Ingénieur·e principal·e en réseau

Ingénieur·e principal·e en réseau
Company: Hasbro
Location: Montréal
Department: GLOBAL INFRASTRUCTURE & OPERATIONS
We take play seriously. We’re looking for curious adventurers ready to find their party, fueled by imagination and drive to build what’s never been built before. At Hasbro and Wizards of the Coast, you’ll collaborate with passionate teams to reimagine our iconic brands and create experiences that spark joy, connection, and community through the magic of play. This is your chance to shape legendary play that lasts a lifetime.
Chez nous, on prend le jeu au sérieux. Nous recherchons des aventurières et des aventuriers curieux, prêts à trouver leur groupe, animés par l’imagination et par la volonté de créer ce qui n’a jamais été créé. Chez Hasbro et Wizards of the Coast, vous collaborerez avec des équipes passionnées afin de réinventer nos marques emblématiques et de créer des expériences qui suscitent la joie, les liens et le sentiment d’appartenance à une communauté grâce à la magie du jeu. Voici votre occasion de contribuer à façonner un jeu légendaire qui marque toute une vie.
Aperçu du poste
Nous recherchons un ingénieur principal ou une ingénieure principale en réseaux qui agira à titre de responsable technique de la transformation de notre réseau d’entreprise. Il s’agit du poste de contributeur individuel du niveau le plus élevé au sein de l’équipe d’ingénierie réseau. Vous concevrez le cadre d’accès réseau Zero Trust (ZTNA), gérerez notre environnement Palo Alto Panorama et prendrez des décisions clés là où la complexité et la sécurité se rencontrent. Vous travaillerez en étroite collaboration avec le ou la gestionnaire principal(e) de l’infrastructure réseau et infonuagique, et vous ferez équipe avec les équipes de la gestion des identités et des accès (GIA), de l’infrastructure infonuagique et de la sécurité. Ensemble, vous bâtirez un réseau qui vérifie l’identité, contrôle la posture des appareils et applique le principe du moindre privilège, de la périphérie jusqu’à l’infonuagique, afin d’aider nos équipes partout dans le monde à créer et à collaborer en toute sécurité. Vous mènerez ce projet à son terme.
Lieu et modalités de travail
Ce poste est basé à notre bureau de Montréal (Québec), au Canada, et suit un horaire hybride conçu pour favoriser la collaboration en personne. Les employés et employées doivent travailler sur place les mardis, mercredis et jeudis, avec la souplesse de travailler à distance ou sur place les lundis et vendredis.
Vos responsabilités
Agir à titre d’expert ou d’experte technique du programme ZTNA Network 2.0 : assumer la responsabilité de l’architecture, diriger les revues de conception, établir les normes d’ingénierie et résoudre tout problème critique survenant pendant la mise en œuvre.
Concevoir et valider l’architecture ZTNA complète pour l’ensemble des sites principaux et internationaux : définir les zones réseau, la politique de segmentation et les exigences relatives à la posture des appareils afin d’éliminer le risque de déplacement latéral.
Gérer Palo Alto Panorama au niveau de la plateforme : hiérarchie des modèles, création de groupes d’appareils, supervision de la distribution des politiques et prévention de la dérive de configuration sur l’ensemble des pare-feu de nouvelle génération (NGFW) sur site et connectés à l’infonuagique.
Élaborer l’intégration infonuagique entre AWS et Palo Alto Panorama : préciser comment la politique de pare-feu native de l’infonuagique, la topologie du nuage privé virtuel (VPC) et la structure ZTNA sur site s’articulent au sein d’un plan d’application unifié.
Diriger, conjointement avec l’équipe de la GIA, l’architecture de Palo Alto Cloud Identity Engine (CIE) à la deuxième année : bâtir le modèle d’application de l’identité au réseau, définir la taxonomie des zones réseau et piloter la migration des règles de pare-feu des utilisateurs fondées sur les adresses IP vers des règles fondées sur l’identité.
