Ingénieur·e principal·e en réseau

We take play seriously. We’re looking for curious adventurers ready to find their party, fueled by imagination and drive to build what’s never been built before. At Hasbro and Wizards of the Coast, you’ll collaborate with passionate teams to reimagine our iconic brands and create experiences that spark joy, connection, and community through the magic of play. This is your chance to shape legendary play that lasts a lifetime.

Chez nous, on prend le jeu au sérieux. Nous recherchons des aventurières et des aventuriers curieux, prêts à trouver leur groupe, animés par l’imagination et par la volonté de créer ce qui n’a jamais été créé. Chez Hasbro et Wizards of the Coast, vous collaborerez avec des équipes passionnées afin de réinventer nos marques emblématiques et de créer des expériences qui suscitent la joie, les liens et le sentiment d’appartenance à une communauté grâce à la magie du jeu. Voici votre occasion de contribuer à façonner un jeu légendaire qui marque toute une vie.

Aperçu du poste

Nous recherchons un ingénieur principal ou une ingénieure principale en réseaux qui agira à titre de responsable technique de la transformation de notre réseau d’entreprise. Il s’agit du poste de contributeur individuel du niveau le plus élevé au sein de l’équipe d’ingénierie réseau. Vous concevrez le cadre d’accès réseau Zero Trust (ZTNA), gérerez notre environnement Palo Alto Panorama et prendrez des décisions clés là où la complexité et la sécurité se rencontrent. Vous travaillerez en étroite collaboration avec le ou la gestionnaire principal(e) de l’infrastructure réseau et infonuagique, et vous ferez équipe avec les équipes de la gestion des identités et des accès (GIA), de l’infrastructure infonuagique et de la sécurité. Ensemble, vous bâtirez un réseau qui vérifie l’identité, contrôle la posture des appareils et applique le principe du moindre privilège, de la périphérie jusqu’à l’infonuagique, afin d’aider nos équipes partout dans le monde à créer et à collaborer en toute sécurité. Vous mènerez ce projet à son terme.

Lieu et modalités de travail

Ce poste est basé à notre bureau de Montréal (Québec), au Canada, et suit un horaire hybride conçu pour favoriser la collaboration en personne. Les employés et employées doivent travailler sur place les mardis, mercredis et jeudis, avec la souplesse de travailler à distance ou sur place les lundis et vendredis.

Vos responsabilités

• Agir à titre d’expert ou d’experte technique du programme ZTNA Network 2.0 : assumer la responsabilité de l’architecture, diriger les revues de conception, établir les normes d’ingénierie et résoudre tout problème critique survenant pendant la mise en œuvre.
• Concevoir et valider l’architecture ZTNA complète pour l’ensemble des sites principaux et internationaux : définir les zones réseau, la politique de segmentation et les exigences relatives à la posture des appareils afin d’éliminer le risque de déplacement latéral.
• Gérer Palo Alto Panorama au niveau de la plateforme : hiérarchie des modèles, création de groupes d’appareils, supervision de la distribution des politiques et prévention de la dérive de configuration sur l’ensemble des pare-feu de nouvelle génération (NGFW) sur site et connectés à l’infonuagique.
• Élaborer l’intégration infonuagique entre AWS et Palo Alto Panorama : préciser comment la politique de pare-feu native de l’infonuagique, la topologie du nuage privé virtuel (VPC) et la structure ZTNA sur site s’articulent au sein d’un plan d’application unifié.
• Diriger, conjointement avec l’équipe de la GIA, l’architecture de Palo Alto Cloud Identity Engine (CIE) à la deuxième année : bâtir le modèle d’application de l’identité au réseau, définir la taxonomie des zones réseau et piloter la migration des règles de pare-feu des utilisateurs fondées sur les adresses IP vers des règles fondées sur l’identité.
• Orienter les décisions d’architecture GlobalProtect : configuration de l’agent, politique de tunnellisation fractionnée, chaîne de confiance des certificats et normes de conformité des versions appliquées au moyen d’Intune.
• Élaborer et tenir à jour les documents d’architecture réseau, les registres de décisions et la bibliothèque de guides d’exploitation sur lesquels s’appuie l’ensemble de l’équipe pour accomplir ses tâches. Vous établissez la norme; l’équipe s’y conforme.
• Diriger les travaux de cartographie de la topologie des sites à l’échelle mondiale en documentant tous les sites internationaux. Définir le modèle de soutien par niveaux et produire le plan de séquencement du renouvellement du matériel en fonction des vagues de déploiement du ZTNA.
• Collaborer avec l’ingénieur ou l’ingénieure en automatisation et fiabilité réseau pour bâtir des cadres de politiques d’autoréparation, des modèles d’automatisation de l’API de Panorama et des normes de pipelines d’intégration continue et de livraison continue (CI/CD) pour les changements de configuration réseau.
• Représenter l’ingénierie réseau lors des revues d’architecture interfonctionnelles avec les équipes de la GIA, de l’infrastructure infonuagique, de la sécurité et de la technologie centrale : vous apportez la perspective réseau dans les discussions où se décide l’architecture d’entreprise.

Ce que vous apportez

• Plus de 10 ans d’expérience en ingénierie de réseaux d’entreprise, avec une expertise démontrée en conception d’architectures à grande échelle, et non seulement en exploitation.
• Connaissance approfondie des NGFW Palo Alto et de Panorama : hiérarchie des modèles, groupes d’appareils, élaboration de politiques de sécurité, traduction d’adresses réseau (NAT), politique de déchiffrement et environnements à systèmes virtuels multiples (vsys).
• Expérience éprouvée en architecture ZTNA : vous avez bâti un déploiement ZTNA, et pas seulement configuré un; vous comprenez le modèle de segmentation, la logique des politiques et les modes de défaillance.
• Connaissance complète de GlobalProtect : architecture de l’agent, configuration des passerelles, confiance des certificats, politique de tunnellisation fractionnée et dépannage de problèmes touchant divers types de terminaux à grande échelle.
• Expérience pratique de l’architecture réseau AWS : construction de VPC, Transit Gateway, Direct Connect, AWS Network Firewall et modèles de connectivité natifs de l’infonuagique qui s’intègrent à l’application des politiques sur site.
• Compréhension des modèles d’application de l’identité au réseau : comment les signaux d’identité (groupes Okta, conformité des appareils Entra, CIE) se traduisent en politiques de pare-feu et comment cette architecture évolue à grande échelle.
• Maîtrise des concepts de réseau étendu défini par logiciel (SD-WAN) et de Prisma SD-WAN ou d’une solution équivalente : sélection intelligente des chemins, routage sensible aux applications et optimisation du réseau étendu dans une entreprise multisite.
• Expérience de la rédaction de documentation d’architecture réseau, de registres de décisions de conception et de normes d’ingénierie sur lesquels d’autres ingénieurs et ingénieures peuvent s’appuyer en toute confiance.
• Capacité de travailler de façon autonome à titre de partenaire technique de confiance auprès d’un ou d’une gestionnaire principal(e) : vous apportez l’expertise technique pour que la personne gestionnaire puisse se concentrer sur le programme, et vous faites avancer le travail sans supervision étroite.
• Excellentes habiletés de communication auprès des publics techniques et non techniques. Vous êtes en mesure d’expliquer un modèle de segmentation par zones à un ou une chef de la sécurité de l’information (CISO) et une hiérarchie de modèles Panorama à un ingénieur ou une ingénieure débutant(e) au cours de la même après-midi.
• Une maîtrise professionnelle du français et de l’anglais est requise pour ce poste. L’anglais est nécessaire pour communiquer et collaborer régulièrement avec des collègues et des leaders basés aux États-Unis, qui travaillent principalement en anglais.

Ce qui vous distingue

• Expérience pratique de Palo Alto Cloud Identity Engine (CIE) : intégration de l’appartenance à des groupes Okta ou Entra dans l’application des politiques des NGFW.
• Expertise en automatisation réseau : scripts Python, Ansible ou API de Panorama pour l’automatisation des politiques, la vérification de la conformité ou les configurations d’autoréparation.
• Expérience en configuration réseau GCP : VPC Service Controls, Cloud Armor ou modèles de connectivité hybride reliant GCP et la structure ZTNA sur site.
• Expérience de travail au sein d’une entreprise de divertissement ou de jeux multistudio et multisite, dotée d’une infrastructure internationale répartie géographiquement.
• Certifications actives : PCNSE (Palo Alto Certified Network Security Engineer), spécialiste ZTNA ou AWS Advanced Networking Specialty.

Qui nous sommes

Nous sommes une équipe de créatrices et créateurs, de conteuses et conteurs et d’innovatrices et innovateurs réunis au sein de la famille Hasbro, qui abrite des marques adorées, des studios de jeux numériques AAA et des expériences immersives qui stimulent l’imagination de génération en génération. Ensemble, nous nous engageons à cultiver une culture fondée sur la créativité, l’excellence, la curiosité et l’inclusion, où chaque employé et employée est habilité(e) à penser avec audace, à agir avec intégrité et à faire naître la joie pour tous et toutes.

Hasbro À propos de l’entreprise – Hasbro

Wizards of the Coast Qui nous sommes – Wizards of the Coast

Égalité des chances

Hasbro s’engage à assurer l’égalité des chances dans tous les aspects de l’emploi. Nous nous engageons à prendre toutes nos décisions en matière d’emploi sans égard à la race, à la couleur, à la religion, au sexe, à l’orientation sexuelle, à l’identité ou à l’expression de genre, à l’origine nationale, à l’âge, à l’état matrimonial ou à tout autre motif protégé par la loi.

Mesures d’adaptation

Si vous avez un handicap et avez besoin de mesures d’adaptation raisonnables pendant le processus d’embauche, veuillez en informer votre recruteur ou votre recruteuse à tout moment au cours du processus.

Avis concernant l’utilisation de l’IA par Hasbro dans le processus de recrutement

Nous utilisons l’outil de jumelage de talents (Talent Matching) alimenté par l’IA de Greenhouse pour comparer votre candidature à nos exigences du poste.

Fonctionnement : l’outil Talent Matching compare les renseignements figurant dans votre curriculum vitæ et vos réponses à la candidature à des critères liés au poste, établis et pondérés par les équipes de recrutement et d’embauche de Hasbro. Selon le poste, ces critères peuvent inclure les compétences pertinentes, l’expérience de travail, les titres de postes précédents et l’expérience dans l’industrie. L’outil attribue ensuite une catégorie de correspondance afin d’aider à organiser les candidatures en vue de leur examen.

Supervision humaine : l’outil Talent Matching soutient l’examen par des personnes, sans toutefois le remplacer. Il ne fait pas progresser ni ne rejette automatiquement des candidatures et ne prend aucune décision d’embauche. Les recruteurs et recruteuses ainsi que les gestionnaires responsables de l’embauche de Hasbro examinent les candidatures et demeurent responsables de toutes les décisions d’embauche.

Greenhouse a publié les résultats d’un audit indépendant des biais de l’outil Talent Matching. Consulter les résultats de l’audit de Greenhouse Talent Matching.

#StudiosWizards

Employees may be eligible for annual and long-term incentives as part of their overall compensation package, depending on role, location, and eligibility. Benefits and programs may include:

• Health & Wellness
• Time Off to Recharge
• Financial Well-being
• Life & Family Support
• Volunteer and Community Initiatives
• Learning & Development
• Exclusive Perks

Please review our Applicant Privacy Notice to learn how we collect, use, and protect your personal information in connection with the application process.