Canada
Vosker
Localcoin
Ingénieur en cybersécurité
Canada
Canada
JavaAWS
Traduction automatique. Consultez l’original.
À PROPOS DE NOUS
Localcoin, fondée en 2017 et basée à Toronto, a pour mission de simplifier le processus et l'expérience d'achat ou de vente de devises numériques à l'échelle mondiale. Nous envisageons d'intégrer les devises numériques au marché financier traditionnel grâce à des partenariats avec des espaces de vente au détail franchisés et des entreprises de premier plan. Avec des terminaux au Canada, en Pologne et dans la région APAC, notamment en Australie, à Hong Kong et en Nouvelle-Zélande, Localcoin est désormais l'opérateur de guichets automatiques Bitcoin à la croissance la plus rapide au monde.
Au cœur de notre activité, Localcoin estime que chacun devrait pouvoir posséder des cryptomonnaies et avoir une compréhension approfondie de la technologie blockchain. En tant que membre de notre équipe en pleine expansion, vous rejoindrez un groupe talentueux et dynamique qui vous encouragera à apprendre, à évoluer et à vous épanouir dans votre carrière à chaque étape.
Nous sommes une organisation d'ingénierie axée sur une forte appropriation, dédiée à la construction de systèmes sécurisés, résilients et évolutifs dans un paysage réglementaire et de menaces en constante évolution.
En tant que l'une des premières recrues dédiées à la sécurité, vous jouerez un rôle fondamental dans le développement de notre posture de sécurité, de nos outils et de nos pratiques d'ingénierie à travers l'entreprise.
Nous recherchons un ingénieur en cybersécurité opérationnel doté d'un solide instinct DevSecOps pour aider à concevoir, construire et faire mûrir les capacités de sécurité au sein de notre infrastructure, de nos applications et de nos environnements opérationnels.
Il s'agit principalement d'un rôle d'ingénierie (environ 80% d'ingénierie / 20% de gouvernance) axé sur la mise en œuvre de solutions de sécurité évolutives, l'amélioration de la visibilité et des capacités de détection, le renforcement de l'infrastructure et la collaboration étroite avec les équipes d'ingénierie pour construire des systèmes sécurisés par défaut.
Vous travaillerez directement avec le directeur de l'ingénierie et collaborerez avec les équipes plateforme, backend, infrastructure, conformité et opérations.
Ce rôle est idéal pour une personne qui s'épanouit dans des environnements à forte autonomie, qui aime résoudre des problèmes complexes d'infrastructure et de sécurité, et qui souhaite une réelle appropriation au sein d'une entreprise fintech/crypto en pleine évolution.
LE POSTE
Fourchette salariale : $100,000 - $150,000
Ce poste sera basé dans nos bureaux d'Etobicoke, en Ontario, avec un rythme de travail hybride de 2 jours par semaine.
NOTRE ENVIRONNEMENT
Vous travaillerez sur une stack cloud-native moderne incluant :
- AWS
- EC2 / ECS
- RDS
- Snowflake
- Services basés sur Java
- Infrastructure de guichets automatiques crypto
- Environnements VPC et réseaux complexes
À QUOI RESSEMBLE LA RÉUSSITE
Au cours de vos 6 à 12 premiers mois, vous allez :
- Évaluer et améliorer notre posture de sécurité globale.
- Identifier les risques clés et les lacunes de sécurité dans l'infrastructure et les applications.
- Établir des processus évolutifs de gestion et de reporting des vulnérabilités.
- Améliorer les capacités de surveillance, de détection et de réponse aux incidents.
- Aider les équipes d'ingénierie à adopter des pratiques de sécurité par défaut plus robustes.
- Contribuer à la construction d'un programme de sécurité mature et pragmatique qui évolue avec l'entreprise.
REJOIGNEZ NOTRE ÉQUIPE INCLUSIVE
Localcoin s'engage à bâtir un lieu de travail inclusif, accessible et équitable. Nous accueillons les candidats de tous horizons et ne pratiquons aucune discrimination fondée sur la race, l'ascendance, le lieu d'origine, la couleur, l'origine ethnique, la citoyenneté, les croyances, le sexe, l'orientation sexuelle, l'identité ou l'expression de genre, l'âge, l'état civil, la situation familiale ou le handicap.
Si vous avez besoin d'aménagements à n'importe quelle étape du processus de recrutement, veuillez en informer l'équipe Talent ou envoyer un e-mail à [email protected].
Les candidats doivent être légalement autorisés à travailler au Canada. À ce stade, nous ne sommes pas en mesure de fournir un parrainage de visa.
