Senior Security Engineer - Canada

À propos du rôle L'équipe Sécurité de Hopper est petite par conception et déterminante par son impact — et ce rôle en est au cœur. En tant qu'ingénieur(e) sénior en sécurité, vous serez responsable des outils, de l'automatisation et des processus qui assurent la sécurité de nos applications tout au long de leur cycle de vie, en bâtissant des systèmes qui rendent la sécurité invisible pour les développeurs et incontournable par défaut. C'est un rôle de bâtisseur dans tous les sens du terme : vous écrirez du code, livrerez des outils et utiliserez l'IA comme partie intégrante de votre façon de travailler — pas comme un gadget, mais comme un multiplicateur de force. À quoi ressemblerait votre quotidien - Prendre en charge et faire évoluer notre programme de gestion des vulnérabilités, avec un focus sur la sécurité applicative — images de conteneurs, dépendances, analyse de code et détection en temps réel - Concevoir et maintenir des outils de sécurité intégrés directement dans les pipelines CI/CD et les flux de travail des développeurs, pour que la sécurité se fasse automatiquement plutôt que comme un point de blocage - Utiliser l'IA de façon intensive pour coder plus rapidement, automatiser des analyses qui nécessiteraient autrement une révision manuelle, et bâtir des outils intelligents qui dépassent ce qu'une petite équipe pourrait accomplir manuellement - Évaluer et améliorer la façon dont nous exploitons la télémétrie disponible dans nos systèmes - Collaborer directement avec les équipes d'ingénierie pour influencer les pratiques de développement sécurisé — non pas en rédigeant des normes et des documents, mais en livrant des outils et des configurations par défaut qui font du chemin sécurisé le chemin le plus simple - Investiguer et répondre aux signalements de sécurité au besoin, mais consacrer davantage de temps à bâtir des systèmes qui préviennent et détectent les problèmes plutôt qu'à les traquer manuellement - S'adapter rapidement aux changements de priorités — notre équipe est agile et les défis de demain peuvent être bien différents de ceux d'aujourd'hui Le profil idéal - Au moins 5 ans d'expérience en ingénierie logicielle et/ou de plateforme, avec la capacité de concevoir, bâtir et maintenir des outils de qualité production - Expérience approfondie en sécurité applicative et en gestion des vulnérabilités — vous comprenez les CVE, les risques liés aux dépendances, la sécurité des conteneurs et l'intégration dans le SDLC, et vous avez des opinions sur ce qui mérite d'être corrigé et ce qui relève du bruit - Expérience pratique avec l'infrastructure infonuagique, idéalement GCP/GKE ou équivalent, avec la capacité de vous adapter à notre environnement - Une habitude démontrée d'utiliser les outils d'IA — assistants de codage, LLM — comme partie centrale de votre façon de construire et d'analyser, et non comme un raccourci occasionnel - Un penchant pour l'automatisation — quand vous voyez une tâche manuelle répétitive, votre réflexe est d'écrire un outil, pas un guide de procédures - À l'aise avec l'ambiguïté et la prise en charge — vous serez souvent la seule personne à travailler sur un problème et devrez prendre des décisions sur les priorités, l'approche et la portée sans attendre de directives - Expérience à influencer la culture d'ingénierie en matière de sécurité, en sachant comment amener les développeurs à se soucier de la sécurité sans ralentir leur rythme - Excellentes compétences en communication écrite et verbale, notamment la capacité d'expliquer clairement notre posture de sécurité à des clients au besoin Avantages et bénéfices - Startup bien financée et éprouvée avec de grandes ambitions, salaire compétitif et participation au capital pré-PAPE - Hopper couvre 100 % des primes du régime d'assurance collective - Hopper offre une couverture vie, invalidité de courte et de longue durée - Compte de dépenses santé (CDS) couvrant les dépenses médicales et dentaires admissibles - Tous les employés et leurs perso