Spécialiste senior en sécurité infonuagique

À propos d'AlayaCare : 

AlayaCare révolutionne la prestation des soins à domicile. Notre logiciel de pointe en nuage permet à nos clients du monde entier de gérer leurs employés, leurs horaires, leur facturation, et de permettre une meilleure prestation de soins. Nous sommes une entreprise SaaS en pleine croissance, avec une équipe de plus de 550 membres répartis au Canada, aux États-Unis, en Australie et au Brésil. Notre objectif est de devenir le chef de file mondial des solutions logicielles pour les soins de santé à domicile. Nous sommes fiers de notre culture fondée sur l'ouverture et la transparence, de notre penchant pour les initiatives et de notre engagement en faveur d'un lieu de travail où nous pouvons être nous-mêmes.

À propos du poste :

La personne spécialiste senior en sécurité infonuagique joue un rôle crucial dans la conception et le maintien de systèmes sécurisés chez AlayaCare, en mettant l'accent sur l'infrastructure AWS. Relevant de la direction de la sécurité de l'information et de la protection de la vie privée, cette personne agira comme conseillère en architecture de sécurité infonuagique et dirigera les efforts en matière de renforcement de l'infrastructure, de gestion des vulnérabilités, de mise en œuvre des politiques et d'automatisation de la sécurité. La spécialiste collabore avec les équipes d'ingénierie et de conformité, favorise les pratiques de sécurité par défaut et encadre d'autres personnes pour rehausser le niveau de sécurité global de l'organisation, tout en soutenant la conformité aux normes telles que SOC 2, HIPAA et HITRUST.

Une journée type :

• Conception et création de systèmes sécurisés : Développer et maintenir des modèles de menaces pour l'infrastructure infonuagique et les applications d'AlayaCare. Identifier les risques de sécurité et mettre en œuvre des solutions évolutives et efficaces pour renforcer notre posture de sécurité infonuagique.
• Leadership en sécurité infonuagique : Agir comme principal·e responsable de l'architecture de sécurité au sein d'AWS, en travaillant en étroite collaboration avec l'équipe SRE pour établir des garde-fous de sécurité par défaut pour les services de calcul, de stockage, de réseau et d'identité.
• Gestion des vulnérabilités : Diriger les efforts d'analyse des vulnérabilités de l'infrastructure et collaborer avec les équipes d'ingénierie pour trier, prioriser et corriger les problèmes. Se concentrer sur la mise en place d'améliorations durables et mesurables.
• Automatisation et outils de sécurité : Créer et maintenir l'automatisation des principaux contrôles de sécurité à l'aide de Terraform et de langages de script (par exemple, Python, Ruby ou Go). Développer des outils internes et intégrer des solutions existantes pour améliorer la détection des menaces, la gestion des accès et le confinement des incidents.
• Mise en œuvre des politiques de sécurité : Traduire les formulations et politiques de conformité en politiques techniques applicables à AWS Config, aux cadres de politiques en tant que code et aux pipelines d'infrastructure. Collaborer avec l'équipe de conformité et de GRC pour aligner la mise en œuvre sur les objectifs réglementaires.
• Examens d'architecture axés sur la sécurité : Participer aux examens de conception des systèmes et des applications pour identifier les risques et guider les équipes vers des décisions architecturales sécurisées. Une connaissance approfondie de l'architecture fonctionnelle et de l'infrastructure est un atout.
• Réponse aux incidents et enquêtes : Diriger les enquêtes techniques sur les incidents de sécurité de haute priorité en collaboration avec l'équipe des opérations de sécurité.
• Soutien à la conformité : Soutenir les efforts liés à SOC 2, HIPAA et HITRUST en aidant à intégrer les exigences de sécurité dans la conception technique et les flux de travail des équipes.
• Défense et sensibilisation à la sécurité : Promouvoir une culture de sécurité en animant des formations internes sur la sécurité, en contribuant aux simulations d'hameçonnage et en aidant les équipes à comprendre le « pourquoi » des pratiques de développement sécurisé. Encadrer les ingénieur·e·s et les équipes de produits sur les meilleures pratiques et la sensibilisation aux menaces.
• Habilitation et mentorat d'équipe : Encadrer et soutenir les ingénieur·e·s de toutes les équipes en matière de pratiques de développement sécurisé et de concepts de sécurité infonuagique. Contribuer à accroître la maturité globale de l'organisation en matière de sécurité.
  
  

Ce que vous apportez à l'équipe :  

