Canada
Global Relay
Momentum Financial Services Group
Ingénieur en sécurité cloud
Canada
Toronto, Ontario, Canada
PythonAWSGCPKubernetesTerraform
Traduction automatique. Consultez l’original.
Qui sommes-nous
Chez Momentum Financial Services Group, nous aidons les gens à aller de l'avant en réimaginant le fonctionnement de l'argent pour ceux qui en ont le plus besoin. Avec plus de 40 ans d'expérience, nous sommes l'équipe derrière Money Mart — le plus grand réseau de succursales non bancaires du Canada — et un leader des solutions financières pour les communautés mal desservies.
Des prêts à court terme aux transferts d'argent et aux cartes prépayées, nous alimentons les produits, la technologie et les opérations qui connectent plus d'un million de clients par an à l'argent dont ils ont besoin, au moment où ils en ont besoin.
Chez MFSG, nous nous réunissons entre équipes et départements pour créer quelque chose de plus grand que nous-mêmes : des solutions qui éliminent les obstacles et donnent aux gens accès à de l'argent qu'ils ne pourraient peut-être obtenir nulle part ailleurs. Que vous résolviez des problèmes, construisiez des systèmes ou définissiez une stratégie, votre travail alimente un soutien réel pour des personnes réelles.
Le poste : Ingénieur en sécurité cloud
Nous recherchons un ingénieur en sécurité cloud possédant une expertise approfondie de AWS pour sécuriser notre infrastructure cloud, nos applications et nos charges de travail. Ce rôle est responsable de la conception et de la mise en œuvre de contrôles de sécurité, de la garantie de la conformité et de l'intégration de la sécurité dans les flux de travail DevOps et d'ingénierie. Vous serez un acteur clé dans la protection de nos environnements AWS et dans la promotion des meilleures pratiques de sécurité cloud au sein de l'organisation.
Nous prenons soin de vous
- Philosophie de rémunération : Notre stratégie est simple : nous visons à nous aligner sur le marché. Nous examinons régulièrement les normes de l'industrie pour garantir que notre ensemble de récompenses globales est compétitif et équitable.
- Prime annuelle discrétionnaire : Profitez de l'opportunité d'une prime discrétionnaire basée sur la performance individuelle et le succès de l'entreprise.
- Avantages sociaux complets : Nos avantages comprennent des régimes d'assurance santé et dentaire avec 100% des primes couvertes. Nous proposons également un programme d'aide aux employés pour soutenir votre bien-être mental et fournir des ressources pour les défis personnels.
- Régimes de retraite : Préparez votre avenir avec nos options d'épargne-retraite robustes, vous assurant d'être prêt pour le long terme.
- Environnement de travail hybride : Profitez du meilleur des deux mondes avec notre modèle de travail hybride, vous permettant d'équilibrer le travail à distance et au bureau. Lorsque vous êtes à notre siège social, profitez d'un environnement détendu et collaboratif comprenant des salles de réunion pour le brainstorming et la détente, ainsi qu'une variété de collations pour vous garder énergisé tout au long de la journée.
- Avantages et récompenses : Profitez du remboursement des frais de scolarité et du développement professionnel, de réductions via Perkopolis et participez à nos programmes de récompenses et de reconnaissance pour célébrer vos contributions.
