Trabajos remotos de Ciberseguridad desde Canadá

Serás responsable de los programas SOC 2 Type II, HIPAA e ISO 27001, diseñando controles, recopilando evidencia y automatizando validaciones. Requiere 5+ años en seguridad con experiencia técnica en auditorías de cumplimiento, codificación, IAM en la nube (preferentemente GCP) y capacidad de comunicar políticas a clientes.

Diseñarás la estrategia de seguridad, liderarás revisiones arquitectónicas y reducirás riesgos sistémicos en GitLab. Requiere experiencia avanzada en arquitectura de seguridad, threat modeling, DevSecOps e inglés.

Desarrollarás reglas de detección, automatización de seguridad y herramientas de gestión de vulnerabilidades. Necesitas experiencia con YARA-L, Python/Go, y manejo de plataformas de seguridad en entornos cloud-native, autorización de trabajo en Canadá.

Triagearás reportes de seguridad, gestionarás vulnerabilidades y coordinará comunicaciones con investigadores y equipos internos. Requieres experiencia en operaciones de seguridad, conocimiento de CVE/CVSS y excelentes habilidades de comunicación.

Operarás el motor de riesgos internos: registro de riesgos, monitoreo de controles críticos, evidencia y operaciones de auditoría. Requiere experiencia hands-on con registros de riesgos, plataformas GRC (Drata), auditorías ISO 27001/SOC 2 y certificación profesional (CISA o equivalente).

Protegerás el ecosistema Sui identificando vulnerabilidades, construyendo herramientas de monitoreo y evaluando riesgos económicos en protocolos DeFi. Requiere 3+ años en seguridad, fuerte comprensión de DeFi, dominio de TypeScript, Python y Rust, y autorización de trabajo en USA o Canadá.

Liderar esfuerzos de diseño seguro, realizar pruebas ofensivas y mejorar la postura de seguridad de productos. Necesitas experiencia en code review, penetration testing y análisis de seguridad, con capacidad para escribir y leer código fluentemente.

Monitorizarás eventos de seguridad, liderarás respuestas a incidentes y investigaciones forenses. Requiere 5+ años en respuesta a incidentes de seguridad, 3+ años en amenazas internas, y residir en zona horaria PT, MT o CT de EE.UU. o Canadá.

Liderarás iniciativas de seguridad en productos móviles, web y backend de Phantom, realizando análisis de amenazas, revisiones de código y testing. Requiere experiencia avanzada en seguridad de productos, arquitectura segura, automatización y gestión de vulnerabilidades.

Investiga casos de fraude y amenazas internas, analizando datos y evidencia de múltiples fuentes. Requieres 2+ años en investigaciones, análisis de fraude o seguridad, y habilidad para documentar hallazgos objetivamente.

Desarrollarás características de seguridad en producción enfocadas en autenticación, gestión de tokens OAuth/OIDC y protección de datos. Requiere 5+ años de experiencia con Python en producción, conocimiento profundo de OAuth 2.0/JWT, experiencia práctica en Kubernetes y trabajo con AWS/GCP/Azure.

Asegurarás infraestructuras AWS y Kubernetes, diseñarás modelos de acceso con mínimo privilegio, y protegerás sistemas críticos de la plataforma. Requiere experiencia avanzada en seguridad en la nube, AWS, Kubernetes, Infrastructure as Code y autorización para trabajar en US o Canadá.

Lidera el proceso de revisión de seguridad para sistemas de IA/LLM en Affirm, diseñando controles y guardrails para adopción segura. Requiere expertise en AI security, threat modeling, y 7+ años en seguridad.

Liderarás la respuesta a incidentes complejos de seguridad y diseñarás sistemas asistidos por IA para mejorar las capacidades del equipo. Requiere experiencia significativa en comando de incidentes de alta severidad, diseño de automatización con IA para operaciones de seguridad, y autorización laboral en US o Canadá.

Diseñarás e implementarás soluciones empresariales seguras con GitLab para clientes en AMER, evaluando arquitecturas complejas y guiando migraciones de CI/CD. Requiere experiencia profunda en arquitectura de referencia segura, cumplimiento (NIST 800-53, ISO 27001, SOC 2) y liderazgo técnico en seguridad empresarial.

Liderarás revisiones de seguridad, modelado de amenazas y pruebas en productos de IA, identificando vulnerabilidades como inyección de prompts e inseguridad de autorización. Requiere dominio de Python, Go o TypeScript, experiencia liderando revisiones de seguridad en sistemas complejos y comprensión profunda de clases de vulnerabilidades comunes.

Realizarás investigación de seguridad avanzada en plataformas AI/DevSecOps, identificando vulnerabilidades sistémicas y desarrollando pruebas de concepto. Requiere experiencia en investigación de seguridad, penetration testing y expertise en múltiples áreas de especialidad.

Realizarás investigación avanzada en seguridad de GitLab, identificando vulnerabilidades en plataformas AI y DevSecOps mediante pruebas de penetración y exploits. Requiere experiencia en investigación de seguridad, testing de vulnerabilidades y profundo conocimiento de seguridad en sistemas AI.

Liderar funciones de seguridad en operaciones, incluyendo gestión de vulnerabilidades, SAST/DAST e incident response. Requieres 5+ años en seguridad de aplicaciones/operaciones, conocimiento profundo de vulnerabilidades comunes y experiencia con herramientas de seguridad.

Liderarás la estrategia de seguridad en infraestructura cloud, definiendo estándares y arquitecturas de referencia. Requiere experiencia senior en seguridad cloud, AWS/Azure, Kubernetes, y excelente comunicación en inglés.