Canada
Aviso Wealth
Aalyria
Ingénieur Systèmes IT
Canada
Canada
PythonAWSGCPTerraform
Traduction automatique. Consultez l’original.
Aperçu du poste
Nous recherchons un Ingénieur Systèmes IT pragmatique pour rejoindre notre équipe et gérer le fonctionnement quotidien ainsi que l'amélioration continue de notre pile informatique d'entreprise. Il s'agit d'un rôle généraliste d'ingénieur individuel couvrant la gestion des terminaux, la gestion des identités et des accès, l'infrastructure cloud, l'automatisation et la conformité. Vous travaillerez dans un environnement moderne axé sur la sécurité et aurez un impact direct sur la manière dont l'entreprise fonctionne et évolue.
Responsabilités clés
Gestion des terminaux
- Administrer les terminaux macOS et Windows à l'aide de plateformes MDM (Jamf Pro, Intune)
- Gérer l'enregistrement des appareils, les profils de configuration, les correctifs du système d'exploitation et les politiques de conformité
- Gérer le cycle de vie des appareils, de la mise à disposition à la désactivation et à la récupération
Gestion des identités et des accès
- Administrer Okta (ou un IdP équivalent) y compris le SSO, l'authentification multifacteur (MFA), l'automatisation du cycle de vie et les stratégies de groupe
- Gérer les flux de travail de mise à disposition et de retrait intégrés aux applications RHIS et aux applications SaaS en aval
- Appliquer les contrôles d'accès basés sur le principe du moindre privilège dans tout l'environnement
Infrastructure Cloud et Réseau
- Prendre en charge l'infrastructure GCP (ou AWS/Azure) pour les charges de travail informatiques d'entreprise
- Gérer le VPN, la segmentation du réseau et les outils d'accès à distance sécurisés
- Écrire et maintenir l'infrastructure en tant que code (IaC) en utilisant Terraform ou un équivalent
Conformité et Sécurité
- Soutenir les initiatives de conformité SOC 2, FedRAMP ou CMMC en partenariat avec le département Sécurité
- Maintenir les preuves, les contrôles et la documentation dans les plateformes de conformité (par ex. Vanta)
- Répondre aux demandes d'audit et mettre en œuvre des mesures correctives pour les lacunes identifiées
Automatisation et Documentation
- Construire et maintenir l'automatisation des flux de travail informatiques en utilisant Python, Cloud Functions ou des outils de workflow
- Utiliser l'IA agentive pour les tâches courantes
- Rédiger des procédures opérationnelles standard (SOP) et des runbooks clairs pour permettre des opérations cohérentes et répétables
- Collaborer avec les équipes d'Ingénierie, de Sécurité et des Ressources Humaines sur des initiatives informatiques interfonctionnelles
Qualifications requises
- 3+ années d'expérience dans un rôle informatique d'entreprise, d'ingénierie informatique ou d'administration système
- Expérience pratique avec au moins une plateforme MDM majeure (Jamf Pro, Intune ou équivalent)
- Maîtrise d'un IdP cloud tel qu'Okta, Azure AD ou JumpCloud
- Familiarité avec au moins une plateforme cloud publique (GCP, AWS ou Azure)
- A l'aise pour écrire des scripts ou des automatisations légères en Python, Bash ou PowerShell
- Solides habitudes de documentation et état d'esprit orienté processus
Exigences ITAR/EAR
Ce poste implique l'accès à des informations soumises aux réglementations sur les exportations. Pour se conformer aux réglementations d'exportation du gouvernement américain, les candidats doivent remplir l'un des critères suivants :
- (A) Être qualifié en tant que personne américaine, ce qui inclut :
- Citoyen ou ressortissant américain
- Résident permanent légal aux États-Unis (détenteur de la carte verte)
- Réfugié en vertu du 8 U.S.C. 1157
- Asile en vertu du 8 U.S.C. 1158
- (B) Être éligible pour accéder à des informations soumises aux réglementations sur les exportations sans nécessiter d'autorisation d'exportation.
- (C) Être éligible et raisonnablement susceptible d'obtenir l'autorisation d'exportation nécessaire de l'agence gouvernementale américaine compétente.
L'entreprise se réserve le droit de refuser d'engager un processus de licence d'exportation pour des raisons commerciales légitimes.
Qualifications préférées
- Expérience dans le support des cadres de conformité tels que SOC 2, FedRAMP ou CMMC
- Expérience en Terraform ou autre IaC pour la gestion des ressources cloud
- Expérience avec des langages de script tels que Python, Shell et Golang
- Exposition aux intégrations de provisionnement pilotées par les RHIS (Rippling, Workday, BambooHR, etc.)
- Expérience dans un secteur sensible à la sécurité ou réglementé (défense, gov-tech, fintech)
- Certifications pertinentes : Google Professional Cloud Engineer, Jamf 200/300, Okta Certified Administrator, CompTIA Security+
- Expérience avec les outils PAM (Teleport, CyberArk ou similaire)
- Connaissance pratique des réseaux zero trust (Tailscale, Cloudflare Access, etc.)
- Contributions à des outils open-source ou à des projets personnels d'infrastructure/homelab
Ce que nous offrons
- Environnement Innovant : Travaillez dans une entreprise de pointe qui façonne l'avenir des communications aérospatiales.
- Travail à Impact : Contribuez directement à des programmes et initiatives critiques de sécurité nationale.
- Opportunités de Croissance : Développez votre carrière avec des opportunités de développement professionnel et d'avancement.
- Culture Inclusive : Faites partie d'un environnement de travail collaboratif, solidaire et inclusif où vos contributions comptent.
- Flexibilité : Arrangements de travail flexibles, y compris des horaires hybrides à distance/en bureau.
- Rémunération et participation au capital : Salaire compétitif, avantages sociaux complets (401(k), assurance dentaire, optique, santé, prévoyance), congés payés et options d'actions.
Déclaration sur l'égalité des chances en matière d'emploi
Aalyria est un employeur qui respecte l'égalité des chances. Nous célébrons la diversité et nous nous engageons à créer un environnement inclusif pour tous les employés. Nous ne faisons aucune discrimination fondée sur la race, la couleur, la religion, le sexe (y compris la grossesse, l'identité de genre et l'orientation sexuelle), l'origine nationale, l'âge, le statut de handicap, les informations génétiques, le statut de vétéran protégé ou toute autre caractéristique protégée par la loi. Les candidats qualifiés de tous horizons sont encouragés à postuler.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil