Security Analyst

🕒 vor 1 Monat

🇨🇦 Kanada – Remote

💵 $80.000 - $90.000 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🔐 IT-Sicherheitsanalyst

👻 Geisterscore 15%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Canopy Growth Corporation

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

🏭 Fertigung

🍽️ Lebensmittel & Getränke

💊 Pharmazie

Manufacturing • Food & Beverage • Pharmaceuticals

Canopy ist ein weltweit führendes Unternehmen im Bereich Cannabis, das sich darauf konzentriert, die Kraft von Cannabis zu entfesseln, um das Leben zu verbessern. Von der Unterstützung des persönlichen Wohlbefindens über die Förderung wirtschaftlicher Chancen bis hin zum Streben nach sozialer Gerechtigkeit zeigt Canopy das Potenzial von Cannabis als positive Kraft.

Beschreibung

• Own the end-to-end vulnerability management lifecycle across servers, endpoints, network assets, and public-facing systems • Configure and maintain scan engines, templates, asset groups, credentialed scanning, and scan schedules • Troubleshoot authentication failures and missing assets to ensure complete scanning coverage • Retest and validate remediation to confirm vulnerabilities are genuinely resolved • Track remediation against SLAs, manage risk exceptions, and report vulnerability posture and trends to stakeholders • Deploy and maintain scan sensors/engines across a distributed, multi-site environment • Coordinate independent penetration tests, including scoping, vendor engagement, findings triage, and remediation tracking • Perform internal security testing to validate detection and response controls • Apply CVSS scoring and challenge vendor-assigned severity ratings where warranted • Administer application security SAST/SCA scanning, onboard repositories, and manage review cadences with development teams • Triage SAST/SCA findings, identify true positives, and drive remediation with developers • Partner with development and cloud teams to embed secure practices into the software development lifecycle • Research and recommend enhancements to vulnerability management, testing, and application security practices • Support incident response readiness and participate in tabletop exercises • Maintain documentation and keep team tracking tools current • Stay current with cybersecurity trends, tooling, vulnerabilities, and best practices • Cross-train with cybersecurity team members and support team initiatives, special projects, and process improvements

🎯 Anforderungen

• Bachelor’s degree in Computer Science, Information Security, Engineering, or a related field (or equivalent practical experience) • 3+ years of hands-on experience in vulnerability management, security testing, or offensive security roles • Hands-on experience with an enterprise vulnerability management platform, including scan engine configuration and credentialed scanning • Working knowledge of application security testing concepts and tools (SAST/SCA) and ability to communicate findings effectively with developers • Solid understanding of the Common Vulnerability Scoring System (CVSS) and vulnerability assessment methodologies • Familiarity with penetration testing concepts and experience coordinating or supporting third-party testing engagements • Strong working knowledge of Linux and Windows operating systems, network protocols, and common security tools • Familiarity with cybersecurity frameworks such as NIST 800-53, NIST CSF, or ISO 27001 • Preferred certifications include OSCP, GIAC GPEN/GWAPT, CEH, CompTIA PenTest+, CySA+ • Strong problem-solving, documentation, and communication skills, with ability to engage technical and non-technical audiences • Proven ability to manage multiple security priorities in a fast-paced, evolving environment • Previous experience in an IT Operations/Infrastructure role would be an asset • Chosen applicant must successfully complete background and reference checks

🏖️ Vorteile

• Extended health and dental coverage • Paid vacation • Participation in employer-supported retirement savings program