’implémentation et le développement de stratégie.
- Capacité et expérience démontrée à identifier de nouvelles opportunités au sein des clients existants ainsi que de développer de nouveaux marchés
- Expérience dans l'application d'une ou plusieurs des branches d'ingénierie informatique / réseau suivantes:
- Technologie de l'information / centre de données
- Télécommunications / réseau
- Automatisation / SCADA / Systèmes de contrôle
- Informatique
- Le candidat possédera une expérience approfondie dans le domaine des technologies de l'information et/ou des réseaux, et sa plus récente expérience dans trois des domaines suivants :
- Travailler dans un centre d'opérations de sécurité (SOC) ou dans une équipe d'intervention en cas d'urgence informatique (CERT / CIRT)
- Test de pénétration
- Sécurité des applications
- Ingénierie inverse des programmes malveillants
- Renseignement sur la menace
- Architecture de sécurité
- Sécurité des systèmes de contrôle industriels
- Sécurité des télécommunications et des réseaux
- Administration de système ou de réseau dans un réseau multinational complexe
- Connaissance des cadre et exigences de cyber-sécurité du NIST et de l’APTA pour le transport en commun, un atout
- Excellentes compétences en communication, écrite et verbale, avec habilité à convaincre un auditoire de niveau executif.
- La capacité à travailler efficacement au sein d’une équipe étendue
- Bilingue Français / Anglais
Ce que nous offrons chez SNC-Lavalin
Chez SNC-Lavalin, vous profiterez d’une rémunération compétitive, d’un environnement de travail sain et sécuritaire, et d’une gamme complète d’avantages sociaux (assurances collectives, programme d’épargne-retraite, régime d’actionnariat, emploi permanent, programme de formation continue, etc.).
Vous pensez qu’une carrière dans notre équipe pourrait correspondre à votre profil, soumettez sans attendre votre candidature en ligne!
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
Le masculin est utilisé dans le seul but d’alléger le texte.
Chez SNC-Lavalin, nous cherchons à embaucher des individus possédant des caractéristiques, parcours et perspectives diversifiés. Nous croyons fermement que le talent de classe mondiale ne fait aucune distinction à l’égard du genre, de l’origine ethnique ou nationale, de l’identité et de l’orientation sexuelle, de l’âge, de la religion ou de la déficience, mais s’enrichit plutôt de ces différences.
SNC-Lavalin se préoccupe de votre confidentialité. SNC-Lavalin et les autres filiales ou entreprises affiliées de SNC-Lavalin (communément désignées «SNC-Lavalin») sont déterminées à protéger votre confidentialité. Veuillez consulter notre Avis de confidentialité sur notre site Carrières pour en savoir plus sur la façon dont nous recueillons, utilisons et transférons vos données personnelles.
En fournissant vos renseignements personnels à SNC-Lavalin, vous confirmez que vous avez lu notre Avis de confidentialité et que vous l’acceptez.
Fondée en 1911, SNC-Lavalin est une entreprise mondiale spécialisée en gestion de projet offrant des services professionnels entièrement intégrés et un acteur de premier plan en matière de propriété d'infrastructures. À partir de bureaux situés dans le monde entier, les membres du personnel de SNC-Lavalin sont fiers de bâtir l'avenir. Nos équipes fournissent des solutions couvrant le cycle complet des projets, notamment dans les domaines de l'investissement de capital, des services-conseils, de la conception, de l'ingénierie, de la construction, des investissements de maintien et de l'exploitation et de l'entretien, pour les clients dans les secteurs Pétrole et gaz, Mines et métallurgie, Infrastructures et Énergie. Le 3 juillet 2017, SNC-Lavalin a acquis Atkins, l'une des entreprises de services-conseils les plus respectées du monde dans les domaines de la conception, de l'ingénierie et de la gestion de projet http://www.snclavalin.com
