Trans Mountain Corporation exploite le seul réseau pipelinier du Canada transportant des produits pétroliers vers la côte Ouest. Elle livre environ 890 000 barils de produits pétroliers tous les jours par l’entremise de son double réseau pipelinier de plus de 1 150 kilomètres d’oléoducs en Alberta, en Colombie-Britannique et dans l’État de Washington.
Trans Mountain exploite également une installation de chargement ultramoderne, le Terminal maritime de Westridge, qui dispose de trois postes d’amarrage permettant d’accéder aux marchés mondiaux par les voies maritimes.
Comme société d’État fédérale, Trans Mountain continue de profiter de plus de 70 années d’expérience pour atteindre l’excellence en matière d’exploitation et de sécurité par l’entremise de son réseau d’oléoducs pour le pétrole brut.
Grâce à son réseau pipelinier agrandi, Trans Mountain améliore l’accès direct des marchés mondiaux au pétrole brut canadien. L’expansion concrétise un système de transport de pétrole de classe mondiale, élaboré selon les normes rigoureuses du Canada en vertu de l’un des régimes réglementaires les plus stricts au monde, pour créer des avantages économiques à long terme, une meilleure protection marine, une sécurité accrue et une capacité de gestion des urgences ainsi qu’un renforcement des capacités de main-d’œuvre qualifiée dans les communautés et les groupes autochtones.
Nos valeurs fondamentales:
Les valeurs fondamentales de Trans Mountain – la sécurité, l’intégrité, le respect et l’excellence – guident l’entreprise à chaque pas. Chaque obstacle que nous avons surmonté et chaque réussite que nous avons vécue sont le résultat de notre engagement commun à mettre en pratique ces valeurs tous les jours. Ensemble, nous nous efforçons de faire ce qu’il faut pour nous aider les uns les autres et aider nos communautés. Si vous êtes à la recherche d’une occasion de mettre à profit vos points forts dans un environnement qui encourage la sécurité, l’intégrité, le respect et l’excellence, nous vous invitons à explorer cette occasion avec nous!
Lieu de travail : Calgary (Alberta)
Service : Cybersécurité des TI
Relevant de : Directeur, Cybersécurité et Opérations numériques
Type de travailleur : Employé
Type d’horaire : Temps plein
Milieu de travail : En présentiel au bureau
Trans Mountain est à la recherche d’une personne motivée, axée sur la collaboration et les valeurs qui se joindra à notre équipe dynamique en tant qu’analyste en cybersécurité des TO. À ce poste, vous jouerez un rôle clé dans la mise en place et la surveillance des contrôles de cybersécurité qui protègent les technologies opérationnelles des pipelines de Trans Mountain, y compris les systèmes de contrôle, Supervisory Control and Data Acquisition (SCADA), les installations de mesure et les installations sur le terrain. Le titulaire du poste possède une connaissance des systèmes de TO, de la sécurité physique et des contrôles d’atténuation afin de réduire le risque qu’un cyberévénement porte atteinte à la sécurité et à la fiabilité de l’exploitation des pipelines, et il appuie les vérifications des programmes de cybersécurité et les inspections réglementaires.
Principales responsabilités
- Mettre en œuvre et tenir à jour les contrôles de cybersécurité des TO, comme la segmentation du réseau, l’accès à distance sécurisé, la gestion de l’accès, le renforcement des systèmes et les contrôles des supports amovibles, en travaillant avec les équipes SCADA et mesures, Infrastructure et les opérations sur le terrain, pour protéger les systèmes de contrôle des pipelines conformément aux normes de l’entreprise et aux cadres de TO reconnus.
- Surveiller le trafic réseau des TO, les alertes et l’activité liée aux actifs en utilisant la solution de surveillance des TO, la gestion des informations et des événements de sécurité (GIES) et le centre des opérations de sécurité (SOC), afin de détecter les activités anormales et de mener des enquêtes les concernant avant qu’elles n’aient une incidence sur l’exploitation des pipelines.