Orienter les décisions d’architecture GlobalProtect : configuration de l’agent, politique de tunnellisation fractionnée, chaîne de confiance des certificats et normes de conformité des versions appliquées au moyen d’Intune.
Élaborer et tenir à jour les documents d’architecture réseau, les registres de décisions et la bibliothèque de guides d’exploitation sur lesquels s’appuie l’ensemble de l’équipe pour accomplir ses tâches. Vous établissez la norme; l’équipe s’y conforme.
Diriger les travaux de cartographie de la topologie des sites à l’échelle mondiale en documentant tous les sites internationaux. Définir le modèle de soutien par niveaux et produire le plan de séquencement du renouvellement du matériel en fonction des vagues de déploiement du ZTNA.
Collaborer avec l’ingénieur ou l’ingénieure en automatisation et fiabilité réseau pour bâtir des cadres de politiques d’autoréparation, des modèles d’automatisation de l’API de Panorama et des normes de pipelines d’intégration continue et de livraison continue (CI/CD) pour les changements de configuration réseau.
Représenter l’ingénierie réseau lors des revues d’architecture interfonctionnelles avec les équipes de la GIA, de l’infrastructure infonuagique, de la sécurité et de la technologie centrale : vous apportez la perspective réseau dans les discussions où se décide l’architecture d’entreprise.
Ce que vous apportez
Plus de 10 ans d’expérience en ingénierie de réseaux d’entreprise, avec une expertise démontrée en conception d’architectures à grande échelle, et non seulement en exploitation.
Connaissance approfondie des NGFW Palo Alto et de Panorama : hiérarchie des modèles, groupes d’appareils, élaboration de politiques de sécurité, traduction d’adresses réseau (NAT), politique de déchiffrement et environnements à systèmes virtuels multiples (vsys).
Expérience éprouvée en architecture ZTNA : vous avez bâti un déploiement ZTNA, et pas seulement configuré un; vous comprenez le modèle de segmentation, la logique des politiques et les modes de défaillance.
Connaissance complète de GlobalProtect : architecture de l’agent, configuration des passerelles, confiance des certificats, politique de tunnellisation fractionnée et dépannage de problèmes touchant divers types de terminaux à grande échelle.
Expérience pratique de l’architecture réseau AWS : construction de VPC, Transit Gateway, Direct Connect, AWS Network Firewall et modèles de connectivité natifs de l’infonuagique qui s’intègrent à l’application des politiques sur site.
Compréhension des modèles d’application de l’identité au réseau : comment les signaux d’identité (groupes Okta, conformité des appareils Entra, CIE) se traduisent en politiques de pare-feu et comment cette architecture évolue à grande échelle.
Maîtrise des concepts de réseau étendu défini par logiciel (SD-WAN) et de Prisma SD-WAN ou d’une solution équivalente : sélection intelligente des chemins, routage sensible aux applications et optimisation du réseau étendu dans une entreprise multisite.
Expérience de la rédaction de documentation d’architecture réseau, de registres de décisions de conception et de normes d’ingénierie sur lesquels d’autres ingénieurs et ingénieures peuvent s’appuyer en toute confiance.
Capacité de travailler de façon autonome à titre de partenaire technique de confiance auprès d’un ou d’une gestionnaire principal(e) : vous apportez l’expertise technique pour que la personne gestionnaire puisse se concentrer sur le programme, et vous faites avancer le travail sans supervision étroite.
Excellentes habiletés de communication auprès des publics techniques et non techniques. Vous êtes en mesure d’expliquer un modèle de segmentation par zones à un ou une chef de la sécurité de l’information (CISO) et une hiérarchie de modèles Panorama à un ingénieur ou une ingénieure débutant(e) au cours de la même après-midi.
Une maîtrise professionnelle du français et de l’anglais est requise pour ce poste. L’anglais est nécessair