01 Aug
|
Clinia
|
Toronto
Secure the systems that power digital healthAt Clinia, we build the search and data infrastructure that powers digital health. We move with purpose, solve complex problems, and care about getting it right.We’re looking for aSenior Security Specialistwho will own the security architecture roadmap and lead the development of our security programs. You will guide strategic decisions across cloud, applications, data, and endpoints, and partner with engineering to embed security into how we build and operate.What you will doDefine and drive the long term security architecture for cloud services, applications, data pipelines, and macOS endpointsDrive cloud security strategy, including baseline configurations, IAM patterns, workload protections, and continuous assurance across AWS environmentsLead the strategy and lifecycle of security foundations including identity, access, encryption, secrets management, and logging while ensuring scalable, consistent controls across the companySet the direction for endpoint security and detection capabilities by selecting, tuning, and evolving EDR, MDM, and SIEM platformsLead threat modeling and design reviews, and strengthen architectural decisions and secure development practicesRun the vulnerability management program, including automation, triaging, and long term reduction of systemic risk in partnership with engineeringManage security and privacy technical controls for SOC 2, HIPAA, Law 25, and GDPR and keep evidence/validation workflows productive and reliableDirect detection and incident response across the company, handling investigations, escalation, major incident coordination, and post incident improvements while maintaining playbooks, running exercises, and supporting complex events as a senior responderWhat we are looking forWe look for people who bring their whole selves to work. Curious builders who thrive on collaboration and care deeply about their craft. At Clinia, we’re building something that matters, and we want teammates who care about the mission, the work, and the people they build it with.We hope you also have:Experience leading or shaping security architecture across cloud, applications, and endpointsHands‑on experience with SIEM, EDR, MDM, and intrusion detection toolsStrong scripting and automation skills in Python, Bash, or similarAbility to detect, investigate, and remediate security incidents with speed and precisionFamiliarity with SOC 2, HIPAA, GDPR, or other compliance frameworksComfort working closely with engineering teams to embed DevSecOps practices into pipelines and workflowsExperience creating standards, playbooks, and training that elevate security awareness across the companyNice to have: cloud security certifications or equivalent practical experienceBonus: experience in healthtech or other regulated industries where privacy and security intersectWhy You Will Love Working HereEquity via our global ESOP, you share in what you build4 weeks vacation plus summer hoursGroup insurance from day oneRemote‑friendly culture means you can work from anywhere⚕️ 24/7 online doctor access for you and your familyHuman first: whether it’s flexible schedules to fit life’s curveballs, a listening ear when challenges come up, or celebrating wins big and small,
you’re more than just your role hereMovement matters: we believe in a balanced, active lifestyle. That’s why we offer a bonus ($) for every hour of physical activity you do. Hiking, yoga, climbing or whatever sport you do, we encourage you to keep moving at your own paceHigh-performance equipment including MacBook Pro with Apple SiliconOffice dog therapy sessionsTeam events, 5@7s, and celebrations when we ship bigWe are proudly B Corp certified and committed to building tools that actually make healthcare betterA Quick Note Before You ApplyWe care about motivation as much as qualifications. Please ensure you answer all the application questions thoughtfully. Incomplete applications will not be considered.Be part of the team that safeguards digital health. Apply today.