- Évaluer et appuyer les contrôles de sécurité dans les installations pipelinières (p. ex., armoires verrouillées, alarmes d’intrusion pour l’équipement des systèmes de contrôle) et travailler en étroite collaboration avec la Sécurité dans l’entreprise pour s’assurer que les mesures de protection physique et cybernétique fonctionnent ensemble efficacement.
- Examiner les vulnérabilités des TO et les avis des fournisseurs et recommander des contrôles d’atténuation ou de compensation lorsqu’il n’est pas possible d’apporter des correctifs, en fonction du risque opérationnel et en travaillant avec les propriétaires des systèmes, conformément aux exigences réglementaires, pour réduire l’exposition sans perturber l’exploitation sécuritaire.
- Préparer et fournir des preuves, expliquer les mesures de contrôle et assurer le suivi des mesures correctives pour les vérifications des programmes de cybersécurité et les inspections réglementaires, conformément aux exigences réglementaires applicables (p. ex., la norme CSA Z246.1 et les attentes de la Régie de l’énergie du Canada), afin de démontrer la conformité. S’assurer que les constatations sont gérées jusqu’à l’achèvement.
- Appuyer la gestion des incidents de cybersécurité mettant en cause des systèmes de TO en suivant le Plan d’intervention en cas d’incident de cybersécurité, en créant et en influençant des manuels de stratégie précis pour les interventions de TO et en assurant la coordination avec les opérations du centre de contrôle afin de contenir les incidents tout en assurant la sécurité de l’exploitation des pipelines.
- Effectuer des évaluations des menaces et des risques et examiner les changements proposés en matière de TO, les projets et les nouvelles technologies, en collaboration avec les équipes d’ingénierie et de projet, afin de cerner les risques pour la cybersécurité et la sécurité physique et de s’assurer que des contrôles sont intégrés dès le départ.
- Tenir à jour l’inventaire des actifs de TO, les schémas de réseau, les procédures et les dossiers de contrôle, et sensibiliser le personnel sur le terrain et le personnel des opérations à la sécurité des TO, afin d’appuyer des décisions précises en matière de risque et une solide culture de sécurité.
Qualifications et expérience professionnelle
- Baccalauréat ou diplôme d’un programme de deux ans en informatique, en technologie de l’information, en génie informatique ou électrique, en instrumentation ou dans un domaine connexe, ou combinaison équivalente d’études et d’expérience.
- Titres/certifications souhaitables : certifications en cybersécurité ISA/CEI 62443 (p. ex., spécialiste des principes fondamentaux ou spécialiste de l’évaluation des risques); Certified Information Systems Security Professional (CISSP, professionnel certifié en sécurité des systèmes d’information) ou Certified Information Systems Auditor (CISA, auditeur informatique agréé), certification en sécurité Computing Technology Industry Association (CompTIA) Security+ ou équivalente.
- Au moins 10 ans d’expérience des systèmes de TO et de contrôle industriel, y compris SCADA, les contrôleurs logiques programmables (PLC), les unités de télémesure à distance (RTU), les interfaces homme-machine (IHM) et les protocoles industriels (p. ex., Modbus, DNP3), un atout.
- Compréhension de l’architecture réseau des TO et de la segmentation (p. ex., modèle Purdue, zones démilitarisées, pare-feu et accès à distance sécurisé).
- Principes de sécurité physique et contrôles pour les sites d’infrastructures essentielles et leur interaction avec les contrôles de cybersécurité.
- Contrôles d’atténuation et de compensation pour les systèmes de TO existants et difficiles à réparer, et différences dans l’application des contrôles dans les environnements de TI et de TO.
- Cadres et normes de sécurité des TO, comme ISA/CEI 62443, SP 800-82 du National Institute of Standards and Technology (NIST) et Cyber Security Framework (CSF) du NIST.
- Exigences réglementaires en matière de sûreté des pipelines (p. ex., norme CSA Z246.1 et exigences de la Régie de l’énergie du Canada), pratiques de vérification et collecte de preuves.
- Compétences en analyse opérationnelle/gestion des besoins et des intervenants connexes souhaitables.
