Security Engineer

Chez Shakepay, notre mission est d'inaugurer l'âge d'or du bitcoin. Nous réinventons les services financiers pour donner à chaque Canadien la part qui lui revient.

Notre culture repose sur un travail qui a du sens, la réussite en équipe et la célébration du succès. Si vous appréciez la croissance, la rapidité d'exécution et le partage ouvert d'idées avec un groupe de personnes passionnées, venez construire avec nous !

À propos de Shakepay

Depuis 2015, notre mission est d'aider les Canadiens à se constituer un patrimoine à long terme grâce au bitcoin. Au cours des dernières années, nous avons élargi notre offre au-delà de l'achat et de la vente de bitcoins pour proposer une gamme croissante de produits financiers du quotidien — y compris la carte Shakepay, le dépôt direct, le paiement de factures et Virement Interac — facilitant ainsi l'obtention, l'épargne et l'utilisation quotidienne du bitcoin. Aujourd'hui, plus de 1,5 million de Canadiens utilisent Shakepay pour faire fructifier leurs économies en bitcoins et prendre en main leur avenir financier alors que nous continuons de repousser les limites de ce à quoi peuvent ressembler des services financiers modernes.

Nous sommes réglementés en tant que courtier en placement dans l'ensemble des provinces et territoires canadiens, et soutenus par des investisseurs en capital-risque renommés avec un financement de 44 M$. Nous possédons une communauté passionnée, fidèle et en pleine croissance, et nous recherchons des personnes souhaitant nous aider à bâtir quelque chose de vraiment spécial.

À propos de l'équipe de sécurité

La sécurité chez Shakepay est une responsabilité à l'échelle de l'entreprise, soutenue par une équipe restreinte et à fort impact axée sur la protection de nos clients, de nos systèmes et de nos données, tout en favorisant la rapidité de développement des produits et la croissance de l'entreprise.

L'équipe de sécurité intervient dans la sécurité des applications et des produits, la sécurité du cloud et des infrastructures, la sécurité d'entreprise, les outils de sécurité, la réponse aux incidents et des domaines émergents tels que la sécurité de l'IA. Nous travaillons en étroite collaboration avec l'ingénierie, la plateforme, les risques, la conformité et le produit pour élaborer des contrôles pragmatiques et des capacités de sécurité évolutives dans un environnement fintech réglementé.

Nous développons une fonction de sécurité moderne où l'automatisation et l'utilisation réfléchie de l'IA nous aident à réduire le travail opérationnel répétitif et à augmenter notre impact.

Ingénieur sécurité senior

Nous recherchons un ingénieur sécurité senior pour nous aider à protéger l'infrastructure, les produits et les données clients de Shakepay, tout en faisant évoluer notre plateforme d'IA, nos capacités de sécurité et notre observabilité.

À ce poste, vous serez un contributeur technique concourant dans plusieurs domaines de sécurité associés, tels que les applications, les produits, l'infrastructure, l'entreprise et l'observabilité. Vous travaillerez en partenariat étroit avec les équipes d'ingénierie pour concevoir et mettre en œuvre des solutions de sécurité évolutives qui concilient la réduction des risques, l'expérience client et la croissance des produits.

Vous devrez travailler dans une optique résolument tournée vers l'IA. L'utilisation d'outils d'IA, d'agents et de l'automatisation pour étendre votre portée et suivre le rythme de la sécurité chez Shakepay fait partie intégrante du rôle. Vous aiderez à faire évoluer notre plateforme d'IA existante et à appliquer l'IA à l'ingénierie de la sécurité, à l'observabilité, aux tests, à la détection et à la réponse aux incidents.

Ce que vous ferez 

• Concevoir et piloter des solutions de sécurité dans plusieurs domaines associés, notamment le produit, les applications internes, l'infrastructure, les systèmes d'entreprise et l'observabilité
• Effectuer la modélisation des menaces pour les systèmes existants et les nouvelles initiatives de produits
• Collaborer avec les équipes d'ingénierie pour intégrer la sécurité dans les flux de développement et de livraison
• Créer, affiner et automatiser les alertes de sécurité, les détections, l'observabilité et les flux de réponse, en utilisant l'IA et des agents là où ils permettent d'accroître l'échelle et l'efficacité
• Participer à la réponse aux incidents et contribuer à la diriger dans le cadre de la rotation d'astreinte
• Soutenir les efforts de gouvernance, de conformité et de réglementation (SOC 2, ISO 27001, PCI, etc.)
• Mentorer les ingénieurs et partager les meilleures pratiques de sécurité à travers l'organisation
• Aider à définir les priorités de sécurité et l'orientation technique tout en établissant de solides relations avec les parties prenantes internes et les fournisseurs de sécurité externes

