Cybersecurity Engineer

**Note: French version below / La version française se trouve ci-dessous.**

About the Role

We're looking for a Cybersecurity Engineer to implement and manage cryptographic infrastructure that protects sensitive data and transactions. In this role, you'll build and maintain systems like Hardware Security Modules (HSMs) and key management platforms, manage encryption key lifecycles, and integrate cryptographic services with enterprise applications. You'll work closely with cybersecurity, risk, and compliance teams to ensure adherence to regulatory and internal control requirements, while driving automation and process improvements across certificate and key management workflows.

Key Responsibilities

• Contribute to complex project tasks and initiatives, interacting regularly with team members and occasionally leadership
• Build and maintain cryptographic infrastructure, including HSMs and key management platforms
• Manage encryption key lifecycle processes (generation, rotation, archival, destruction)
• Integrate cryptographic services with enterprise applications using protocols such as KMIP and PKCS#11
• Collaborate with cybersecurity, risk, and compliance teams to ensure regulatory adherence
• Troubleshoot and resolve complex issues related to cryptographic systems and vaults
• Maintain documentation and support customers through FAQs and similar resources
• Drive automation and process improvements for certificate and key management workflows

Required Skills

• Understanding of encryption key lifecycle management (generation, rotation, archival, destruction)
• Experience supporting cryptographic infrastructure and key management platforms such as CipherTrust Manager and Luna HSMs
• Experience with automation and scripting (PowerShell, Python)
• Ability to integrate cryptographic services with enterprise applications using KMIP and PKCS#11
• Proficiency in Linux or other Unix variants
• Experience/knowledge of observability tools such as Prometheus and Grafana
• 2+ years of relevant experience
• Understanding of regulatory requirements and risk controls related to cryptographic infrastructure
• Ability to translate information into plans and present summaries to stakeholders
• Solid understanding of business line and discipline

_____________________________________

À propos du poste

Nous recherchons un(e) ingénieur(e) en cybersécurité pour mettre en œuvre et gérer une infrastructure cryptographique protégeant les données et transactions sensibles. Dans ce rôle, vous construirez et maintiendrez des systèmes tels que les modules de sécurité matériels (HSM) et les plateformes de gestion de clés, gérerez le cycle de vie des clés de chiffrement et intégrerez des services cryptographiques aux applications d'entreprise. Vous collaborerez étroitement avec les équipes de cybersécurité, de risque et de conformité pour assurer le respect des exigences réglementaires et des contrôles internes, tout en pilotant l'automatisation et l'amélioration des processus de gestion des certificats et des clés.

Principales responsabilités

• Contribuer à des tâches et initiatives de projets complexes, en interagissant régulièrement avec les membres de l'équipe et occasionnellement avec la direction
• Construire et maintenir l'infrastructure cryptographique, incluant les HSM et les plateformes de gestion de clés
• Gérer les processus de cycle de vie des clés de chiffrement (génération, rotation, archivage, destruction)
• Intégrer des services cryptographiques aux applications d'entreprise à l'aide de protocoles tels que KMIP et PKCS#11
• Collaborer avec les équipes de cybersécurité, de risque et de conformité pour assurer le respect des exigences réglementaires
• Dépanner et résoudre des problèmes complexes liés aux systèmes cryptographiques et aux coffres
• Maintenir la documentation et soutenir les clients via des FAQ et ressources similaires
• Piloter l'automatisation et l'amélioration des processus de gestion des certificats et des clés

Compétences requises

• Compréhension de la gestion du cycle de vie des clés de chiffrement (génération, rotation, archivage, destruction)
• Expérience en soutien de l'infrastructure cryptographique et des plateformes de gestion de clés telles que CipherTrust Manager et Luna HSM
• Expérience en automatisation et scripting (PowerShell, Python)
• Capacité à intégrer des services cryptographiques aux applications d'entreprise avec KMIP et PKCS#11
• Maîtrise de Linux ou d'autres variantes Unix
• Expérience/connaissance des outils d'observabilité tels que Prometheus et Grafana
• 2 ans et plus d'expérience pertinente
• Compréhension des exigences réglementaires et des contrôles de risque liés à l'infrastructure cryptographique
• Capacité à traduire l'information en plans et à présenter des résumés aux parties prenantes
• Bonne compréhension de la ligne d'affaires et de la discipline