- Formation en communication/gestion du changement, un atout.
Conditions de travail
- Vous pourriez devoir voyager.
- Vous devez posséder un permis de conduire valide de classe 5.
- Vous pourriez avoir à travailler en dehors des heures normales de bureau ou pendant la fin de semaine.
À Trans Mountain, nous croyons en un processus de recrutement et de sélection inclusif, accessible et sans obstacle pour toutes les personnes candidates. Si vous avez besoin d’une adaptation à n’importe quel moment du processus, veuillez communiquer avec nous à l’adresse talent@transmountain.com ou avec le conseiller désigné en acquisition de talents. Les demandes d’adaptation ne nuiront pas à l’évaluation de votre candidature.
Nous bâtissons des carrières et des oléoducs qui durent
Notre histoire en est une de détermination, d’ingéniosité et de résilience. Il s’agit de tracer sa propre voie, de trouver des solutions innovantes à des problèmes difficiles et de faire les bonnes choses. C’était vrai quand Trans Mountain est devenue une société en 1951 et c’est tout aussi vrai aujourd’hui. Nous accueillons dans notre équipe de nouveaux membres qui adoptent les qualités de notre histoire, qui s’épanouissent sur la nouvelle voie et les nouvelles orientations que nous empruntons. Notre culture en est une d’attention et de prise au sérieux de nos responsabilités. Si vous souhaitez contribuer à notre culture, joignez-vous à nous.
Une occasion gratifiante
Nous offrons:
· une expérience précieuse offrant des possibilités de développement professionnel et d’avancement de carrière.
· l’occasion d’échanger et d’apprendre avec certaines des personnes les plus talentueuses et les plus expérimentées du secteur.
· une rémunération concurrentielle.
· des régimes d’avantages sociaux complets qui comprennent des avantages souples, des régimes de retraite et des régimes d’épargne.
· un lieu où l’on partage un objectif commun et où l’on noue des relations.
· un travail utile qui fait la différence.
· une occasion au sein de l’industrie canadienne de l’énergie.
Nous valorisons:
· la santé et la sécurité et le mieux-être de toutes les personnes qui travaillent pour l’entreprise.
· une participation véritable de la part des communautés autochtones et locales.
· l’engagement et la résilience de nos gens.
· la collaboration et la réalisation de succès ensemble.
Conformément à l’engagement de Trans Mountain de maximiser les avantages pour les communautés, la priorité sera donnée aux personnes candidates qualifiées issues des communautés autochtones, locales et régionales situées le long du corridor de l’oléoduc Trans Mountain.
En Alberta, le réseau pipelinier traverse les territoires traditionnels visés par le Traité no 6, le Traité no 7 et le Traité no 8 et la Nation métisse de l’Alberta (zone 4).
En Colombie-Britannique, le réseau traverse les territoires traditionnels de nombreuses Premières nations affiliées aux Secwepemc, Dakelh (Carrier), Nlaka’pamux, Syilx/Okanagan, Salish de l’intérieur, Salish du littoral, Stó:lo ainsi qu’aux Métis.
Trans Mountain exploite aussi ses activités sur 15 réserves de Premières Nations situées dans la région qui s’étend de l’intérieur de la Colombie-Britannique jusqu’à la vallée du Fraser.
Notre engagement envers l’inclusion, la diversité, l’équité et l’accessibilité (IDÉA)
Trans Mountain s’engage à favoriser l’inclusion, la diversité, l’équité et l’accessibilité. La diversité des points de vue et des connaissances culturelles que nos employés contribuent au travail enrichit la compréhension culturelle collective de notre organisation, ce qui se
reflète dans le travail que nous accomplissons tous les jours. Nous nous efforçons de créer un environnement exempt d’obstacles afin de promouvoir la pleine participation au travail. Trans Mountain accueille les nouveaux membres de l’équipe issus de groupes traditionnellement sous-représentés, notamment les femmes, les personnes autochtones, les membres de groupes racialisés, les personnes en situation de handicap et les membres de la communauté 2SLGBTQI+.