ingénieur de sécurité principalNous recherchons un ingénieur de sécurité principal pour nous aider à protéger l'infrastructure, les produits et les données clients de Shakepay, tout en faisant évoluer notre plateforme d'IA, nos capacités de sécurité et notre observabilité.
À ce poste, vous serez un contributeur technique concourant dans plusieurs domaines de sécurité associés, tels que les applications, les produits, l'infrastructure, l'entreprise et l'observabilité. Vous travaillerez en partenariat étroit avec les équipes d'ingénierie pour concevoir et mettre en œuvre des solutions de sécurité évolutives qui concilient la réduction des risques, l'expérience client et la croissance des produits.
Vous devrez travailler dans une optique résolument tournée vers l'IA. L'utilisation d'outils d'IA, d'agents et de l'automatisation pour étendre votre portée et suivre le rythme de la sécurité chez Shakepay fait partie intégrante du rôle. Vous aiderez à faire évoluer notre plateforme d'IA existante et à appliquer l'IA à l'ingénierie de la sécurité, à l'observabilité, aux tests, à la détection et à la réponse aux incidents.
Ce que vous ferez - Concevoir et piloter des solutions de sécurité dans plusieurs domaines associés, notamment le produit, les applications internes, l'infrastructure, les systèmes d'entreprise et l'observabilité
- Effectuer la modélisation des menaces pour les systèmes existants et les nouvelles initiatives de produits
- Collaborer avec les équipes d'ingénierie pour intégrer la sécurité dans les flux de développement et de livraison
- Créer, affiner et automatiser les alertes de sécurité, les détections, l'observabilité et les flux de réponse, en utilisant l'IA et des agents là où ils permettent d'accroître l'échelle et l'efficacité
- Participer à la réponse aux incidents et contribuer à la diriger dans le cadre de la rotation d'astreinte
- Soutenir les efforts de gouvernance, de conformité et de réglementation (SOC 2, ISO 27001, PCI, etc.)
- Mentorer les ingénieurs et partager les meilleures pratiques de sécurité à travers l'organisation
- Aider à définir les priorités de sécurité et l'orientation technique tout en établissant de solides relations avec les parties prenantes internes et les fournisseurs de sécurité externes
Profil recherché - Plus de 8 ans d'expérience en ingénierie de la sécurité, en ingénierie logicielle ou dans une discipline technique connexe, avec une expérience significative en sécurité
- Solides compétences techniques dans un ou plusieurs domaines de la sécurité, avec la capacité d'intervenir efficacement dans des domaines associés
- Expérience pratique avancée dans l'utilisation d'outils d'IA, d'agents et d'automatisation pour accroître la portée et l'efficacité des travaux d'ingénierie de la sécurité.
- Expérience de travail dans des environnements cloud (AWS de préférence)
- Expérience pratique de la réponse aux incidents et des rotations d'astreinte
- Excellentes compétences en communication, bon jugement technique et sens aigu de la responsabilité
Atouts- Expérience professionnelle dans la fintech, les cryptomonnaies ou d'autres environnements réglementés
- Connaissance de la sécurité des produits et capacité à influencer la conception des produits
- Expérience en tests de sécurité assistés par IA, sécurité offensive, recherche de vulnérabilités, ingénierie de détection ou observabilité de la sécurité
- Connaissance du Bitcoin et enthousiasme à l'idée d'en apprendre davantage
- Aisance avec l'utilisation de Git/GitHub pour la collaboration et la gestion des processus
Avantages sociaux et privilèges- Soyez propriétaire - Chaque employé reçoit des options d'achat d'actions dans le cadre de sa rémunération globale.
- Atteignez vos objectifs - Évaluations trimestrielles des performances et du salaire, nous sommes là pour être proactifs en matière de rémunération et récompenser nos meilleurs éléments.
- Santé et bien-être : Accès à une couverture médicale et dentaire, y compris des comptes de dépenses de santé et de bien-être.
- Adapté au travail à distance : Travaillez de n'importe où au Canada, avec un accès optionnel à nos bureaux de Montréal et Toronto.
- Perfectionnez-vous : Un budget annuel de 2 000 $ pour des cours, certifications et formations afin d'appuyer votre croissance professionnelle.
- Congés : 20 jours de vacances par an. Et si vous prenez la totalité de vos vacances, nous vous versons une prime de 1 000 $.
- Congé parental : Profitez d'une prestation complémentaire à hauteur de 100 % de votre salaire pendant 18 semaines.
- Amusez-vous ensemble : rassemblements trimestriels par équipe ou à l'échelle de l'entreprise pour renforcer les liens.
La fourchette de salaire de base pour ce poste est de 225,000 à 275,000 CAD. Le salaire de base peut varier selon des facteurs tels que les années d'expérience, les compétences et les qualifications. De plus, les employés sont admissibles à des options d'achat d'actions, des augmentations de salaire basées sur le rendement, des avantages sociaux incluant les soins médicaux et dentaires, ainsi que des congés payés.
Nous comprenons que le potentiel peut avoir tout autant de valeur que l'expérience. Si vous êtes enthousiaste à l'idée d'apprendre, d'évoluer et de contribuer à la mission, mais craignez de ne pas avoir l'expérience " parfaite ", nous vous encourageons tout de même à postuler. Nous accueillons les candidatures de tous, indépendamment du parcours ou des expériences de vie. Nous sommes de fervents adeptes de l'idée qu'une bonne pente compense largement une ordonnée à l'origine modeste.
Nous utilisons la technologie, y compris l'intelligence artificielle (IA), pour appuyer certaines étapes de notre processus de recrutement. Cela peut inclure des outils qui aident à la planification, à l'examen des candidatures, aux communications avec les candidats et à la génération de notes, guides ou résumés d'entrevue afin que notre équipe puisse se concentrer sur la conversation. Toutes les décisions d'embauche sont prises par notre équipe de recrutement.
La maîtrise de l'anglais est requise en raison du pourcentage de clients anglophones et de la nature de notre plateforme, qui est offerte à l'ensemble des Canadiens.
