Canada
Stay22
Dominion Dynamics
Ingénieur(e) Sécurité Senior
Canada
Ottawa, Ontario, Canada
PythonTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Ingénieur(e) Sécurité Senior
Le Poste
Il s'agit d'un recrutement précoce pour un poste à haute responsabilité en ingénierie de la sécurité. Vous concevrez et opérerez la plateforme de sécurité de bout en bout — identité, points d'extrémité, détection, automatisation et conformité — pour une entreprise où la sécurité est un produit de premier plan et une exigence client, et non une réflexion après coup. Vous construirez à partir de zéro, établirez les normes dont le reste de l'équipe héritera, et traduirez des obligations de conformité exigeantes en un travail d'ingénierie propre et automatisé. Si vous souhaitez piloter un programme de sécurité à partir de zéro dans un environnement de technologie de défense axé sur la mission, c'est ici.
Lieu : Toronto, Sur site
Rapporte à : Responsable de la Sécurité
Aucune expérience dans la défense n'est requise.
Nous avons embauché des personnes qui ne cochent pas toutes les cases. Si c'est le travail que vous voulez faire, postulez quand même.
Nous utilisons des outils d'IA pour soutenir certaines parties du processus de recrutement, y compris le filtrage et l'examen des réponses. Les décisions finales d'embauche sont toujours prises par des personnes et respectent toutes les lois applicables en matière de confidentialité et d'emploi au Canada.
*Les actions sont attribuées aux employés à temps plein uniquement.
Ce que vous ferez
- Construire et opérer notre plateforme d'identité en tant qu'infrastructure-as-code (IdP géré par Terraform), y compris les intégrations SSO/SCIM sur l'ensemble du parc applicatif
- Implémenter l'authentification résistante au phishing et l'application de la confiance des appareils à l'aide de clés de sécurité matérielles (WebAuthn/FIDO2)
- Déployer, maintenir et ajuster la détection et la réponse des points d'extrémité (EDR) sur l'ensemble du parc d'appareils
- Concevoir et maintenir des bases de référence MDM sécurisées — profils de configuration et politiques pour tous les points d'extrémité gérés
- Intégrer nos systèmes RHIS et de gestion des actifs informatiques avec les outils d'identité et de points d'extrémité pour automatiser les flux de travail des nouveaux arrivants/déménageurs/départs et du cycle de vie complet des actifs
- Mettre en place et affiner les pipelines d'ingestion de logs dans notre plateforme SIEM / d'analyse de sécurité
- Développer des capacités de détection-as-code — détections versionnées, testées et déployées via CI/CD
- Concevoir et opérer une automatisation pilotée par SOAR qui orchestre l'identité, la gestion des secrets, la suite de productivité/collaboration, les outils de sécurité et les modèles GenAI/LLM personnalisés (inférence gérée/auto-hébergée)
- Déployer et affiner continuellement les contrôles de sécurité d'entreprise pour contrer les menaces émergentes et répondre aux bases de référence de conformité (CPCSC, NIST SP 800-171 / ITSP.10.171)
- Garantir que chaque plateforme et contrôle de sécurité satisfait aux exigences canadiennes de résidence des données
- Assurer la diligence raisonnable en matière de sécurité des tiers/fournisseurs et garantir que les fournisseurs respectent nos exigences de confiance et de souveraineté
Prérequis
Ce que vous apportez
- 5+ années d'expérience en ingénierie de la sécurité, sécurité de l'infrastructure ou une discipline étroitement liée
- Expérience approfondie et pratique en gestion des identités et des accès : construction et exploitation d'un IdP moderne, SSO/SCIM, MFA résistant au phishing et confiance des appareils
- Solides compétences en infrastructure-as-code (Terraform) appliquées aux outils de sécurité
- Expertise en sécurité des points d'extrémité : opérations EDR et conception de bases de référence MDM sur macOS (Windows/Linux un plus)
- Ingénierie SIEM / pipelines de logs et détection-as-code (contrôle de version, tests, CI/CD)
- Expérience en automatisation de la sécurité / SOAR et aisance à intégrer des APIs à travers une pile diversifiée ; compétences en scripting (Python ou similaire)
- Connaissance pratique des cadres de contrôle de sécurité (NIST SP 800-171, CMMC/CPCSC, ITSP.10.171) et un historique de transformation des contrôles en travail d'ingénierie
- Expérience dans l'évaluation de la sécurité des tiers / fournisseurs et le raisonnement sur la résidence et la souveraineté des données dans un contexte canadien
Atouts
- Expérience dans la défense, le gouvernement, les infrastructures critiques ou d'autres environnements réglementés / à haute assurance
- Éligibilité à obtenir une habilitation de sécurité canadienne (Fiabilité ou Secret) — un atout majeur à mesure que le rôle évolue
- Expérience dans la sécurisation des systèmes GenAI/LLM et la construction d'une automatisation de la sécurité pilotée par l'IA
- Exposition à la sécurité OT, embarquée, robotique ou des systèmes autonomes
- Certifications pertinentes (OSCP, GIAC, etc.) — appréciées, mais pas requises
Pourquoi nous rejoindre
Construire quelque chose de significatif commence par les bonnes personnes.
Chez Dominion Dynamics, vous allez :
- Façonner l'avenir du Canada en construisant une capacité de défense réelle pour les FAC et nos alliés.
- Prendre des décisions qui sont mises en œuvre dans un environnement de haute confiance avec des boucles de rétroaction courtes et une itération rapide.
- Avancer rapidement, déployer plus rapidement et travailler directement avec l'opérateur — nos systèmes sont déjà sur le terrain avec les FAC.
- Avoir un impact dès le premier jour avec des actions, des responsabilités et un accès direct à la direction.
Si vous êtes curieux, pratique et motivé par l'opportunité de faire une différence, c'est ici que vous avez votre place !
Rémunération et Avantages Sociaux
- Salaire de base compétitif et actions de l'entreprise*
- Avantages sociaux complets
- Actions supplémentaires accordées en fonction de l'impact*
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil