Cybersecurity Specialist - Jobs in Nisku, AB

Job Description

Edmonton International Airport (YEG) is a self-funded, not-for-profit corporation whose purpose is to drive economic prosperity for the Edmonton Region. YEG is Canada’s fastest-growing major airport over the past 10 years, the fifth busiest airport by passenger traffic and the largest major Canadian airport by land area. YEG offers non-stop connections to more than 50 destinations across Canada, the US, Mexico, the Caribbean, and Europe. At YEG, you become part of a tightly knit team, working in a supportive environment, dedicated to fulfilling our vision of ‘more flights to more places’.Need to Know:At Edmonton International Airport, we offer challenging, rewarding opportunities that allow employees to thrive in what they do. Our work culture is known for being open, collaborative and inclusive. We recognize that great work gets accomplished when we enjoy what we’re doing, so we make an effort to celebrate all successes and milestones whenever we can. We are big believers in the power of setting professional goals and continuously encourage employees to do so on a regular basis. We appreciate employee feedback on how we can support and enhance the partnerships that exist on our entire corporate team. We look for positive, enthusiastic people to fill vacancies on our team, who are not afraid to take on challenges. We value opportunities to create diversity within our team, including backgrounds, experiences, perspectives and ways of working together. Creating a community of unique individuals allows us to expand our ideas and perspectives to make better decisions that support our business goals. One of our core values is “invested in our talent.” At YEG, we consider professional development, specialty training, and career growth among our top priorities so that we can expand our employee skillset and continue evolving as new technology and ideas are innovated. To learn more about us, visit our website. If this sounds like the right place for you, see below for our latest hiring opportunities.L’Aéroport international d’Edmonton (YEG) est une société autofinancée sans but lucratif dont le mandat est de favoriser la prospérité économique de la région d’Edmonton. Parmi les grands aéroports canadiens, YEG est celui qui a connu la croissance la plus rapide au cours des 10 dernières années, est le cinquième aéroport du Canada en termes de trafic de passagers et est le plus grand aéroport canadien en termes de superficie. YEG offre des liaisons sans escale vers plus de 50 destinations au Canada, aux États-Unis, au Mexique, dans les Caraïbes et en Europe. À YEG, vous ferez partie d’une équipe soudée et travaillerez dans un environnement de soutien qui se consacre à la réalisation de notre vision : plus de vols vers plus d’endroits.À savoir :À l’Aéroport international d’Edmonton, nous offrons des possibilités stimulantes et enrichissantes qui permettent aux membres du personnel de s’épanouir dans ce qu’ils font. Notre culture de travail est reconnue pour être ouverte, collaborative et inclusive. Nous reconnaissons que nous accomplissons un excellent travail quand nous aimons ce que nous faisons, et donc nous nous efforçons de célébrer tous les succès et toutes les étapes importantes toutes les fois que nous le pouvons. Nous croyons beaucoup au pouvoir qui découle de l’établissement d’objectifs professionnels et nous encourageons sans cesse le personnel à le faire régulièrement. Nous sommes reconnaissants des commentaires du personnel au sujet de la façon dont nous pouvons appuyer et améliorer les partenariats qui existent au sein de l’ensemble de l’équipe de notre entreprise. Pour pourvoir les postes vacants au sein de notre équipe, nous cherchons des personnes positives et enthousiastes qui n’ont pas peur de relever les défis. Nous apprécions les occasions de créer de la diversité au sein de notre équipe, notamment en termes d’origines, d’expériences, de perspectives et de façons de travailler ensemble. Créer une communauté de personnes uniques nous permet d’élargir nos idées et nos perspectives pour prendre de meilleures décisions qui appuient nos objectifs d’entreprise. Une de nos valeurs fondamentales est d’« investir dans nos talents ». À YEG, nous considérons le développement professionnel, la formation spécialisée et l’évolution de la carrière comme des priorités absolues afin d’élargir l’éventail des compétences de notre personnel et de continuer à évoluer au gré des nouvelles technologies et idées. Pour en savoir plus à notre sujet, consultez notre site Web. Si YEG semble être le bon endroit pour vous, consultez nos plus récentes offres d’emploi ci-dessous.Cyber Security Specialist1 Full-time, Permanent PositionIs This Role for YouReporting to the Manager, Cyber Security and Compliance, the Cyber Security Specialist is responsible for the investigation, and resolution of detected security breaches. Additionally, the Cyber Security Specialist will actively support the implementation of new security solutions, participation in the creation and or maintenance of standards, baselines, guidelines, and procedures as well as conducting vulnerability assessments and penetration tests. The Cyber Security Specialist is expected to be fully aware of the enterprise’s security goals as established by its stated policies, procedures, and guidelines and to actively work towards upholding those goals. Furthermore, as a member of the Cyber Security team, the Cyber Security Specialist is responsible for enhancing and maintaining security for the technology infrastructure at the enterprise level.Day in The Life

• Investigate and perform in-depth analysis of exploits & conduct proactive threat research
• Triage incident tickets, summarize common incidents & report to the operation team
• Review security events that are populated in a Security Information and Event Management (SIEM) system
• Analyze a variety of network and host-based security appliance logs (Firewalls, NIDS, HIDS, Sys Logs, etc.) to determine the correct remediation actions and escalation paths for incidents
• Independently follow procedures to contain, analyze and eradicate malicious activity
• Document all activities during an incident and provide leadership with status updates during the life cycle of the incident
• Incident management, response, and reporting
• Provide information regarding intrusion events, security incidents, and other threat indications and warning information to the client
• Assist with the development of processes and procedures to improve incident response times, analysis of incidents, and overall security functions
• Participate in the creation of enterprise security documents (policies, standards, baselines, guidelines, and procedures) under the direction of the Manager, Cyber Security, and Compliance, where appropriate
• Maintain up-to-date detailed knowledge of the IT security industry, including awareness of new or revised security solutions, improved security processes, and the development of new attacks and threat vectors
• Understanding emerging security practices and standards; keeping abreast of the latest security trends
• Ability to interact and build strong relationships with all levels of the organization and work independently and as a team when needed
• Recommend additional security solutions or enhancements to existing security solutions to improve overall enterprise security
• Perform the deployment, integration, and initial configuration of new security solutions and enhancements to existing security solutions in accordance with standard best operating procedures generically and the enterprise’s security documents specifically
• Maintain operational configurations of all in-place security solutions as per the established baselines
• Monitor all in-place security solutions for efficient and appropriate operations
• Review logs and reports of all in-place devices, whether they be under direct control (i.e., security tools) or not (e.g., workstations, servers, network devices). Interpret the implications of that activity and devise plans for appropriate resolution
• Participate in investigations into problematic activity
• Escalate threats and incidents to management and develop recommendations based on incident findings
• Participate in the design and execution of vulnerability assessments, penetration tests, and security audits.

You Have:

• University degree in Information Technology, Computer Science, Cybersecurity, or a related field of studies
• 5+ years of experience working in the IT industry
• 3+ years of experience working in information security is preferred
• Good knowledge of computer networking fundamentals, theory, and practice
• Strong knowledge of (IPv4, switching, routing, OSI model)
• Proficient technical, analytical, and problem-solving skills
• Egger to learn new tools and solutions
• Familiarity with industry best practices and standards such as CIS and NIST, including security hardening techniques.
• Familiarity with industry best practices of Security Operation Centers – SOC
• Understanding of networking systems configurations, including firewalls
• Understanding of application architecture, software development lifecycle processes, including secure coding techniques
• Familiarity with various information security concepts, including network and wireless security, application security, industry best practices, systems hardening, data encryption, data privacy, incident response, business continuity, physical security, risk assessments, vulnerability scanning, penetration testing, file integrity monitoring, log monitoring, and documented security governance controls (i.e., policies, processes, standards, procedures)
• Understanding of incident handling and
• forensics, Risk Assessment & Quantification methodologies, and familiarity with automated security monitoring systems and log correlation

CertificationsMandatory certifications: CCNA - Cisco Certified Network AssociatePreferred to have One or more of the following certifications:

• CEH - Certified Ethical Hacker | EC-Council
• SSCP - Systems Security Certified Practitioner | (ISC)²
• ECIH - Certified Incident Handler (E|CIH) | EC-Council
• GCIH - Certified Incident Handler (GCIH) | GIAC
• Incident Handling & Response Professional (IHRP)
• Certified Computer Security Incident Handler (CSIH)
• Certified Incident Handling Engineer (CIHE)
• CompTIA Security+
• CompTIA Linux +
• Linux Professional Institute - LPIC-3 Security

REPORTS TO: Manager, Cybersecurity and ComplianceBAND: 9 (Included in the General Bargaining Unit)SALARY: $52.23 - $57.89POSTING DATE: November 8, 2022 (Internal/External)CLOSING DATE: November 17, 2022, 5:00 P.M. (Internal) or until suitable candidate is found (External)Spécialiste en cybersécurité1 poste permanent à temps pleinCe rôle est-il fait pour vousSous la direction du poste de gestionnaire à la cybersécurité et à la conformité avec les normes en vigueur, la ou le spécialiste en cybersécurité est responsable d’enquêter les cas d’atteintes à la sécurité informatique et de les régler. De plus, la ou le spécialiste de la cybersécurité contribuera activement à la mise en œuvre de nouvelles solutions en matière de sécurité, à l’élaboration ou au maintien des normes, de produits de base, de lignes directrices et de procédures ainsi qu’à des évaluations de la vulnérabilité et des tests d’intrusion. La ou le spécialiste de la cybersécurité doit avoir une connaissance approfondie des objectifs de l’entreprise en matière de sécurité conformément à ses politiques, procédures et directives stipulées et doit s’employer activement à atteindre ces objectifs. En outre, comme membre de l’équipe de cybersécurité, la ou le spécialiste de la cybersécurité est responsable d’améliorer et de maintenir la sécurité de l’infrastructure technologique au niveau de l’entreprise.Déroulement d’une journée

• Enquêter et effectuer une analyse approfondie des exploits et mener une enquête proactive pour cerner les risques
• Trier les cas d’incident, rédiger un résumé des incidents courants et faire un compte-rendu au groupe de l’exploitation
• Réviser les incidents qui compromettent la sécurité dont fait état
• le système Security Information and Event Management (SIEM) (système de sécurité de l’information et de gestion des événements)
• Analyser divers journaux de réseaux et de dispositifs de sécurité au niveau de l’hôte (les pare-feux, le système de détection d’intrusions surréseau [NIDS], le système de détection d’intrusion au niveau de l’hôte [HIDS],
• les journaux d’exploitation, etc.) afin de déterminer les mesures correctrices
• adéquates et le plan en cas de complications des incidents
• Suivre les procédures de façon indépendante pour contenir, analyser et enrayer toute activité malveillante
• Consigner toutes les activités lors d’un incident et informer la direction des mises à jour de la situation pour la durée de l’incident
• Gérer et signaler les incidents et intervenir
• Transmettre à la clientèle les renseignements au sujet des cas intrusions, d’incidents qui compromettent la sécurité et tout autre renseignement relatif à d’autres risques ou avertissement
• Contribuer à l’élaboration de processus et de procédures pour
• améliorer le temps de réponse, l’analyse des incidents et l’ensemble des fonctions de sécurité
• Participer à l’élaboration de documents de l’entreprise en matière
• de sécurité (les politiques, les normes, les produits de base, les directives et les procédures) sous la direction de la personne responsable de la
• cybersécurité et de la conformité avec les normes en vigueur, au besoin
• Approfondir et actualiser ses connaissances du secteur de la
• sécurité des technologies de l’information, notamment être à l’affût de nouvelles solutions liées à la sécurité ou de leurs mises à jour, des
• améliorations apportées à des processus de sécurité et de l’évolution de nouveaux vecteurs d’attaques ou de risques
• Comprendre les pratiques et les normes émergentes en matière de sécurité, rester à l’affût des dernières tendances en matière de sécurité
• Pouvoir interagir et tisser des liens à tous les niveaux de l’organisme et travailler autant de façon indépendante qu’en équipe lorsque nécessaire
• Recommander des solutions de sécurité ou des améliorations aux solutions de sécurité en vigueur afin d’optimiser la sécurité générale de l’entreprise
• Prendre en charge l’exécution, l’intégration et la configuration
• initiale de nouvelles solutions de sécurité et d’améliorations à apporter aux solutions de sécurité en place conformément aux procédures opérationnelles
• exemplaires standard d’un point de vue générique et, d’un point de vue spécifique, aux documents de l’entreprise relativement à la sécurité
• Maintenir les configurations opérationnelles de toute solution de sécurité en place selon les produits de base en vigueur
• Superviser toutes les solutions de sécurité en vigueur pour assurer un fonctionnement efficace et adéquat
• Réviser les journaux et les rapports d’appareils en place, qu’ils
• soient de la responsabilité directe (soit, les outils de sécurité) ou non (soit, les stations de travail, les serveurs ou les périphériques réseau)
• Interpréter les retombées de cette activité et élaborer la stratégie pour une résolution adéquate
• Participer aux enquêtes qui visent l’activité problématique
• Signaler les risques et les incidents à la direction et formuler des recommandations en fonction des constatations
• Participer à l’élaboration et la réalisation d’évaluation de la
• vulnérabilité, de tests d’intrusion et de vérifications de sécurité

Vous :