• Baccalauréat en informatique, en ingénierie ou dans un domaine technique connexe (par exemple, B.Sc., B.Ing. ou B.Comm. avec une orientation technologique).
• Plus de 8 ans d'expérience en cybersécurité, dont au moins 5 ans spécifiquement axés sur la sécurité et l'infrastructure infonuagiques.
• Connaissance de niveau expert d'AWS, y compris les meilleures pratiques de sécurité, IAM, VPC et la conception d'architectures natives du nuage.
• Expérience pratique avec Terraform pour le déploiement et la gestion de l'infrastructure infonuagique en tant que code.
• Connaissance pratique de Kubernetes et des meilleures pratiques en matière de sécurisation des charges de travail conteneurisées et des environnements orchestrés.
• Solides compétences en résolution de problèmes, avec la capacité de naviguer dans l'ambiguïté, d'analyser des systèmes complexes et d'obtenir des résultats significatifs de manière autonome.
• Excellentes compétences en communication ; capable d'expliquer des concepts techniques et de sécurité de manière accessible à un public technique et non technique.
• Passion pour la création d'une culture d'ingénierie soucieuse de la sécurité ; vous montrez l'exemple, défendez les pratiques de développement sécurisé et aidez les autres à comprendre le raisonnement derrière celles-ci. Fierté de votre travail et passion pour l'amélioration de la sécurité dans le domaine des logiciels de soins de santé.
• Fort sens des responsabilités et de l'urgence : vous agissez rapidement lorsque des risques de sécurité surviennent et êtes fier·ère de mener les choses à résolution.
• Penchant pour l'action : vous n'attendez pas une clarté parfaite pour commencer et vous êtes à l'aise de prendre des décisions éclairées dans des environnements complexes.
• Collaborateur(trice) empathique; vous valorisez le partenariat, écoutez activement et savez comment rencontrer les ingénieur·e·s, les gestionnaires de produits et les parties prenantes là où ils et elles se trouvent.
• Narrateur(trice) de la sécurité; vous êtes capable de faire le lien entre les risques techniques et l'impact commercial, et d'aider les autres à comprendre la valeur de la sécurité de manière claire et convaincante.
• Excellentes compétences en communication et en collaboration, tant à l'oral qu'à l'écrit, en français et en anglais. La maîtrise de l'anglais est requise afin de communiquer efficacement avec nos équipes, clients et partenaires situés à l'extérieur du Québec, pour lesquels le français n'est pas la langue de travail. Ces compétences doivent permettre d'interagir avec des publics techniques et non techniques.
  
  

Localisation et exigences en matière de présence au bureau :

AlayaCare propose un modèle de travail hybride flexible, qui prévoit une présence régulière des employés au bureau le plus proche, tout en offrant une certaine flexibilité pour le travail à distance. Notre équipe encourage la collaboration en personne et, par conséquent, le/la candidat(e) retenu(e) pour ce poste se trouvera de préférence dans la grande région de Montréal.

Ce qui fait d'AlayaCare un endroit où il fait bon travailler :

• Nos produits ont un impact positif sur la vie d'innombrables soignants et bénéficiaires de soins.
• Notre entreprise a été reconnue par le Globe & Mail comme l'une des entreprises à la croissance la plus rapide au Canada et a reçu le prix du programme Technology Fast 50TM de Deloitte en raison de la croissance rapide de nos revenus, de notre esprit d'entreprise et de nos innovations audacieuses.
• Rémunération compétitive, y compris la participation aux actions ordinaires d'une entreprise en pleine croissance et bien financée.
• Modèles de travail hybrides avec des espaces de bureau magnifiques et créatifs dans des emplacements de choix.
• Événements sociaux virtuels et en présentiel pour les employés axés sur la collaboration, l'apprentissage et le plaisir, notamment des événements du comité DEIBA, des événements de bénévolat, des causeries au coin du feu, des dîners d'équipe, des célébrations et des activités de renforcement d'équipe.
• Programme complet d'avantages sociaux collectifs, y compris la télémédecine, et ce, dès le premier jour.
• Programme de dépenses professionnelles pour les dépenses liées à la santé, au bien-être, au style de vie, au développement professionnel et à la productivité.
• Régime complémentaire de congé parental.
• Politique de vacances flexible.
• Programme de journée de bien-être dédié à du temps pour mieux se reposer.
• Programme de congé payé pour bénévolat.
• Opportunités d'épanouissement et de développement professionnel.
• Une culture entrepreneuriale fondée sur la transparence, la collaboration et l'innovation.
• Accès à notre programme d'avantages sociaux pour des réductions chez différents fournisseurs participants.
  
  

Si ce poste vous semble idéal, postulez dès aujourd'hui. En plus de vous joindre à une culture formidable et à une entreprise de premier plan sur le marché, vous ferez partie d'une équipe qui a un impact positif sur la communauté des soins post-hospitaliers. Si ce n'est pas le poste qui vous convient, vous connaissez peut-être quelqu'un qui correspond parfaitement à ce profil. N'hésitez pas à partager cette opportunité. 

Pour en apprendre davantage sur AlayaCare, veuillez consulter notre site Web www.alayacare.com. 

De meilleurs résultats, un meilleur sentiment d'appartenance  

Les membres de notre équipe sont uniques, tout comme nos produits et les groupes de clients que nous servons. Les employés d'AlayaCare apportent des forces, des perspectives et des expériences différentes dans leurs rôles qu'ils occupent et dans nos solutions qui permettent de dispenser de meilleurs soins. Nous nous engageons à offrir une culture axée sur la personne où tous se sentent à leur place et écoutés.    

Prendre connaissance des rétroactions de nos employés est essentiel à notre recherche d'une évolution continue de la diversité, de l'équité, de l'inclusion, de l'appartenance et de l'accessibilité au sein des politiques d'AlayaCare, des offres de rémunération globale, des discussions, des programmes d'apprentissage et de développement, et des partenariats communautaires. Tous les candidats qualifiés seront considérés sur un pied d'égalité.   

Si vous nécessitez des accommodements au cours du processus de recrutement et de sélection, veuillez communiquer avec [email protected]. Veuillez noter que nous n'acceptons pas les curriculum vitae non sollicités provenant de recruteurs ou d'agences.