Cybersecurity Engineer

TMC Canada; Montreal; On-site; CAD 90,000 - 130,000; Full time

Job summary

TMC Canada recherche un ingénieur cybersécurité pour mettre en œuvre et gérer une infrastructure cryptographique protégeant les données et transactions sensibles, notamment les modules de sécurité matériels et les plateformes de gestion de clés.

Vous gérerez le cycle de vie des clés, intégrerez des services cryptographiques aux applications d'entreprise et travaillerez avec les équipes de cybersécurité et de conformité pour assurer le respect des exigences réglementaires.

Qualifications

• Expérience d'au moins 2 ans dans l'infrastructure cryptographique.

Responsibilities

• Contribuer à des tâches et initiatives de projets complexes, en interaction avec les membres de l'équipe et occasionnellement la direction.
• Construire et maintenir l'infrastructure cryptographique, incluant les HSM et les plateformes de gestion de clés.
• Gérer les processus de cycle de vie des clés de chiffrement (génération, rotation, archivage, destruction).
• Intégrer des services cryptographiques aux applications d'entreprise avec KMIP et PKCS#11.
• Collaborer avec les équipes de cybersécurité, de risque et de conformité pour assurer le respect des exigences réglementaires.
• Dépanner et résoudre des problèmes complexes liés aux systèmes cryptographiques et aux coffres.
• Maintenir la documentation et soutenir les clients via des FAQ et ressources similaires.
• Piloter l'automatisation et l'amélioration des processus de gestion des certificats et des clés.

Skills

Gestion du cycle de vie des clés

Infrastructure cryptographique

PowerShell

Python

Linux

Conformité et réglementation

Présentation aux parties prenantes

Collaboration inter-équipes

Tools

CipherTrust Manager

Luna HSM

KMIP

PKCS#11

Prometheus

Grafana

Job description

**Note: French version below / La version française se trouve ci-dessous.**

À propos du poste

Nous recherchons un(e) ingénieur(e) en cybersécurité pour mettre en œuvre et gérer une infrastructure cryptographique protégeant les données et transactions sensibles. Dans ce rôle, vous construirez et maintiendrez des systèmes tels que les modules de sécurité matériels (HSM) et les plateformes de gestion de clés, gérerez le cycle de vie des clés de chiffrement et intégrerez des services cryptographiques aux applications d'entreprise. Vous collaborerez étroitement avec les équipes de cybersécurité, de risque et de conformité pour assurer le respect des exigences réglementaires et des contrôles internes, tout en pilotant l'automatisation et l'amélioration des processus de gestion des certificats et des clés.

Principales responsabilités

• Contribuer à des tâches et initiatives de projets complexes, en interagissant régulièrement avec les membres de l'équipe et occasionnellement avec la direction
• Construire et maintenir l'infrastructure cryptographique, incluant les HSM et les plateformes de gestion de clés
• Gérer les processus de cycle de vie des clés de chiffrement (génération, rotation, archivage, destruction)
• Intégrer des services cryptographiques aux applications d'entreprise à l'aide de protocoles tels que KMIP et PKCS#11
• Collaborer avec les équipes de cybersécurité, de risque et de conformité pour assurer le respect des exigences réglementaires
• Dépanner et résoudre des problèmes complexes liés aux systèmes cryptographiques et aux coffres
• Maintenir la documentation et soutenir les clients via des FAQ et ressources similaires
• Piloter l'automatisation et l'amélioration des processus de gestion des certificats et des clés

Compétences requises

• Compréhension de la gestion du cycle de vie des clés de chiffrement (génération, rotation, archivage, destruction)
• Expérience en soutien de l'infrastructure cryptographique et des plateformes de gestion de clés telles que CipherTrust Manager et Luna HSM
• Expérience en automatisation et scripting (PowerShell, Python)
• Capacité à intégrer des services cryptographiques aux applications d'entreprise avec KMIP et PKCS#11
• Maîtrise de Linux ou d'autres variantes Unix
• Expérience/connaissance des outils d'observabilité tels que Prometheus et Grafana
• 2 ans et plus d'expérience pertinente
• Compréhension des exigences réglementaires et des contrôles de risque liés à l'infrastructure cryptographique
• Capacité à traduire l'information en plans et à présenter des résumés aux parties prenantes
• Bonne compréhension de la ligne d'affaires et de la discipline