• détenez un diplôme universitaire en technologie, en science informatique, en cybersécurité ou dans un domaine d’études connexe.
• avez plus de cinq ans d’expérience dans le secteur des technologies de l’information.
• avez plus de trois ans d’expérience de travail dans le secteur des technologies de l’information, de préférence.
• connaissez bien les principes fondamentaux, de la théorie et de la pratique du réseautage informatique.
• avez une connaissance approfondie : du protocole Internet version 4 (IPv4), de la commutation, du routage et du modèle ISO
• avez des compétences avérées en matière d’analyse et de résolution de problèmes.
• êtes avide de connaître de nouveaux outils et solutions.
• maîtrisez bien les pratiques et normes exemplaires comme celles
• établies par le système d’information intégrée (CIS) et le NIST, y compris les techniques de renforcement de la sécurité.
• maîtrisez les pratiques exemplaires de l’industrie pour le centre des opérations de sécurité (SOC).
• comprenez les configurations de systèmes de réseautage, y compris les pare-feux.
• comprenez l’architecture des applications, les processus du cycle de
• l’élaboration de logiciel, y compris les techniques de programmation sécuritaire.
• maîtrisez divers concepts de sécurité de l’information, y compris la
• sécurité des réseaux et sans fil, la sécurité des applications, les pratiques exemplaires de l’industrie, le renforcement des systèmes, le chiffrage des
• données, la confidentialité des données, l’intervention en cas d’incident, la continuité des activités, la sécurité physique des actifs électroniques
• critiques, l’évaluation des risques, l’analyse des vulnérabilités, les tests d’intrusion, le contrôle d’intégrité des fichiers, le contrôle des journaux d’exploitation
• et les contrôles consignés en matière de gouvernance de sécurité (soit les politiques, les processus, les normes, les procédures).
• comprenez le traitement des
• incidents et les enquêtes associées, l’évaluation des risques et les méthodologies de quantification et vous maîtrisez les systèmes automatisés de
• contrôle de la sécurité et la consignation corrélative dans le journal d’activité.

Certifications obligatoires : CCNA (certification d’associé.e en réseautage Cisco)De préférence, avoir l’une ou plus des certifications suivantes :

• CEH : Certified Ethical Hacker (certification de pirate informatique éthique) du EC-Council
• SSCP : Systems Security Certified Practitioner (certification de spécialiste de la sécurité des systèmes de (ISC)²
• ECIH : Certified Incident Handler (E|CIH) (certification en gestion des incidents) du EC-Council
• GCIH : Certified Incident Handler (GCIH) (certification en gestion des incidents) de GIAC
• Incident Handling & Response Professional (IHRP) (certification professionnelle en gestion et intervention en cas d’incidents)
• Certified Computer Security Incident Handler (CSIH) (certification en gestion des incidents relatifs à la sécurité informatique)
• Certified Incident Handling Engineer (CIHE) (certification en génie de la gestion des incidents)
• CompTIA Security+
• CompTIA Linux +
• Sécurité d’entreprise LPIC-3 du Linux Professional Institute

LIEN HIÉRARCHIQUE IMMÉDIAT : Gestionnaire, Cybersécurité et ConformitéBANDE : Bande 9 (comprise dans l’unité de négociation générale)SALAIRE : 52,23 $ à 57,89 $DATE D’AFFICHAGE : 3 novembre 2022 (interne et externe)DATE DE CLÔTURE : 13 novembre 2022 à 17 h (à l’interne) ou jusqu’à ce que l’on ait trouvé la personne appropriée (à l’externe)Edmonton Airports is currently supporting a temporary hybrid work arrangement with a balanced approach of on site and at home work. This is a temporary privilege arrangement and is based on position, demands, ability to work from home successfully and manager discretion. At any time, Edmonton Airports may require all employees to return to full time on site work.Edmonton Airports soutient actuellement un arrangement de travail hybride temporaire selon une approche équilibrée de travail sur place et à domicile. Il s’agit d’une entente de privilège temporaire prise en fonction du poste, des exigences, de la capacité de travailler à domicile avec succès et de la discrétion du ou de la gestionnaire. En tout temps, Edmonton Airports peut exiger que tout le personnel revienne travailler sur place à temps plein.Applicants from this posting may be utilized to fill future vacancies of a similar nature.Nous pourrions nous servir des candidatures reçues en vertu de cet affichage pour pourvoir de futurs postes vacants de nature similaire.Quick Apply

• Terms & Conditions
• New Privacy
• Privacy Center
• Accessibility

For Job Seekers

• Browse Jobs
• Advanced Job Search
• Emplois Quebec

For Employers

• Post a Job
• SimplyHired OnDemand

Stay Connected