*By submitting your application, you consent to share your personal information with Clinia, which will use it to process your application for this job position. Clinia will not use this information for any other purpose than stated above. See our Privacy Policy for more information.Compensation: $100,000 - $120,000 CADSpécialiste en sécurité SeniorChez Clinia, on construit l’infrastructure de recherche et de données qui alimente la santé numérique. On avance avec intention, on règle des problèmes complexes et on tient à bien faire les choses.On cherche un·espécialiste en sécuritéqui prendra en charge la feuille de route d’architecture de sécurité et dirigera le développement de nos programmes de sécurité. Tu orienteras les décisions stratégiques concernant le cloud, les applications, les données et les postes de travail, et tu collaboreras avec l’ingénierie pour intégrer la sécurité dans nos façons de construire et d’opérer.Ce que tu vas faireConcevoir et diriger l’architecture de sécurité pour les services cloud, les applications, les pipelines de données et les postes macOSDéfinir les stratégies de sécurité cloud, incluant les configurations de base, les modèles IAM, la protection des charges de travail et l’assurance continue dans AWS.Bâtir et maintenir les fondations de sécurité, comme la gestion des identités et des accès, le chiffrement, les secrets et la journalisation, avec des contrôles cohérents et évolutifs.Développer la sécurité des endpoints et les capacités de détection en sélectionnant, configurant et optimisant les plateformes EDR, MDM et SIEM.Mener les analyses de menaces et les revues de design avec l’ingénierie pour renforcer les choix architecturaux et les pratiques de développement sécurisé.Gérer les vulnérabilités, en automatisant les scans, en triant les risques et en réduisant le risque systémique sur le long terme avec les équipes techniques.Maintenir les contrôles de sécurité et de confidentialité liés à SOC 2, HIPAA, la Loi 25 et le RGPD, en gardant les preuves,
validations et audits efficaces et fiables.Surveiller les journaux, détecter les menaces, diriger les enquêtes, coordonner les incidents majeurs et documenter les améliorations post incident.Garder les playbooks à jour, organiser des exercices et soutenir les événements complexes comme répondant senior.Ce qu’on chercheOn cherche des gens authentiques, curieux et investis dans leurs rôles. Des « builders » qui aiment collaborer et qui veulent contribuer à quelque chose qui compte. Chez Clinia, on veut des collègues qui se soucient de la mission, du travail et de l’équipe avec qui ils le construisent.On espère que tu as aussi :De l’expérience à concevoir ou influencer l’architecture de sécurité pour le cloud, les applications et les endpointsDe l’expérience concrète avec des outils comme SIEM, EDR, MDM et la détection d’intrusionDe solides aptitudes en script et en automatisation, en Python, Bash ou équivalentLa capacité de détecter, enquêter et corriger des incidents de sécurité avec précision et rapiditéUne bonne connaissance de SOC 2, HIPAA, RGPD ou d’autres cadres de conformitéUne facilité à collaborer avec des équipes d’ingénierie pour intégrer les pratiques DevSecOps dans les pipelines et les workflowsDe l’expérience à créer des standards, des playbooks et des formations qui renforcent la culture de sécurité dans toute l’entrepriseSouhaitable, des certifications en sécurité cloud ou une expérience équivalenteUn atout, une expérience dans la healthtech ou dans d’autres secteurs réglementés où la confidentialité et la sécurité se rencontrentPourquoi tu aimeras travailler iciÉquité grâce à notre programme global d’options d’achat d’actions; tu profiteras directement de ce que tu contribues à bâtir4 semaines de vacances dès l’entrée en poste + horaires d’étéAssurance collective dès le premier jourCulture Remote - travaillez de n’importe où⚕️ Médecin en ligne 24/7 pour toi et ta famille« People‑First » : horaires flexibles, « care days », célébration des réussites grandes et petitesBouger, c’est important: nous offrons une prime ($) pour chaque heure d’activité physique : randonnée, yoga, escalade ou toute autre activité, à votre rythmeÉquipement haut de gamme, incluant MacBook Pro avec Apple SiliconZoothérapie avec chiens au bureauÉvénements d’équipe, 5@7 et célébrations lors des grands déploiementsFièrement certifiés B Corp et engagés à créer des outils qui améliorent réellement les soins de santéUn mot avant de postulerNous accordons autant d’importance à la motivation qu’aux compétences. Merci de répondre soigneusement aux questions de présélection : les candidatures incomplètes ne seront pas considérées.Joins‑toi à l’équipe qui protège la santé numérique,postule maintenant .*En soumettant votre candidature, vous consentez à partager vos renseignements personnels avec Clinia, qui les utilisera pour traiter votre demande dans le cadre de ce poste. Clinia n’utilisera pas ces renseignements à d’autres fins que celles énoncées ci‑dessus. Consultez notre Privacy Policy pour en savoir plus.#J-18808-Ljbffr
📌 Senior Security Specialist - C$100,000 - C$120,000 Par An - À Distance (Toronto)
🏢 Clinia
📍 Toronto