Secure the systems that power digital health

What you will do

• Define and drive the long term security architecture for cloud services, applications, data pipelines, and macOS endpoints

• Drive cloud security strategy, including baseline configurations, IAM patterns, workload protections, and continuous assurance across AWS environments

• Lead the strategy and lifecycle of security foundations including identity, access, encryption, secrets management, and logging while ensuring scalable, consistent controls across the company

• Set the direction for endpoint security and detection capabilities by selecting, tuning, and evolving EDR, MDM, and SIEM platforms

• Lead threat modeling and design reviews, and strengthen architectural decisions and secure development practices

• Run the vulnerability management program, including automation, triaging, and long term reduction of systemic risk in partnership with engineering.

• Manage security and privacy technical controls for SOC 2, HIPAA, Law 25, and GDPR and keep evidence/validation workflows efficient and reliable

• Direct detection and incident response across the company, handling investigations, escalation, major incident coordination, and post incident improvements while maintaining playbooks, running exercises, and supporting complex events as a senior responder

What we are looking for

• Experience leading or shaping security architecture across cloud, applications, and endpoints

• Hands-on experience with SIEM, EDR, MDM, and intrusion detection tools

• Strong scripting and automation skills in Python, Bash, or similar 

• Ability to detect, investigate, and remediate security incidents with speed and precision

• Familiarity with SOC 2, HIPAA, GDPR, or other compliance frameworks

• Comfort working closely with engineering teams to embed DevSecOps practices into pipelines and workflows

• Experience creating standards, playbooks, and training that elevate security awareness across the company 

• Nice to have: cloud security certifications or equivalent practical experience

• Bonus: experience in healthtech or other regulated industries where privacy and security intersect

Why You Will Love Working Here

A Quick Note Before You Apply

Spécialiste en sécurité Senior

Sécurise les systèmes qui propulsent la health tech

Ce que tu vas faire

• Concevoir et diriger l’architecture de sécurité pour les services cloud, les applications, les pipelines de données et les postes macOS

• Définir les stratégies de sécurité cloud, incluant les configurations de base, les modèles IAM, la protection des charges de travail et l’assurance continue dans AWS.

• Bâtir et maintenir les fondations de sécurité, comme la gestion des identités et des accès, le chiffrement, les secrets et la journalisation, avec des contrôles cohérents et évolutifs.

• Développer la sécurité des endpoints et les capacités de détection en sélectionnant, configurant et optimisant les plateformes EDR, MDM et SIEM.

• Mener les analyses de menaces et les revues de design avec l’ingénierie pour renforcer les choix architecturaux et les pratiques de développement sécurisé.

• Gérer les vulnérabilités, en automatisant les scans, en triant les risques et en réduisant le risque systémique sur le long terme avec les équipes techniques.

• Maintenir les contrôles de sécurité et de confidentialité liés à SOC 2, HIPAA, la Loi 25 et le RGPD, en gardant les preuves, validations et audits efficaces et fiables.

• Surveiller les journaux, détecter les menaces, diriger les enquêtes, coordonner les incidents majeurs et documenter les améliorations post incident.

• Garder les playbooks à jour, organiser des exercices et soutenir les événements complexes comme répondant senior.

Ce qu’on cherche

• De l’expérience à concevoir ou influencer l’architecture de sécurité pour le cloud, les applications et les endpoints

• De l’expérience concrète avec des outils comme SIEM, EDR, MDM et la détection d’intrusion

• De solides aptitudes en script et en automatisation, en Python, Bash ou équivalent

• La capacité de détecter, enquêter et corriger des incidents de sécurité avec précision et rapidité

• Une bonne connaissance de SOC 2, HIPAA, RGPD ou d’autres cadres de conformité

• Une facilité à collaborer avec des équipes d’ingénierie pour intégrer les pratiques DevSecOps dans les pipelines et les workflows

• De l’expérience à créer des standards, des playbooks et des formations qui renforcent la culture de sécurité dans toute l’entreprise

• Souhaitable, des certifications en sécurité cloud ou une expérience équivalente

• Un atout, une expérience dans la healthtech ou dans d’autres secteurs réglementés où la confidentialité et la sécurité se rencontrent

Pourquoi tu aimeras travailler ici

Un mot avant de postuler