DÉCLARATION SUR L'UTILISATION DE L'IA
Nous tenons à vous informer que nous pouvons utiliser des outils d'intelligence artificielle (IA) pour aider à filtrer et évaluer les candidatures. Bien que la technologie nous aide à rester organisés et efficaces, chaque décision d'embauche chez Localcoin est prise par de vraies personnes qui ont à cœur de trouver le meilleur ajout à notre équipe. Ces outils sont utilisés pour soutenir notre processus, et non pour remplacer le jugement humain et la connexion qui sont au cœur de notre culture.
VOS MISSIONS
- Concevoir, mettre en œuvre et renforcer l'infrastructure de sécurité dans notre environnement cloud AWS.
- Construire et améliorer les processus de gestion et de reporting des vulnérabilités au sein de l'infrastructure et des applications.
- Diriger et coordonner les efforts de réponse aux incidents de sécurité, y compris l'investigation, la remédiation et l'analyse post-mortem.
- Mettre en œuvre et gérer les capacités de SIEM, de surveillance, d'alerte et de détection.
- Collaborer avec les équipes d'ingénierie pour concevoir et maintenir des systèmes et des pratiques de développement sécurisés.
- Développer des outils et des automatisations pour améliorer les opérations de sécurité et réduire les processus manuels.
- Évaluer et renforcer les politiques IAM, les contrôles d'accès et les configurations de sécurité cloud.
- Soutenir les initiatives de sécurité des applications, y compris les pratiques SDLC sécurisées, la modélisation des menaces et les flux de tests.
- Gérer les engagements de tests d'intrusion externes et le suivi de la remédiation.
- Collaborer avec les fournisseurs, les auditeurs et les parties prenantes à la conformité sur les initiatives de sécurité et réglementaires.
- Contribuer aux politiques, normes et procédures opérationnelles alignées sur les exigences réglementaires en évolution.
- Évaluer la posture de sécurité globale de l'organisation et fournir des recommandations pratiques d'amélioration.
PROFIL RECHERCHÉ
- 5 à 10 ans d'expérience pratique dans la sécurisation d'infrastructures AWS et cloud-native, incluant le renforcement de l'infrastructure, l'IAM, le réseau et les meilleures pratiques de sécurité cloud.
- Compréhension approfondie des réseaux, des systèmes Linux, de l'IAM et des principes de sécurité des infrastructures.
- Expérience des pratiques de sécurité des applications et de la livraison de logiciels sécurisés.
- Expérience dans la gestion de programmes de tests d'intrusion et de processus de remédiation.
- Expérience de travail dans des environnements fintech, cryptomonnaies ou autres environnements réglementés.
- Solide compréhension des menaces de sécurité modernes, des vecteurs d'attaque et des contrôles défensifs.
- Capacité à écrire du code, à automatiser ou à créer des outils pour améliorer les opérations de sécurité.
- Expérience de travail transversal avec les équipes d'ingénierie et d'infrastructure.
- Solides capacités de réponse aux incidents et de dépannage.
- À l'aise pour opérer dans des environnements à forte appropriation, en évolution rapide et avec des priorités changeantes.
SOUHAITABLE
- Expérience dans la mise en œuvre ou l'exploitation de plateformes SIEM.
- Expérience en automatisation et orchestration de la sécurité.
- Expérience en ingénierie de détection.
- Expérience avec les outils et flux de travail SAST/DAST.
- Familiarité avec les cadres de conformité et réglementaires tels que FINTRAC, MiCA, DORA, PIPEDA, PCI-DSS ou SOC 2.
- Certifications de sécurité telles que OSCP, CISSP, GIAC, Security+ ou certifications de sécurité cloud.
POURQUOI VOUS ALLEZ NOUS AIMER
- Salaire et avantages sociaux compétitifs – Nous valorisons et récompensons les membres de notre équipe.
- Programme de cotisation REER collectif – Nous investissons dans votre bien-être financier.
- Environnement de travail hybride – Profitez de la flexibilité tout en faisant partie d'une équipe dynamique.
- Développement professionnel – Opportunités d'apprentissage et de croissance couvertes par Localcoin.
- Culture d'équipe et événements – Activités sociales régulières, réunions d'équipe et espaces de travail collaboratifs.
- Travail à fort impact – Jouez un rôle clé dans une entreprise en pleine croissance et faites une réelle différence.
- Certifié Great Place to Work® – Fièrement reconnu pour notre culture de travail positive et l'expérience de nos employés depuis 2 années consécutives.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil