Как специалист по облачной безопасности, вы будете руководить интеграцией практик безопасности в нашем R&D отделе. Вы будете помогать нашим командам разработчиков проектировать, внедрять и поддерживать безопасную, масштабируемую и эффективную архитектуру программного обеспечения. Вы обеспечите, чтобы безопасность была встроена на каждом этапе жизненного цикла разработки программного обеспечения. Ваша работа будет напрямую влиять на безопасность наших приложений и сервисов, обеспечивая целостность и надежность наших развертываний.
Что вы будете делать:
- Руководить проектированием и внедрением безопасной архитектуры программного обеспечения, конвейеров CI/CD для .NET приложений в Azure, интегрируя лучшие практики и инструменты безопасности для обеспечения качества кода и безопасности.
- Предоставлять техническое руководство и наставничество командам разработчиков, а также сотрудничать для создания дорожной карты с фокусом на безопасность.
- Помогать в выполнении внутренних тестов на проникновение и оценках безопасности нашей облачной инфраструктуры и приложений, выявляя уязвимости и внедряя эффективные стратегии их устранения.
- Помогать в проектировании и развертывании надежных систем аутентификации, повышая безопасность пользовательских данных и контроля доступа.
- Способствовать интеграции практик DevSecOps в жизненный цикл разработки, обеспечивая непрерывную безопасность от кода до облака.
- Сотрудничать с командами разработчиков для включения функций безопасности .NET и лучших практик в проектирование и развертывание приложений.
- Быть в курсе последних угроз безопасности, уязвимостей и технологий их устранения, адаптируя нашу стратегию для постоянной защиты от рисков.
- Разрабатывать и поддерживать комплексную документацию по конфигурациям безопасности, процедурам и аудитам.
- Предоставлять техническое руководство и наставничество нашим командам по лучшим практикам, инструментам и технологиям DevSecOps.
- Тесно сотрудничать с кросс-функциональными командами для обеспечения соответствия всем нормативным и отраслевым стандартам и сертификациям безопасности.
Кто вы:
- Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или смежной области.
- Подтвержденный опыт работы инженером DevOps или на аналогичной должности с сильным фокусом на безопасность и практики DevSecOps, желательно в среде Azure.
- Знание и опыт использования инструментов и методологий тестирования на проникновение, а также глубокое понимание протоколов аутентификации, безопасности приложений и принципов веб-безопасности.
- Опыт проектирования и внедрения конвейеров CI/CD с уверенным владением инструментами, такими как SonarQube, обеспечивающими качество кода и безопасность.
- Знакомство с функциями безопасности экосистемы Microsoft и .NET, лучшими практиками и интеграцией безопасности в конвейеры CI/CD.
- Подтвержденная способность руководить командами и наставлять их во внедрении практик DevSecOps.
- Отличные навыки решения проблем с возможностью работать как самостоятельно, так и в команде.
- Сильные коммуникативные и лидерские навыки, способность руководить техническими командами и заинтересованными сторонами и влиять на них.
- Соответствующие сертификаты (например, CISSP, Security+, A+, OSCP, OSCE, OSWE, Azure Security Engineer, DevSecOps и т. д.) очень желательны.
- Свободное владение английским языком, французский — плюс.
Условия работы:
- Контракт: постоянный, полный рабочий день (40 часов в неделю)
- Режим работы: гибридный или удаленный
- Периодическое присутствие в офисе может потребоваться в течение года (например, для мероприятий или встреч команды).
- Кандидаты должны проживать в провинции Квебек.
Удаленная работа и гибкость (поддержка баланса между работой и личной жизнью)
- Взносы в RRSP
- Медицинская страховка с первого дня
- Оплачиваемый отпуск: 3 недели + 1 дополнительная неделя между Рождеством и Новым годом
- Ежегодный бюджет на обучение для поддержки вашего профессионального развития
- Программа адаптации, чтобы помочь вам ознакомиться с нашей средой и областью цифрового здравоохранения
- Предоставляется все ИТ-оборудование, с дополнительным оборудованием при необходимости
- Возможности внутреннего роста (повышения, внутренняя мобильность)
- Поддержка комитета по благополучию и социальной работе с инициативами по укреплению сплоченности команды, психического здоровья и благополучия сотрудников
- Корпоративная культура, ориентированная на прозрачность, сотрудничество и инновации
- Присоединяйтесь к динамичной и инновационной среде, где ваша работа оказывает реальное и широкое влияние, помогая модернизировать здравоохранение в Канаде и за рубежом
В MEDFAR, имеющей офисы по всему миру, обязательно свободное владение французским и английским языками. Поскольку необходимо общаться с коллегами и/или клиентами в других провинциях или странах, двуязычие позволяет нам общаться на обоих языках, одновременно способствуя использованию французского языка.
В MEDFAR мы ценим разнообразие, справедливость и инклюзивность в нашей команде. Мы стремимся создать рабочую среду, где каждый человек чувствует себя уважаемым и поддерживаемым, независимо от его происхождения, идентичности или способностей. В рамках нашего обязательства по справедливому и инклюзивному процессу найма мы предоставляем помощь кандидатам, которые ее запрашивают. Если вам нужна помощь во время собеседования, пожалуйста, сообщите нам, чтобы мы могли предоставить вам адаптированный опыт.
MEDFAR добровольно подписалась на Программу равных возможностей трудоустройства (EEOP). Мы приветствуем заявки от женщин, видимых меньшинств, этнических меньшинств, коренных народов и людей с ограниченными возможностями. При подаче заявки мы предлагаем вам заполнить этот раздел, который позволяет нам реализовать нашу Программу равных возможностей трудоустройства (EEOP). Самоидентификация не является обязательной, но может позволить вам воспользоваться мерами по найму или продвижению по службе, если вы обладаете необходимыми навыками для работы.
Чтобы лучше понять процесс самоидентификации, ознакомьтесь с этим руководством.
MEDFAR Clinical Solutions была основана в 2010 году двумя инженерами-авиастроителями, которые поняли, что система здравоохранения не использует весь потенциал технологий. При поддержке большого сообщества медицинских экспертов и с фокусом на клинический успех и безопасность пациентов MEDFAR стала первой компанией, сертифицировавшей облачную электронную медицинскую карту в Канаде: MYLE (Make Your Life Easy).
Приверженная продвижению совершенства и эффективности в здравоохранении по всему миру, MEDFAR отличается тем, что предлагает уникальное решение для управления медицинскими учреждениями, которое заменяет неэффективные процессы более быстрой и безопасной технологической альтернативой.
