Sécurité &TI - IT & Security Engineer

Version française

Sinistar est scale-up avec la plus grande communauté d'hôtes dédiée au relogement en cas de sinistre. Nous réunissons les assureurs, les familles sinistrées et les hôtes afin que les gens puissent vivre dans une maison meublée plutôt que dans une chambre d'hôtel pendant que leur résidence est reconstruite. Les assureurs nous confient leurs assurés, et cette confiance repose sur une sécurité solide. Dans le cadre de notre croissance continue, nous recherchons un ingénieur TI et sécurité pour se joindre à notre équipe.

Dans ce rôle, vous serez directement responsable de la sécurité et de la conformité de l'entreprise et de notre plateforme, ainsi que de l'environnement TI qui permet à notre équipe en télétravail de demeurer productive. Vous automatiserez ce travail autant que possible, en utilisant des scripts, des flux de travail et des agents de codage basés sur l'IA comme partie intégrante de votre façon de travailler. Ce poste convient à un professionnel qui allie bon jugement et approche pratique, et qui est à l'aise d'assumer un vaste champ de responsabilités.

Responsabilités

• Assumer la responsabilité de nos programmes de conformité de bout en bout, y compris SOC 2 et d'autres certifications et référentiels, en couvrant les contrôles, les preuves, les politiques et les relations avec les auditeurs.
• Définir les normes de sécurité de nos environnements GCP et GitHub, examiner les accès et les configurations, et collaborer avec l'équipe d'ingénierie à la correction des lacunes.
• Gérer les TI de l'entreprise, y compris la gestion des appareils mobiles, la gestion des identités et des accès, l'intégration et le départ des employés, ainsi que le déploiement de nouveaux outils.
• Superviser le cycle de vie complet des appareils, de l'approvisionnement et l'inscription jusqu'au suivi et à l'effacement sécurisé.
• Automatiser les tâches répétitives en matière de TI, de sécurité et de conformité afin qu'elles s'exécutent de façon fiable avec un minimum d'efforts manuels.
• Communiquer clairement avec des collègues techniques et non techniques, en trouvant l'équilibre entre sécurité, convivialité et rapidité.

Qualifications

• En règle générale, de 4 à 7 ans d'expérience en exploitation TI et en sécurité; il s'agit d'une indication plutôt que d'une exigence stricte.
• Expérience pratique en conformité (SOC 2, ISO 27001 ou équivalent), incluant la participation à au moins un audit.
• Expérience en gestion des appareils mobiles, en gestion des identités et des accès, et avec Google Cloud Platform (GCP).
• Une approche de travail axée sur l'IA : vous rédigez des scripts, concevez des flux de travail et utilisez des agents de codage pour éliminer le travail manuel.
• Une expérience avec Drata ou une plateforme de conformité similaire est considérée comme un atout important.
• Excellent jugement pour équilibrer sécurité, convivialité et rapidité.
• Excellentes habiletés de communication verbale et écrite, en français et en anglais.

Modalités de travail

• Poste permanent à temps plein.
• Entièrement en télétravail, pour des candidats résidant dans la région de Montréal capables de se rendres à quelques événements internes une couple de fois par année.

Ce que nous offrons

• Un salaire annuel de 105 000 à 135 000 CAD.
• Un environnement de travail à distance au sein d'une équipe ambitieuse, solidaire et orientée vers les solutions.
• Une vaste responsabilité en matière de sécurité, de conformité et de TI au sein d'une entreprise technologique en croissance.
• Un travail porteur de sens qui aide directement des familles confrontées à des circonstances difficiles.

Entreprise technologique avant-gardiste, Sinistar utilise des outils d'IA pour soutenir son processus de recrutement, tandis que toutes les décisions d'embauche demeurent prises par des humains. En posant leur candidature à ce poste, les candidats confirment avoir lu et accepté les modalités de notre Politique de confidentialité.

English version

Sinistar is a scale-up company with the largest community of hosts dedicated to disaster relocation. We connect insurance carriers, displaced families and hosts so that people can live in a furnished home rather than a hotel room while their own residence is being rebuilt. Insurers entrust us with their policyholders, and that trust depends on strong security. As we continue to grow, we are seeking an IT & Security Engineer to join our team.

In this role, you will be directly responsible for the security and compliance of the company and our platform, as well as the IT environment that keeps our remote team productive. You will automate as much of this work as possible, using scripting, workflows and AI coding agents as a natural part of how you work. This position is well suited to a professional who combines sound judgment with a hands-on approach and who is comfortable owning a broad scope of responsibility.

Responsibilities

• Own our compliance programs from end to end, including SOC 2 and other certifications and frameworks, covering controls, evidence, policies and auditor relationships.
• Define security standards for our GCP and GitHub environments, review access and configurations, and partner with the engineering team on remediation.
• Manage corporate IT, including mobile device management, identity and access management, employee onboarding and offboarding, and the rollout of new tools.
• Oversee the full device lifecycle, from procurement and enrollment through tracking and secure wipe.
• Automate repetitive IT, security and compliance tasks so that they run reliably with minimal manual effort.
• Communicate clearly with both technical and non-technical colleagues, balancing security, usability and speed.

Qualifications

• Typically 4 to 7 years of experience across IT operations and security; this is a guideline rather than a strict requirement.
• Hands-on compliance experience (SOC 2, ISO 27001 or similar), including having participated in at least one audit.
• Experience with mobile device management, identity and access management, and Google Cloud Platform (GCP).
• An AI-first way of working: you write scripts, build workflows and use coding agents to eliminate manual work.
• Experience with Drata or a similar compliance platform is considered a strong asset.
• Strong judgment in balancing security, usability and speed.
• Excellent verbal and written communication skills, in French and English.

Work Arrangement

• Permanent, full-time position.
• Fully remote, with candidates based in Quebec and a few company events every year.

What We Offer

• An annual salary of 105,000 to 135,000 CAD.
• A remote work environment within an ambitious, supportive and solutions-oriented team.
• Broad ownership of security, compliance and IT at a growing technology company.
• Meaningful work that directly helps families facing difficult circumstances.

As a technology-forward company, Sinistar uses AI tools to support its recruitment process, while all hiring decisions remain human-led. By applying for this position, candidates confirm that they have read and agree to the terms of our Privacy Policy.