Dominion Dynamics
Senior Security Engineer
Kanada
KanadaOttawa, Ontario, Canada
PythonTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Senior Security Engineer
Die Rolle
Dies ist eine frühe Einstellung im Bereich Security Engineering mit hohem Verantwortungsbewusstsein. Sie werden die Sicherheitsplattform von Grund auf entwerfen und betreiben – Identität, Endpunkte, Erkennung, Automatisierung und Compliance – für ein Unternehmen, bei dem Sicherheit ein erstklassiges Produkt und eine Kundenanforderung ist, kein nachträglicher Gedanke. Sie werden eine grüne Wiese aufbauen, die Standards setzen, die das restliche Team übernimmt, und anspruchsvolle Compliance-Verpflichtungen in sauberes, automatisiertes Engineering umwandeln. Wenn Sie ein Sicherheitsprogramm von Grund auf in einem missionsgetriebenen Defence-Tech-Umfeld leiten möchten, dann ist dies die richtige Stelle für Sie.
Standort: Toronto, Vor Ort
Berichtet an: Head of Security
Kein Verteidigungshintergrund erforderlich.
Wir haben Leute eingestellt, die nicht alle Kriterien erfüllten. Wenn dies die Arbeit ist, die Sie tun möchten, bewerben Sie sich trotzdem.
Wir nutzen KI-Tools zur Unterstützung von Teilen des Einstellungsprozesses, einschließlich der Überprüfung und Bewertung von Antworten. Endgültige Einstellungsentscheidungen werden immer von Menschen getroffen und folgen allen geltenden Datenschutz- und Arbeitsgesetzen in Kanada.
*Beteiligung wird nur für Vollzeitmitarbeiter gewährt.
Was Sie tun werden
- Aufbau und Betrieb unserer Identitätsplattform als Infrastructure-as-Code (von Terraform verwalteter IdP), einschließlich SSO/SCIM-Integrationen über die gesamte Anwendungslandschaft hinweg
- Implementierung von Phishing-resistenten Authentifizierungs- und Gerätevertrauens-Durchsetzung mittels Hardware-Sicherheitsschlüsseln (WebAuthn/FIDO2)
- Bereitstellung, Wartung und Feinabstimmung von Endpoint Detection & Response (EDR) über die Geräteflotte hinweg
- Entwurf und Wartung sicherer MDM-Baselines – Konfigurationsprofile und Richtlinien für alle verwalteten Endpunkte
- Integration unserer HRIS- und IT-Asset-Management-Systeme mit Identitäts- und Endpunkt-Tools zur Automatisierung von Joiner/Mover/Leaver- und vollständigen Asset-Lifecycle-Workflows
- Aufbau und Verfeinerung von Log-Ingestion-Pipelines in unsere SIEM / Security-Analytics-Plattform
- Entwicklung von Detection-as-Code-Funktionen – versionskontrollierte, getestete, CI/CD-bereitgestellte Erkennungen
- Entwurf und Betrieb von SOAR-gesteuerter Automatisierung, die Identität, Geheimnisverwaltung, die Produktivitäts-/Kollaborationssuite, Sicherheitstools und benutzerdefinierte GenAI/LLM-Modelle (verwaltete/selbst gehostete Inferenz) orchestriert
- Bereitstellung und kontinuierliche Verfeinerung von Enterprise-Sicherheitskontrollen zur Abwehr aufkommender Bedrohungen und zur Erfüllung von Compliance-Baselines (CPCSC, NIST SP 800-171 / ITSP.10.171)
- Sicherstellung, dass jede Sicherheitsplattform und jede Kontrolle die kanadischen Datenresidenzanforderungen erfüllt
- Verantwortung für die Sicherheitsprüfung von Drittanbietern/Vendoren und Sicherstellung, dass Vendoren unsere Vertrauens- und Souveränitätsanforderungen erfüllen
Mindestanforderungen
Was Sie mitbringen
- 5+ Jahre Erfahrung im Security Engineering, in der Infrastruktursicherheit oder einem eng verwandten Bereich
- Tiefgreifende, praktische Erfahrung im Identitäts- und Zugriffsmanagement: Aufbau und Betrieb eines modernen IdP, SSO/SCIM, Phishing-resistente MFA und Gerätevertrauen
- Starke Infrastructure-as-Code-Kenntnisse (Terraform) angewendet auf Sicherheitstools
- Expertise im Bereich Endpunktsicherheit: EDR-Betrieb und MDM-Baseline-Design über macOS (Windows/Linux ein Plus)
- SIEM / Log-Pipeline-Engineering und Detection-as-Code (Versionskontrolle, Tests, CI/CD)
- Erfahrung mit Sicherheitsautomatisierung / SOAR und Komfort bei der Integration von APIs über einen vielfältigen Stack; versierte Skripting-Kenntnisse (Python oder ähnlich)
- Arbeitskenntnisse von Security-Control-Frameworks (NIST SP 800-171, CMMC/CPCSC, ITSP.10.171) und eine nachgewiesene Erfolgsbilanz bei der Umsetzung von Kontrollen in technische Arbeit
- Erfahrung in der Bewertung der Sicherheit von Drittanbietern / Vendoren und im Umgang mit Datenresidenz und Souveränität im kanadischen Kontext
Nice to Have
- Erfahrung in den Bereichen Verteidigung, Regierung, kritische Infrastruktur oder anderen regulierten / hochsicheren Umgebungen
- Berechtigung zur Erlangung einer kanadischen Sicherheitsfreigabe (Reliability oder Secret) – ein starker Vorteil, da die Rolle wächst
- Erfahrung in der Absicherung von GenAI/LLM-Systemen und im Aufbau von KI-gestützter Sicherheitsautomatisierung
- Einblick in OT-, Embedded-, Robotik- oder autonome System-Sicherheit
- Relevante Zertifizierungen (OSCP, GIAC, etc.) – geschätzt, aber nicht erforderlich
Warum bei uns einsteigen
Etwas Sinnvolles aufzubauen beginnt mit den richtigen Leuten.
Bei Dominion Dynamics werden Sie:
- Kanadas Zukunft gestalten, indem Sie echte Verteidigungsfähigkeiten für die CAF und unsere Verbündeten aufbauen.
- Entscheidungen treffen, die in einer vertrauensvollen Umgebung mit kurzen Feedbackschleifen und schneller Iteration umgesetzt werden.
- Schnell agieren, schneller einsatzbereit sein und direkt mit dem Bediener zusammenarbeiten – unsere Systeme sind jetzt im Einsatz bei der CAF.
- Vom ersten Tag an Wirkung erzielen mit Eigenkapital, Verantwortung und direktem Zugang zur Führungsebene.
Wenn Sie neugierig, praktisch veranlagt und von der Möglichkeit, etwas zu bewirken, angetrieben sind, dann sind Sie hier genau richtig!
Vergütung & Leistungen
- Wettbewerbsfähiges Grundgehalt und Unternehmensbeteiligung*
- Umfassende Gesundheitsleistungen
- Zusätzliche Beteiligung basierend auf der Wirkung*
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen