Senior Cloud Security Engineer

Date limite pour présenter sa candidature :

Adresse :

Groupe de famille d'emploi :

We are seeking a highly skilled Senior Cloud Security Specialist with expertise in securing cloud platforms, particularly AWS and Azure. The ideal candidate will have hands-on experience in cloud security and a deep understanding of various aspects including Identity and Access Management, Data Protection, Infrastructure Security, Logging and Monitoring, Incident Response, and Compliance Frameworks such as CIS and NIST. The candidate should also possess excellent communication skills and the ability to collaborate effectively with stakeholders across different teams.

You are a leader with a strong technical background. You're have demonstrated strength at developing and implementing secure cloud architectures using a risk-based cybersecurity & data privacy strategy, defining security patterns, roadmap and operating model that leverages collaboration, facilitating industry-standard information security governance, advising senior leadership on cybersecurity & privacy risks and threats and investment strategies, and documenting appropriate policies and procedures to manage information security risks.

Your Responsibilities

• Secure cloud platforms (AWS and Azure) by implementing best practices and industry standards.

• Develop and implement Identity and Access Management strategies to ensure secure access control.

• Implement data protection measures to safeguard sensitive information within cloud environments.

• Strengthen infrastructure security through appropriate configurations and security controls.

• Establish logging and monitoring mechanisms to detect and respond to security incidents.

• Build detective controls to identify and mitigate potential security threats.

• Lead incident response efforts to address security breaches or vulnerabilities.

• Ensure compliance with relevant regulatory requirements and industry standards.

• Review cloud architecture designs and provide recommendations for security enhancements.

• Communicate security risks and best practices to technical and non-technical stakeholders.

• Possess programming skills to automate security processes and tasks.

• Demonstrate a strong understanding of network concepts and their application in cloud security.

• Knowledge of CI/CD pipelines and ability to secure CI/CD processes (DevSecOps).

• Work on automation initiatives to streamline security operations and improve efficiency.

• Act as a subject matter expert (SME) in cloud security, providing guidance and support to the team.

• Assist in security alerts investigations and resolution.

• Demonstrate leadership qualities to mentor junior team members and drive security initiatives forward.

Required Core Skills:

• A university degree in Engineering, Computer Science, or Information Technology.

• 5-8 years of experience developing and fielding security architectures and/or engineering

• Security certification such as CISSP or CCSP or CCSK or any Cloud Certified Professional or Specialty certification (e.g., AWS Certified Security Specialty, Microsoft Certified Solutions Expert).

• Proficiency in Identity and Access Management (IAM) and data protection strategies.

• Strong understanding of infrastructure security principles and practices.

• Hands-on experience with logging and monitoring tools for cloud environments.

• Excellent communication skills with the ability to interact effectively with stakeholders.

• Knowledge of technical security control environments and compliance frameworks including CSA CCM, ISO27001, ISO 27017 and NIST

• Demonstrated Knowledge of cloud architecture, cloud operations, cloud-based identity access and management, security, automation, and orchestration.

• A clear understanding of security protocols and standards and experience with software and security architectures

• Extensive experience with Cloud-native Security Solutions

• Firm grasp of networking protocols and operations. Comfortable with low-level packet sniffing, working knowledge on Kali, Wireshark, Burpsuite, Metasploit, Nmap, fiddler, sqlmap, Nessus. Knowledge of network attacks, detections, and defenses

• knowledge of theoretical and applied cryptography, key management, and a strong understanding of cryptography algorithms such as RSA, AES, SSL vs TLS, PKI, etc

• Knowledge of Identity and Access Management concepts and technologies to secure production and corporate access, such as SSO, SAML Federated Identity, RBAC, authentication & authorization solutions

• Experience with scripting (Python, Perl, Bash, PowerShell) and API integrations

• Demonstrable internal and external relationship building skills and the ability to clearly articulate complex security concepts that influence decision making within a diverse corporate culture.

• Ability to lead an in-depth client meeting/workshop across a broad range of topics including discovery, cloud compliance, and security.

• Strong programming skills with experience in API and Webhook development using Python, Node.js, Ruby, PowerShell, and Shell Scripting languages.

Other Skills:

• Strong interpersonal, communication and leadership Skills

• A critical thinker with strong research, analytics, and problem-solving skills.

• Self-motivated with a positive attitude and an ability to work independently and or in a team.

• Ability to communicate across business units and the ability to interface with and communicate complex technical concepts to a broad range of internal and external stakeholders.

• Time management skills with the ability to manage multiple streams and lead less experienced architects.

Rémunération et avantages sociaux :

Type de rémunération :

Ce qui précède représente la fourchette et le type de rémunération de BMO Groupe financier.

Les salaires varieront en fonction de facteurs comme l’emplacement, les compétences, l’expérience, les études et les qualifications pour le poste et pourront inclure une structure de commissions. Les salaires pour les postes à temps partiel seront calculés au prorata du nombre d’heures travaillées régulièrement. Pour les rôles à commission, le salaire susmentionné représente la cible de BMO Groupe financier pour la première année au poste.

La rémunération totale offerte par BMO variera selon le type de rémunération associé au poste et peut comprendre des primes de rendement, des primes discrétionnaires ainsi que d’autres avantages et récompenses. BMO offre également une assurance santé, le remboursement des frais de scolarité, une assurance accident et une assurance vie, ainsi que des régimes d’épargne-retraite. Pour en savoir plus sur nos avantages sociaux, consultez le site : https://jobs.bmo.com/ca/fr/R%C3%A9mun%C3%A9ration-globale

Ici, pour vous.

À BMO, nous sommes animés par une raison d’être commune : Avoir le cran de faire une différence dans la vie, comme en affaires. Cette raison d’être nous invite à entraîner des changements positifs et durables pour nos clients, nos collectivités et nos gens. En travaillant ensemble, en innovant et en repoussant les limites, nous transformons des vies et des entreprises et favorisons la croissance économique partout dans le monde.

En tant que membre de l'équipe de BMO, vous êtes valorisé, respecté et entendu, et vous avez plus de moyens pour progresser et obtenir des résultats. Nous nous efforçons de vous aider à obtenir des résultats dès le premier jour, pour vous-même et nos clients. Nous vous offrirons les outils et les ressources dont vous avez besoin pour franchir de nouvelles étapes, car vous aidez nos clients à franchir les leurs. Au moyen de formation et de coaching approfondis ainsi que de soutien de la direction et d'occasions de réseautage, nous vous aiderons à acquérir une expérience enrichissante et à élargir votre groupe de compétences.

Pour en savoir plus, visitez-nous à l'adresse https://jobs.bmo.com/ca/fr.

BMO s'engage à offrir un milieu de travail inclusif, équitable et accessible. Nous apprenons de nos différences et tirons notre force des gens et de leurs différents points de vue. Des mesures d’adaptation sont disponibles sur demande pour les candidats qui participent à tous les aspects du processus de sélection. Pour demander des mesures d’adaptation, veuillez communiquer avec votre recruteur.

Remarque aux recruteurs : BMO n’accepte pas les curriculum vitæ non sollicités provenant de toute source autre que le candidat directement. Tout curriculum vitæ non sollicité envoyé à BMO, directement ou indirectement, sera considéré comme la propriété de BMO. BMO ne paiera aucuns frais pour les placements découlant de la réception d’un curriculum vitæ non sollicité. Une agence de recrutement doit d’abord détenir une entente de service écrite valide et dûment signée avant d’envoyer des curriculum vitæ.