Cybersecurity Engineer

TMC Canada; Montreal (administrative region); On-site; CAD 90,000 - 130,000; Full time

Job summary

TMC Canada recherche un ingénieur en cybersécurité pour construire et gérer une infrastructure cryptographique, incluant HSM et plateformes de gestion de clés. Vous gérerez le cycle de vie des clés et intégrerez les services cryptographiques aux applications d'entreprise, en collaboration avec les équipes risques et conformité.

Les tâches englobent l'automatisation des processus, le dépannage des systèmes cryptographiques et le maintien de la documentation pour les clients.

Qualifications

• Connaissance du cycle de vie des clés (Génération, rotation, archivage, destruction).
• Expérience avec CipherTrust Manager et Luna HSM.
• Automatisation et scripting (PowerShell, Python).
• Intégration de services cryptographiques KMIP et PKCS#11 dans les applications d'entreprise.
• Maîtrise Linux/Unix.
• Outils d'observabilité (Prometheus, Grafana).
• 2 ans et plus d'expérience pertinente.
• Compréhension des exigences réglementaires et risques liés à l'infrastructure cryptographique.
• Capacité à synthétiser et présenter des résumés aux parties prenantes.

Responsibilities

• Contribuer à des tâches et initiatives de projets complexes en interaction avec l'équipe et la direction.
• Construire et maintenir l'infrastructure cryptographique (HSM, plateformes de gestion de clés).
• Gérer le cycle de vie des clés de chiffrement (génération, rotation, archivage, destruction).
• Intégrer des services cryptographiques aux applications d'entreprise via KMIP et PKCS#11.
• Collaborer avec les équipes de cybersécurité, risque et conformité pour assurer la conformité.
• Dépanner et résoudre des problèmes liés aux systèmes cryptographiques et coffres.
• Maintenir la documentation et soutenir les clients via FAQ et ressources similaires.
• Piloter l'automatisation et l'amélioration des processus de gestion des certificats et des clés.

Skills

Lifecycle mgmt

Crypto infra support

Automation scripting

KMIP/PKCS#11

Linux/Unix

Observability tools

2+ ans exp

Réglementaire/risque

Communication avec parties prenantes

Tools

CipherTrust Manager

Luna HSM

Job description

**Note: French version below / La version française se trouve ci-dessous.**

À propos du poste

Nous recherchons un(e) ingénieur(e) en cybersécurité pour mettre en œuvre et gérer une infrastructure cryptographique protégeant les données et transactions sensibles. Dans ce rôle, vous construirez et maintiendrez des systèmes tels que les modules de sécurité matériels (HSM) et les plateformes de gestion de clés, gérerez le cycle de vie des clés de chiffrement et intégrerez des services cryptographiques aux applications d'entreprise. Vous collaborerez étroitement avec les équipes de cybersécurité, de risque et de conformité pour assurer le respect des exigences réglementaires et des contrôles internes, tout en pilotant l'automatisation et l'amélioration des processus de gestion des certificats et des clés.

Principales responsabilités

• Contribuer à des tâches et initiatives de projets complexes, en interagissant régulièrement avec les membres de l'équipe et occasionnellement avec la direction
• Construire et maintenir l'infrastructure cryptographique, incluant les HSM et les plateformes de gestion de clés
• Gérer les processus de cycle de vie des clés de chiffrement (génération, rotation, archivage, destruction)
• Intégrer des services cryptographiques aux applications d'entreprise à l'aide de protocoles tels que KMIP et PKCS#11
• Collaborer avec les équipes de cybersécurité, de risque et de conformité pour assurer le respect des exigences réglementaires
• Dépanner et résoudre des problèmes complexes liés aux systèmes cryptographiques et aux coffres
• Maintenir la documentation et soutenir les clients via des FAQ et ressources similaires
• Piloter l'automatisation et l'amélioration des processus de gestion des certificats et des clés

Compétences requises

• Compréhension de la gestion du cycle de vie des clés de chiffrement (génération, rotation, archivage, destruction)
• Expérience en soutien de l'infrastructure cryptographique et des plateformes de gestion de clés telles que CipherTrust Manager et Luna HSM
• Expérience en automatisation et scripting (PowerShell, Python)
• Capacité à intégrer des services cryptographiques aux applications d'entreprise avec KMIP et PKCS#11
• Maîtrise de Linux ou d'autres variantes Unix
• Expérience/connaissance des outils d'observabilité tels que Prometheus et Grafana
• 2 ans et plus d'expérience pertinente
• Compréhension des exigences réglementaires et des contrôles de risque liés à l'infrastructure cryptographique
• Capacité à traduire l'information en plans et à présenter des résumés aux parties prenantes
• Bonne compréhension de la ligne d'affaires et de la discipline