Senior Security Platform Engineer (Cryptography)
Ville : Ajax
Catégorie : Full-time
Industrie : Finance
Employeur : Sun Life Financial
Vous êtes unique, comme le sont votre parcours, votre expérience et votre façon de voir les choses. Ici, on vous encourage et on vous motive à donner le meilleur de vous-même, et on vous donne les moyens de le faire. Vous travaillerez avec des collègues dynamiques – experts dans leur domaine – qui sont impatients de partager leurs connaissances avec vous. Vous aurez des gestionnaires inspirants qui vous aideront à développer votre potentiel et à atteindre de nouveaux sommets. Chaque jour, vous aurez de nouvelles occasions de rendre la vie de nos Clients plus radieuse – ils sont au cœur de tout ce que nous faisons. Découvrez comment vous pouvez faire une différence dans la vie des gens, des familles, des collectivités – ici et partout dans le monde.
Description de poste:
What will you do?
- Deploy and manage one or more security platforms and tools including Perimeter (WAF), Endpoints (Netskope, CrowdStrike, Semperis), Crypto (Hashicorp, Venafi, ISG), Cloud (CNAPP), Email Security and Anti-malware, and Security Visibility (IDS / IPS, SIEM).
- Execute Hashicorp Vault tasks including installing Vault on OpenShift, Vault authentication methods, policies, API, PKI provider, Raft or database storage, CLI, UI.
- Analyze information systems utilizing various cybersecurity techniques and lead security initiatives and enterprise level projects implementing security solutions and performing POC/POV for modern technologies.
- Responsible to deploy, support and maintain new and existing security technologies that are deployed within Sun Life and owned and supported by the team.
- Implement risk driven security controls and provide SME (Subject Matter Expertise) during Audit.
- Investigate and respond to security incidents, adhering to defined SLA’s. Participate in teams 24x7 on-call support and be required to join major incident management calls to provide support and consultation.
- Manage the capacity and resiliency of security systems protecting Sun Life’s internal and client data.
- A change catalyst for Digital transformation, using JIRA, Confluence, estimating stories, setting definition of done, completing, and tracking story updates and assignments.
- Document, update, and maintain cyber security playbooks, policies and knowledge base articles used to support the established Incident Management and CSIRT processes. Develop RACI and educate the teams who will be performing BAU (Business as usual) the day-to-day work.
Skills & Attributes:
- Pragmatic understanding of security problems, as a mix of technology and process issues, with the ability to pursue solutions at both layers within the organization.
- Development skills: Python, Shell scripts, Java development, API development, Maven, NodeJS, Open Liberty, NGINX, Angular development for UI, Git/Git Flow
- Infrastructure/DevOps skills: Linux, OpenShift/Kubernetes, Docker, Ingress, Helm, Ansible, Terraform, CDD, Network load balancer, PKI and SSL certificates, Vulnerability remediation, Splunk, APM/ASM Monitoring, Telegraf, AWS, Azure, SSO, Microsoft Entra ID OIDC, Database (Postgresql), CyberArk, Service Now, JIRA
- Product skills: Hashicorp Vault, Install vault on OpenShift, Vault secret engine, Vault auth methods, Vault policies, Vault API, Vault PKI provider, Vault storage raft or database, Vault CLI, Vault UI
- Strong hands-on technical skills in both security risks and implementing solutions, automating tasks, and integrating systems
- Extensive knowledge of Information Security principles, protocols, practices, and industry standards
- Strong investigative mindset with acute attention to detail, sense of ownership, urgency, and drive.
What do you need to succeed?
- An Information Technology University degree/college diploma in related discipline(s) or equivalent work experience
- Minimum 5-7 years Information security and engineering experience with enterprise level security technologies in the one or more areas of: Perimeter, Endpoints, Crypto, Cloud, Email Security, Security Visibility, and Automation and Orchestration
- Minimum 3-year experience in successfully leading global information security projects.
- Preferred: Certification(s) in data network engineering and/or security: CCNP/CCNP-Security, CCSP, CISSP, GIAC-GCIA, GIAC-GCED, CompTIA, or equivalent security certification
- Experience with open-source projects and managing 3rd party security service providers in delivering security services.
- Experience designing secure networks and endpoint systems. Knowledge of networking technologies, firewalls, web application firewalls and intrusion detection and prevention systems.
- Experience in deploying enterprise level technology via managed projects using Scrum and Kanban methodologies.
- Knowledge of disaster recovery, technologies, and methods.
L’échelle du salaire de base est pour l’emplacement principal du poste affiché. Elle peut varier selon l’emplacement du candidat sélectionné et d’autres facteurs. En plus du salaire de base, les employés admissibles de la Financière Sun Life participent à différents programmes de rémunération incitative, dont le montant octroyé est discrétionnaire et dépend du rendement de l’employé et de la compagnie. Certains postes de vente participent à des programmes de rémunération incitative basés sur les résultats de vente individuels ou de groupe.
Depuis toujours, la diversité et l'intégration sont au cœur des valeurs de la Financière Sun Life. Nous croyons qu'un effectif diversifié ayant des points de vue variés et des idées créatives est avantageux pour nos clients, pour les collectivités où nous exerçons nos activités, ainsi que pour nous tous, en tant que collègues. Nous accueillons avec enthousiasme les candidatures de personnes compétentes provenant de tous les horizons.
Les personnes handicapées ayant besoin de mesures d'adaptation pour présenter leur candidature et celles qui doivent consulter les offres d'emploi sur un support de substitution peuvent envoyer leur demande par courriel à l'adresse ‘thebrightside@sunlife.com’.
À la Sun Life, nous voulons créer un environnement de travail flexible où nos employés sont outillés pour donner le meilleur d’eux-mêmes. Nous offrons plusieurs options de travail flexibles selon les exigences du poste et les besoins individuels. N’hésitez pas à en discuter pendant le processus de sélection.
Nous remercions tous les candidats de l'intérêt manifesté pour ce poste. Nous ne communiquerons qu'avec les personnes qui auront été retenues pour passer une entrevue.
Échelle salariale:
82,000/82 000 - 135,000/135 000Catégorie d'emploi:
Services technologiques - TIFin de l'affichage:
03/10/2024