Vos missions
- Concevoir et mettre en œuvre des architectures de sécurité AWS alignées sur la conformité et les meilleures pratiques de l'industrie
- Évaluer les risques de sécurité cloud, appliquer les politiques de sécurité et soutenir les audits dans les environnements AWS
- Gérer AWS IAM, Organizations et Control Tower pour appliquer le principe du moindre privilège et les contrôles d'accès basés sur les rôles
- Déployer et gérer les services de sécurité natifs de AWS (Security Hub, GuardDuty, Macie, Inspector, WAF, Shield)
- Configurer et maintenir des solutions de chiffrement (AWS KMS, CloudHSM, ACM, Secrets Manager)
- Intégrer la journalisation et la surveillance de AWS (CloudTrail, CloudWatch, Config) avec des plateformes SIEM pour la détection des menaces
- Sécuriser les réseaux via AWS VPC, Security Groups, ACL et PrivateLink
- Travailler avec DevOps pour intégrer la sécurité dans les pipelines CI/CD en utilisant des outils natifs de AWS et tiers
- Automatiser la sécurité avec Terraform, CloudFormation et des scripts (Python, Bash, PowerShell)
- Appliquer les pratiques de sécurité des conteneurs et de Kubernetes pour les environnements AWS EKS, ECS et Fargate
- Mener des évaluations de vulnérabilité, des tests d'intrusion et des remédiations dans les environnements AWS
- Assurer la conformité avec les CIS AWS Benchmarks, NIST, ISO 27001, SOC2, PCI-DSS et les cadres HIPAA
- Développer et tester des plans de réponse aux incidents et de reprise après sinistre pour les systèmes cloud
- Former les équipes internes sur les risques de sécurité cloud, les contrôles et les meilleures pratiques émergentes
Votre profil
- 10+ ans d'expérience en informatique/sécurité avec 4+ ans axés sur la sécurité cloud AWS
- Expertise pratique dans la sécurisation des services AWS (IAM, VPC, EC2, S3, RDS, Lambda, EKS, ECS, Fargate, CloudFront, Route 53)
- Solide connaissance des outils de sécurité natifs de AWS (GuardDuty, Security Hub, Macie, Inspector, WAF, Shield, CloudTrail, CloudWatch)
- Maîtrise du chiffrement et de la gestion des clés en utilisant AWS KMS, CloudHSM et ACM
- Expérience avec l'IaC et l'automatisation (Terraform, CloudFormation, Python, Bash, PowerShell)
- Compétences en sécurité des conteneurs et du serverless (EKS, ECS, Fargate, Lambda)
- Connaissance du Zero Trust, de la fédération d'identité et du RBAC dans les environnements AWS
- Expérience avec l'analyse de vulnérabilité, les tests d'intrusion et la préparation aux audits dans les environnements cloud
- Familiarité avec les outils SIEM et SOAR, la réponse aux incidents et l'analyse forensique dans AWS
Compétences qui vous distinguent
- Solide état d'esprit axé sur la résolution de problèmes avec la capacité d'agir de manière proactive dans des environnements en évolution rapide
- Excellent communicateur, capable d'expliquer des concepts de sécurité aux parties prenantes techniques et commerciales
- Collaborateur orienté équipe qui intègre la sécurité de manière transparente dans les flux de travail DevOps et d'ingénierie
- Dévoué à l'apprentissage continu, avec une passion pour les technologies de sécurité émergentes et les menaces
- Éthique et orienté business, équilibrant les meilleures pratiques de sécurité avec les besoins opérationnels
- Expérience avérée dans la direction d'initiatives de sécurité cloud dans des secteurs réglementés
Formation + Expérience
- Une expérience avec des environnements multi-cloud (Azure, GCP) est un plus
- Certification AWS Security Specialty ou équivalent souhaitée (CISSP, Solutions Architect, DevOps Engineer)
- Licence en informatique, cybersécurité ou domaine connexe souhaitée
- Certifications professionnelles telles que CISSP, AWS Security Specialty ou équivalent fortement souhaitées
Prêt à protéger des plateformes cloud critiques et à montrer la voie en matière de sécurité AWS ? Postulez dès aujourd'hui et aidez-nous à créer des expériences numériques sécurisées, évolutives et conformes.
#SJ
#LI-SA1
À propos de MFSG – Notre engagement envers l'innovation responsable
Chez MFSG, nous nous engageons à créer des solutions innovantes fondées sur une utilisation éthique, transparente et responsable des données et de la technologie. Conformément aux principes énoncés dans la Loi sur l'intelligence artificielle et les données (LIAD) du Canada, nous adoptons une approche proactive pour garantir que tous les systèmes d'IA ou basés sur les données que nous utilisons sont sûrs, équitables et responsables.
Cette offre concerne un poste actuel au sein de notre organisation, offrant l'opportunité de contribuer à une innovation significative et responsable qui soutient nos employés, nos clients et nos communautés.
Nous accordons la priorité à une gouvernance solide des données, à une communication claire sur le fonctionnement des systèmes et à des mesures de protection qui réduisent les risques et protègent les individus. Notre objectif est de développer des outils et des processus qui favorisent l'équité, la fiabilité et la confiance, soutenus par une surveillance continue et une amélioration constante.
Rejoindre MFSG signifie contribuer à une organisation tournée vers l'avenir qui valorise à la fois l'innovation et l'intégrité, où votre travail aide à façonner des solutions qui soutiennent de manière responsable nos employés, nos clients et nos communautés.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil