Kanada
Global Relay
Momentum Financial Services Group
Cloud Security Engineer
Kanada
Toronto, Ontario, Canada
PythonAWSGCPKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Wer wir sind
Bei Momentum Financial Services Group helfen wir Menschen dabei, voranzukommen, indem wir die Art und Weise, wie Geld für diejenigen funktioniert, die es am meisten brauchen, neu denken. Mit mehr als 40 Jahren Erfahrung sind wir das Team hinter Money Mart – Kanadas größtem Filialnetzwerk außerhalb von Banken – und ein führender Anbieter von Finanzlösungen für unterversorgte Gemeinschaften.
Von kurzfristigen Krediten bis hin zu Geldtransfers und Prepaid-Karten unterstützen wir die Produkte, die Technologie und die Betriebsabläufe, die jährlich über eine Million Kunden mit dem Geld verbinden, das sie benötigen, wann immer sie es brauchen.
Bei MFSG arbeiten wir team- und abteilungsübergreifend zusammen, um etwas zu schaffen, das größer ist als wir selbst: Lösungen, die Barrieren abbauen und Menschen Zugang zu Geld ermöglichen, den sie andernorts vielleicht nicht erhalten würden. Egal, ob Sie Probleme lösen, Systeme aufbauen oder Strategien entwickeln – Ihre Arbeit fördert echte Unterstützung für echte Menschen.
Die Stelle: Cloud Security Engineer
Wir suchen einen Cloud Security Engineer mit fundierter AWS-Expertise, um unsere Cloud-Infrastruktur, Anwendungen und Workloads abzusichern. Diese Rolle ist verantwortlich für das Design und die Implementierung von Sicherheitskontrollen, die Sicherstellung der Compliance sowie die Integration von Sicherheit in DevOps- und Engineering-Workflows. Sie werden eine Schlüsselrolle beim Schutz unserer AWS-Umgebungen spielen und Cloud-Security-Best-Practices im gesamten Unternehmen vorantreiben.
Wir sind für Sie da
- Vergütungsphilosophie: Unsere Strategie ist einfach – wir streben danach, dem Markt zu entsprechen. Wir überprüfen regelmäßig Industriestandards, um sicherzustellen, dass unser Gesamtvergütungspaket wettbewerbsfähig und fair ist.
- Diskretionärer Jahresbonus: Profitieren Sie von der Möglichkeit eines diskretionären Bonus, der auf der individuellen Leistung und dem Unternehmenserfolg basiert.
- Umfassende Leistungen: Unsere Leistungen umfassen Kranken- und Zahnversicherungspläne, bei denen 100% der Prämien übernommen werden. Wir bieten zudem ein Mitarbeiterunterstützungsprogramm an, um Ihr psychisches Wohlbefinden zu fördern und Ressourcen für persönliche Herausforderungen bereitzustellen.
- Altersvorsorgepläne: Planen Sie Ihre Zukunft mit unseren soliden Optionen zur Altersvorsorge, damit Sie langfristig abgesichert sind.
- Hybrides Arbeitsumfeld: Erleben Sie das Beste aus beiden Welten mit unserem hybriden Arbeitsmodell, das es Ihnen ermöglicht, Fernarbeit mit der Arbeit im Büro zu kombinieren. Wenn Sie in unserer Unternehmenszentrale sind, genießen Sie eine entspannte und kollaborative Umgebung mit Breakout-Räumen für Brainstorming und Entspannung sowie einer Auswahl an Snacks, die Sie den ganzen Tag über mit Energie versorgen.
- Vergünstigungen und Belohnungen: Profitieren Sie von der Erstattung von Studiengebühren und beruflicher Weiterbildung, Rabatten über Perkopolis und nehmen Sie an unseren Belohnungs- und Anerkennungsprogrammen teil, um Ihre Beiträge zu feiern.
Ihre Aufgaben
- Design und Implementierung von AWS-Sicherheitsarchitekturen im Einklang mit Compliance-Vorgaben und Industriestandards
- Bewertung von Cloud-Sicherheitsrisiken, Durchsetzung von Sicherheitsrichtlinien und Unterstützung bei Audits in AWS-Umgebungen
- Verwaltung von AWS IAM, Organizations und Control Tower zur Durchsetzung des Prinzips der geringsten Rechte (Least Privilege) und rollenbasierter Zugriffskontrollen
- Bereitstellung und Verwaltung von AWS-nativen Sicherheitsdiensten (Security Hub, GuardDuty, Macie, Inspector, WAF, Shield)
- Konfiguration und Wartung von Verschlüsselungslösungen (AWS KMS, CloudHSM, ACM, Secrets Manager)
- Integration von AWS-Protokollierung und -Überwachung (CloudTrail, CloudWatch, Config) mit SIEM-Plattformen zur Bedrohungserkennung
- Absicherung von Netzwerken mittels AWS VPCs, Security Groups, ACLs und PrivateLink
- Zusammenarbeit mit DevOps zur Einbettung von Sicherheit in CI/CD-Pipelines unter Verwendung von AWS-nativen und Drittanbieter-Tools
- Automatisierung der Sicherheit mit Terraform, CloudFormation und Skripting (Python, Bash, PowerShell)
- Anwendung von Container- und Kubernetes-Sicherheitspraktiken für AWS EKS-, ECS- und Fargate-Umgebungen
- Durchführung von Schwachstellenanalysen, Penetrationstests und Behebung von Sicherheitslücken in AWS-Umgebungen
- Vorantreiben der Compliance mit CIS AWS Benchmarks, NIST, ISO 27001, SOC2, PCI-DSS und HIPAA-Frameworks
- Entwicklung und Test von Plänen zur Reaktion auf Sicherheitsvorfälle und zur Notfallwiederherstellung für Cloud-Systeme
- Schulung interner Teams zu Cloud-Sicherheitsrisiken, Kontrollen und neuen Best Practices
Was Sie mitbringen
- 10+ Jahre IT-/Sicherheitserfahrung, davon 4+ Jahre mit Fokus auf AWS Cloud-Sicherheit
- Praktische Expertise in der Absicherung von AWS-Diensten (IAM, VPC, EC2, S3, RDS, Lambda, EKS, ECS, Fargate, CloudFront, Route 53)
- Fundierte Kenntnisse der AWS-nativen Sicherheitstools (GuardDuty, Security Hub, Macie, Inspector, WAF, Shield, CloudTrail, CloudWatch)
- Kenntnisse in Verschlüsselung und Schlüsselverwaltung unter Verwendung von AWS KMS, CloudHSM und ACM
- Erfahrung mit IaC und Automatisierung (Terraform, CloudFormation, Python, Bash, PowerShell)
- Versiert in Container- und Serverless-Sicherheit (EKS, ECS, Fargate, Lambda)
- Wissen über Zero Trust, Identitätsföderation und RBAC in AWS-Umgebungen
- Erfahrung mit Schwachstellenscans, Penetrationstests und Audit-Vorbereitung in Cloud-Umgebungen
- Vertrautheit mit SIEM- und SOAR-Tools, Incident Response und forensischer Analyse in AWS
Fähigkeiten, die Sie auszeichnen
- Starke Problemlösungskompetenz mit der Fähigkeit, in schnelllebigen Umgebungen proaktiv zu handeln
- Hervorragende Kommunikationsfähigkeit, um Sicherheitskonzepte sowohl technischen als auch geschäftlichen Stakeholdern zu erklären
- Teamorientierter Kollaborateur, der Sicherheit nahtlos in DevOps- und Engineering-Workflows integriert
- Engagiert für kontinuierliches Lernen, mit einer Leidenschaft für neue Sicherheitstechnologien und Bedrohungen
- Ethisch und geschäftsorientiert, wobei Sicherheits-Best-Practices mit betrieblichen Anforderungen in Einklang gebracht werden
- Nachgewiesene Erfolgsbilanz bei der Leitung von Cloud-Sicherheitsinitiativen in regulierten Branchen
Ausbildung + Erfahrung
- Erfahrung mit Multi-Cloud-Umgebungen (Azure, GCP) ist ein Plus
- AWS Security Specialty oder gleichwertige Zertifizierungen bevorzugt (CISSP, Solutions Architect, DevOps Engineer)
- Bachelor-Abschluss in Informatik, Cybersicherheit oder einem verwandten Bereich bevorzugt
- Berufliche Zertifizierungen wie CISSP, AWS Security Specialty oder gleichwertige Qualifikationen werden dringend bevorzugt
Bereit, kritische Cloud-Plattformen zu schützen und bei der AWS-Sicherheit voranzugehen? Bewerben Sie sich noch heute und helfen Sie uns, sichere, skalierbare und konforme digitale Erlebnisse zu schaffen.
#SJ
#LI-SA1
Über MFSG – Unser Engagement für verantwortungsvolle Innovation
Bei MFSG verpflichten wir uns zum Aufbau innovativer Lösungen, die auf einem ethischen, transparenten und verantwortungsvollen Umgang mit Daten und Technologie basieren. Im Einklang mit den Prinzipien des kanadischen Artificial Intelligence and Data Act (AIDA) verfolgen wir einen proaktiven Ansatz, um sicherzustellen, dass alle von uns genutzten KI- oder datengesteuerten Systeme sicher, fair und rechenschaftspflichtig sind.
Diese Stellenausschreibung bezieht sich auf eine aktuelle Position in unserem Unternehmen und bietet die Möglichkeit, zu einer sinnvollen, verantwortungsvollen Innovation beizutragen, die unsere Mitarbeiter, Kunden und Gemeinschaften unterstützt.
Wir priorisieren eine starke Daten-Governance, eine klare Kommunikation über die Funktionsweise von Systemen sowie Schutzmaßnahmen, die Risiken reduzieren und den Einzelnen schützen. Unser Fokus liegt auf der Entwicklung von Tools und Prozessen, die Gerechtigkeit, Zuverlässigkeit und Vertrauen fördern, unterstützt durch kontinuierliche Überwachung und stetige Verbesserung.
Der Beitritt zu MFSG bedeutet, einen Beitrag zu einem zukunftsorientierten Unternehmen zu leisten, das sowohl Innovation als auch Integrität schätzt, wobei Ihre Arbeit dazu beiträgt, Lösungen zu gestalten, die unsere Mitarbeiter, Kunden und Gemeinschaften verantwortungsvoll unterstützen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen