Senior Cloud Security Engineer

Manulife is looking for hands-on Senior Cloud Security Engineer with a passion for Cloud Security, Application Security, and DevSecOps. The senior engineer will be reporting to Principal engineer. The ideal applicant will produce an autonomous policy driven security strategy to build security into our cloud services, from design, through implementation to release, and will have deep technical expertise in security technologies, along with a demonstrable understanding of information security and networking.

This hands-on role will focus on designing security features and hardening processes for cloud environments and container-based applications. This job involves identifying integration and cybersecurity issues, proposing solutions to optimize data and infrastructure protection against internal and external threats.

• Assess, design, implement, automate, and document security solutions, controls, and processes for MS Azure and Amazon Web Service (AWS) cloud platforms.
• Develop and maintain Security patterns for Cloud Platforms and Services; Assess all cloud patterns to ensure consistency with recommended security practices and controls.
• Hands-on knowledge on Cloud Security configuration, Policy as a Code, Knowledge on Pipelines and integrating security policies.
• Offer domain expertise on architecture, authentication, and systems security derived from an in-depth understanding of our cloud engineering stack, services, and data flow.
• Demonstrable experience performing continuous cybersecurity risk assessments of new and existing technologies to identify risks and establish appropriate controls that balance security and operability.
• Planning, testing, and implementing security solutions for the monitoring and protection of company assets and applications in the cloud.
• Deployment, management, and optimization of cloud and container security tools such as Prisma Cloud, Azure Defender, Qualys etc.

How will you create an impact?

In this role, you will have the opportunity to work with a dynamic and collaborative team, and to make a significant impact on the delivery of technology services to our global organization.

The Senior Cloud Security Engineer should have extensive experience in crafting our global Cyber Security Program, aligning it with information security policy and leading industry standards. They will apply proven practices and methodologies.

What motivates you?

• You obsess about customers, listen, engage and act for their benefit.
• You think big, with curiosity to discover ways to use your agile approach and enable business outcomes.
• You thrive in teams and enjoy getting things done together.
• You take ownership and build solutions, focusing on what matters.
• You do what is right, work with integrity and speak up.
• You share your humanity, helping us build a diverse and inclusive work environment for everyone.

• Bachelor’s degree in information technology, Computer Science or equivalent required
• 5 to 7 years of IT Security and/or security engineering experience, with a focus on Cloud Security Posture Management (CSPM), Infrastructure as a Code (IaC) and Cloud technologies.
• Proficiency in a scripting language such as Python, Json and Terraform
• Experience with selecting, designing, and implementing security tools and capabilities for large, complex commercial organizations with focus on cloud security.
• Understanding of compliance frameworks, like PCI, ISO 27001, NIST, FedRAMP, MITRE.
• Strong written and presentation skills with the ability to communicate effectively with diverse technical and non-technical groups, spanning all organizational levels.
• Must be able to work in a fast paced and changing environment while handling multiple tasks, priorities, and directives. Capable of working under pressure.
• Experience maintaining information security competency through ongoing professional development and staying abreast of emerging technologies, risks and controls in information and cyber security.
• Experience collaborating with audit L3 teams globally to allow definition of effective assessments on information and cyber security risk management.
• Experience working closely with Information Security, product, and software development teams to assess cybersecurity risk, cloud controls, and recommend solution and remediation in the cloud environment.
• The following certifications are nice to have: CISSP, OSCP, OSCE, GIAC Web Application Penetration Tester (GWAPT), CEH, CompTIA Security +

What can we offer you?

• A competitive salary and benefits packages.
• A growth trajectory that extends upward and outward, encouraging you to follow your passions and learn new skills.
• A focus on growing your career path with us.
• Flexible work policies and strong work-life balance.
• Professional development and leadership opportunities.

• Values-first culture
• We lead with our Values every day and bring them to life together.
• Boundless opportunity
• We create opportunities to learn and grow at every stage of your career.
• Continuous innovation
• We invite you to help redefine the future of financial services.
• Delivering the promise of Diversity, Equity and Inclusion
• We foster an inclusive workplace where everyone thrives.
• Championing Corporate Citizenship
• We build a business that benefits all stakeholders and has a positive social and environmental impact.

À propos de Manuvie et de John Hancock

La Société Financière Manuvie est un chef de file mondial des services financiers qui aide les gens à prendre leurs décisions plus facilement et à vivre mieux. Pour en apprendre plus à notre sujet, rendez vous à l’adresse www.manuvie.com.

Manuvie est un employeur qui souscrit au principe de l’égalité d’accès à l’emploi

À Manuvie/John Hancock, nous embrassons notre diversité. Nous nous efforçons d’attirer, de perfectionner et de maintenir un effectif qui est aussi varié que nos clients, et de favoriser la création d’un milieu de travail inclusif qui met à profit la diversité de nos employés et les compétences de chacun. Nous nous engageons à assurer un recrutement, une fidélisation, une promotion et une rémunération équitables, et nous administrons toutes nos pratiques et tous nos programmes sans discrimination en raison de la race, de l’ascendance, du lieu d’origine, de la couleur, de l’origine ethnique, de la citoyenneté, de la religion ou des croyances ou des convictions religieuses, du genre (y compris grossesse et affection liée à une grossesse), de l’orientation sexuelle, des caractéristiques génétiques, du statut d’ancien combattant, de l’identité de genre, de l’expression de genre, de l’âge, de l’état matrimonial, de la situation de famille, d’une invalidité ou de tout autre motif protégé par la loi applicable.

Nous nous sommes donné comme priorité d’éliminer les obstacles à l’accès égalitaire à l’emploi. C’est pourquoi un représentant des Ressources humaines collaborera avec les candidats qui demandent une mesure d’adaptation raisonnable pendant le recrutement. Tous les renseignements communiqués pendant le processus de demande de mesures d’aménagement seront stockés et utilisés conformément aux lois et aux politiques applicables de Manuvie/John Hancock. Pour demander une mesure d’aménagement raisonnable dans le cadre du recrutement, écrivez à recruitment@manulife.com.

Région principale

Semaine de travail comprimée

L’échelle salariale devrait se situer entre

Si vous posez votre candidature à ce poste en dehors de la région principale, veuillez écrire à recruitment@manulife.com pour obtenir l’échelle salariale correspondant à votre région. Le salaire varie en fonction des conditions du marché local, de la géographie et de facteurs pertinents liés au poste telles les connaissances, les compétences, les qualifications, l’expérience et l’éducation ou la formation. Les employés ont également la possibilité de participer à des programmes de motivation et de toucher une rémunération incitative liée au rendement de l’entreprise et au rendement individuel.

Manuvie offre aux employés admissibles une vaste gamme d’avantages sociaux personnalisables, notamment une assurance soins médicaux, soins dentaires, santé mentale, soins de la vue, invalidité de courte et de longue durée, assurance vie et assurance DMA, assurance adoption, de maternité de substitution et de soins médicaux non urgents ainsi que des programmes d’aide aux employés et leur famille. Nous proposons également aux employés admissibles différents régimes d’épargne-retraite (y compris des régimes de rente et un programme international d’actionnariat assortie de cotisations patronales de contrepartie) ainsi que des ressources en matière d’éducation et de conseils financiers. Notre généreux programme de congés rémunérés au Canada comprend les jours fériés, les congés annuels, les congés personnels et les congés de maladie, et nous offrons toute la gamme des congés autorisés prévus par la loi. Si vous posez votre candidature à ce poste aux États-Unis, veuillez écrire à recruitment@manulife.com pour obtenir de plus amples renseignements sur les dispositions relatives aux congés rémunérés spécifiques aux États-Unis.