Application Security Engineer

Within Manulife's Canadian Segment, the Bank is seeking an Application Security Engineer with technical knowledge/skills and a strong analysis and governance mentality to join our team. The individual who becomes part of our team will be responsible for helping to establish and maintain an effective application security governance framework, ensuring the Bank is leading in this space. The candidate will have the opportunity to maintain and improve the security of Manulife Bank’s systems.

Qualifications

• Post-secondary education, preferably in cyber security, computer science or equivalent work experience.
• 5+ years proven track record as an Application Security Engineer, Cyber Security professional, or as a Software Engineer with security experience. Candidates with less experience are welcome to apply as the role could be adjusted for the right candidate.
• A meticulous mentality with deep technical, analytical, conceptual, diagnostic, and problem-solving skills.
• Solid written and verbal communication, interpersonal and facilitation skills.
• Good Analytical Skills, copes with complex situations through deliberate analysis and planning.
• Ability to negotiate effectively when clarifying needs vs. wants/likes to balance business direction/requirements with cost of development and risk.
• Strong planning and organizational skills to self-manage and assist in running delivery schedules for multiple parallel initiatives.
• General tools experience: JIRA, Confluence, Microsoft tools
• Technical tools experience: ETL tools (such as Power BI), experience working with query languages such as SQL, LINQ, experience working with source control like GIT, and software development IDEs
• Technical skills including analyzing data from different sources, understanding various data formats, good understanding of programming and/or technology infrastructure
• Specific skills including analyzing open-source vulnerabilities, static code analysis vulnerabilities, and PEN Test findings.
• Ability to work with engineering teams to guide and assist developing security solutions
• Confirmed experience learning new processes, technologies, and tools at a rapid pace.
• Ability to use analytical and decision-making skills to offer options and resolve problems in a variety of contexts.

Day to day responsibilities

• Governance of Manulife Bank application vulnerabilities
  • PEN test issues
  • Static code analysis issues
  • Open-source vulnerability management
  • VDP findings
• Conduct meetings, reviewing outstanding vulnerability issues, reviewing with multiple collaborators across the organization to understand issues and clarify impacts to our systems.
• Collaborating with product partners, other analysts, engineers, architects, and other Manulife security and risk teams.
• Maintain documentation on outstanding issues
• Partner with application currency governance
• Assist with maintaining governance dashboards broken down by application asset
• Interact with global governance teams, Bank application squads, and business partners
• Provide governance data to customers and board of directors
• Work with Bank architects and engineers to analyze security risks for specific changes as well as develop Bank engineering standards with respect to security

Other responsibilities

• Understand the high-level architecture of Bank systems
• Occasional after-hours work to validate security changes post implementation.
• Maintain continual self-education on past, present, and evolving cyber security threats
  • Training courses
  • Security briefings
  • Reading media or other postings regarding
    • security innovations
    • security breaches
    • Risks specific to financial institutions
• Contribute to documentation on Bank security standards and policies that enhance Manulife global policies.
• Analyze regulatory requirements for security standard processes

Nice to have

• Familiarity with either windows or Linux command line
• Certifications (CISSP, CISA, CEH, CISM, ISSAP, ISSEP, or equivalent) or interest in retaining a security certification
• Basic familiarity with git source control

What can we offer you?

• A competitive salary and benefits packages.
• A growth trajectory that extends upward and outward, encouraging you to follow your passions and learn new skills.
• A focus on growing your career path with us.
• Flexible work policies and strong work-life balance.
• Professional development and leadership opportunities.

Our commitment:

• Values-first culture
  We lead with our Values every day and bring them to life together.
• Boundless opportunity
  We create opportunities to learn and grow at every stage of your career.
• Continuous innovation
  We invite you to help redefine the future of financial services.
• Delivering the promise of Diversity, Equity and Inclusion
  We foster an inclusive workplace where everyone thrives.
• Championing Corporate Citizenship
  We build a business that benefits all customers and has a positive social and environmental impact.

À propos de Manuvie et de John Hancock

La Société Financière Manuvie est un chef de file mondial des services financiers qui aide les gens à prendre leurs décisions plus facilement et à vivre mieux. Pour en apprendre plus à notre sujet, rendez vous à l’adresse www.manuvie.com.

Manuvie est un employeur qui souscrit au principe de l’égalité d’accès à l’emploi

À Manuvie/John Hancock, nous embrassons notre diversité. Nous nous efforçons d’attirer, de perfectionner et de maintenir un effectif qui est aussi varié que nos clients, et de favoriser la création d’un milieu de travail inclusif qui met à profit la diversité de nos employés et les compétences de chacun. Nous nous engageons à assurer un recrutement, une fidélisation, une promotion et une rémunération équitables, et nous administrons toutes nos pratiques et tous nos programmes sans discrimination en raison de la race, de l’ascendance, du lieu d’origine, de la couleur, de l’origine ethnique, de la citoyenneté, de la religion ou des croyances ou des convictions religieuses, du genre (y compris grossesse et affection liée à une grossesse), de l’orientation sexuelle, des caractéristiques génétiques, du statut d’ancien combattant, de l’identité de genre, de l’expression de genre, de l’âge, de l’état matrimonial, de la situation de famille, d’une invalidité ou de tout autre motif protégé par la loi applicable.

Nous nous sommes donné comme priorité d’éliminer les obstacles à l’accès égalitaire à l’emploi. C’est pourquoi un représentant des Ressources humaines collaborera avec les candidats qui demandent une mesure d’adaptation raisonnable pendant le recrutement. Tous les renseignements communiqués pendant le processus de demande de mesures d’aménagement seront stockés et utilisés conformément aux lois et aux politiques applicables de Manuvie/John Hancock. Pour demander une mesure d’aménagement raisonnable dans le cadre du recrutement, écrivez à recruitment@manulife.com.

Région principale

Semaine de travail comprimée

L’échelle salariale devrait se situer entre

Si vous posez votre candidature à ce poste en dehors de la région principale, veuillez écrire à recruitment@manulife.com pour obtenir l’échelle salariale correspondant à votre région. Le salaire varie en fonction des conditions du marché local, de la géographie et de facteurs pertinents liés au poste telles les connaissances, les compétences, les qualifications, l’expérience et l’éducation ou la formation. Les employés ont également la possibilité de participer à des programmes de motivation et de toucher une rémunération incitative liée au rendement de l’entreprise et au rendement individuel.

Manuvie offre aux employés admissibles une vaste gamme d’avantages sociaux personnalisables, notamment une assurance soins médicaux, soins dentaires, santé mentale, soins de la vue, invalidité de courte et de longue durée, assurance vie et assurance DMA, assurance adoption, de maternité de substitution et de soins médicaux non urgents ainsi que des programmes d’aide aux employés et leur famille. Nous proposons également aux employés admissibles différents régimes d’épargne-retraite (y compris des régimes de rente et un programme international d’actionnariat assortie de cotisations patronales de contrepartie) ainsi que des ressources en matière d’éducation et de conseils financiers. Notre généreux programme de congés rémunérés au Canada comprend les jours fériés, les congés annuels, les congés personnels et les congés de maladie, et nous offrons toute la gamme des congés autorisés prévus par la loi. Si vous posez votre candidature à ce poste aux États-Unis, veuillez écrire à recruitment@manulife.com pour obtenir de plus amples renseignements sur les dispositions relatives aux congés rémunérés spécifiques aux États-Unis.