Profil recherché 

• Plus de 5 ans d'expérience en ingénierie de la sécurité, en ingénierie logicielle ou dans une discipline technique connexe, avec une expérience significative en sécurité
• Solides compétences techniques dans un ou plusieurs domaines de la sécurité, avec la capacité d'intervenir efficacement dans des domaines associés
• Expérience pratique avancée dans l'utilisation d'outils d'IA, d'agents et d'automatisation pour accroître la portée et l'efficacité des travaux d'ingénierie de la sécurité.
• Expérience de travail dans des environnements cloud (AWS de préférence)
• Expérience pratique de la réponse aux incidents et des rotations d'astreinte
• Excellentes compétences en communication, bon jugement technique et sens aigu de la responsabilité

Atouts

• Expérience professionnelle dans la fintech, les cryptomonnaies ou d'autres environnements réglementés
• Connaissance de la sécurité des produits et capacité à influencer la conception des produits
• Expérience en tests de sécurité assistés par IA, sécurité offensive, recherche de vulnérabilités, ingénierie de détection ou observabilité de la sécurité
• Connaissance du Bitcoin et enthousiasme à l'idée d'en apprendre davantage
• Aisance avec l'utilisation de Git/GitHub pour la collaboration et la gestion des processus

Pourquoi nous rejoindre ?

• Aidez à façonner l'avenir de l'argent : Faites partie d'une équipe qui révolutionne les services financiers au Canada, un satoshi à la fois.
• Ayez un impact sur des millions de personnes : Alors que les cryptomonnaies gagnent du terrain, notre potentiel de croissance est énorme. Vous pouvez nous aider à faire découvrir Shakepay et le Bitcoin à tous les Canadiens.
• Développez votre carrière : Nous sommes en pleine croissance, et vous pouvez l'être aussi ! Nous avons mis en place des programmes pour encourager l'apprentissage continu, la croissance et le développement professionnel.
• Des idées, pas des titres : Nous voulons que les meilleures idées émergent, peu importe d'où elles viennent.

Avantages sociaux et privilèges

• 🤝 Soyez propriétaire - Chaque employé reçoit des options d'achat d'actions dans le cadre de sa rémunération globale. 
• 🥅 Atteignez vos objectifs - Évaluations trimestrielles des performances et du salaire, nous sommes là pour être proactifs en matière de rémunération et récompenser nos meilleurs éléments. 
• 🦷 Santé et bien-être :  Accès à une couverture médicale et dentaire, y compris des comptes de dépenses de santé et de bien-être. 
• 🌎 Adapté au travail à distance : Travaillez de n'importe où au Canada, avec un accès optionnel à nos bureaux de Montréal et Toronto.
• 🆙 Perfectionnez-vous : Un budget annuel de 2 000 $ pour des cours, certifications et formations afin d'appuyer votre croissance professionnelle.
• 🌴 Congés : 20 jours de vacances par an. Et si vous prenez la totalité de vos vacances, nous vous versons une prime de 1 000 $.
• 🐣 Congé parental : Profitez d'une prestation complémentaire à hauteur de 100 % de votre salaire pendant 18 semaines.
• 🙌 Amusez-vous ensemble : rassemblements trimestriels par équipe ou à l'échelle de l'entreprise pour renforcer les liens.  

La fourchette de salaire de base pour ce poste est de 170 000 à 230 000 CAD. Le salaire de base peut varier selon des facteurs tels que les années d'expérience, les compétences et les qualifications. De plus, les employés sont admissibles à des options d'achat d'actions, des augmentations de salaire basées sur le rendement, des avantages sociaux incluant les soins médicaux et dentaires, ainsi que des congés payés.

Nous comprenons que le potentiel peut avoir tout autant de valeur que l'expérience. Si vous êtes enthousiaste à l'idée d'apprendre, d'évoluer et de contribuer à la mission, mais craignez de ne pas avoir l'expérience « parfaite », nous vous encourageons tout de même à postuler. Nous accueillons les candidatures de tous, indépendamment du parcours ou des expériences de vie. Nous sommes de fervents adeptes de l'idée qu'une bonne pente compense largement une ordonnée à l'origine modeste.

Nous utilisons la technologie, y compris l'intelligence artificielle (IA), pour appuyer certaines étapes de notre processus de recrutement. Cela peut inclure des outils qui aident à la planification, à l'examen des candidatures, aux communications avec les candidats et à la génération de notes, guides ou résumés d'entrevue afin que notre équipe puisse se concentrer sur la conversation. Toutes les décisions d'embauche sont prises par notre équipe de recrutement.

La maîtrise de l'anglais est requise en raison du pourcentage de clients anglophones et de la nature de notre plateforme, qui est offerte à l'ensemble des Canadiens.