Tomorrow’s health is… Tackling challenges no one else can.

Job Title

Lead Automation Engineer

Summary

We are seeking a Lead Automation Engineer (P5) to design, deliver, and scale automation that powers our cybersecurity platforms and operations. You will own the automation strategy and execution across SIEM, SOAR, endpoint, vulnerability, and cloud-security workflows—eliminating manual toil, standardizing deployments, and embedding reliability into the way we operate.

Location note: this is a remote role within 50km of Mississagua Ontario or St Laurent Quebec, or Calgary, AB, or Vancouver, BC

What You’ll Do

• Own the automation roadmap aligned to platform runbooks and quarterly objectives; prioritize high-value use cases that reduce manual effort and improve speed/quality.
• Design, implement, and maintain Python-based playbooks, micro-services, and scripts for enrichment, decisioning, remediation, and evidence collection.
• Deliver self-service capabilities (CLI/ChatOps/UI) that enable platform teams and SOC/IR to perform standardized actions safely and repeatedly.
• Build robust API integrations between security tools and enterprise systems (e.g., SIEM/SOAR, endpoint, vulnerability scanners, ticketing/ServiceNow, CMDB, identity, cloud services).
• Implement CI/CD workflows (GitHub Actions/Azure DevOps/GitLab CI), environment promotion, secrets management, and rollback safety for automation code.
• Add observability to automation (structured logging, metrics, traces, alerts); track playbook success/failure, latency, and error budgets.
• Act as technical lead for automation initiatives; mentor engineers on Python, integration patterns, and CI/CD.
• Partner closely with SOC/IR, Platform Ops, Cloud/Infra, and GRC to align automation to operational, resilience, and compliance needs.

What You Bring

• Expert-level Python (designing maintainable packages/services, async patterns where useful, testing, packaging, dependency management).
• Practical experience building API integrations (REST/GraphQL), handling auth flows (OAuth2, JWT), and working with JSON/structured logs.
• Demonstrated DevOps capability: CI/CD pipelines, artifact versioning, release orchestration, and basic container familiarity (Docker).
• Hands-on with at least two security/platform domains (e.g., SIEM/SOAR, endpoint/EDR, vulnerability management, email/data security, cloud security).
• Strong communication skills and a track record of shipping reliable automation that measurably improves operations.

Minimum Requirements

• Degree or equivalent and typically requires 10+ years of relevant experience. Less years required if has relevant Master’s or Doctorate qualifications.

Preferable Skills & Experience

• Experience with Terraform or Ansible for provisioning/configuration.
• Familiarity with event-driven patterns (webhooks, message queues) and serverless runtimes.
• Experience optimizing cost/throughput for data pipelines or security platform ingestion.
• Comfort with basic front-end for internal self-service tools (e.g., lightweight UIs, ChatOps).

What Success Would Look Like

• Toil reduction and time-to-complete improvements for automated workflows.
• Playbook success rate, latency, and reduction in manual escalations.
• Coverage of automation across priority platforms (e.g., % alerts triaged/enriched automatically, % standard changes automated).
• Deployment reliability (pipeline success, rollback readiness, change-related incident reduction).
• Quality and completeness of audit-ready evidence produced automatically by automation jobs.

Tools & Environment

• Language: Python (primary)
• DevOps: GitHub/GitHub Actions or Azure DevOps; container builds; secrets management (e.g., Key Vault/Secrets Manager)
• Integrations: REST/GraphQL APIs, ServiceNow/CMDB, identity platforms, cloud provider SDKs
• Security platforms: SIEM/SOAR (e.g., Splunk, Cortex XSIAM/XSOAR), EDR (e.g., SentinelOne/Defender), Vulnerability Mgmt (e.g., Rapid7/Tenable), Email/Data Security (e.g., MDO/Proofpoint)
• Nice-to-have: Terraform/Ansible, message queues (Event Hub/Kafka/SQS), simple UI/ChatOps front-ends

Intitulé du poste

Ingénieur/e principal en automatisation

Résumé

Nous recherchons un/e Ingénieur/e principal en automatisation (P5) pour concevoir, livrer et faire évoluer des automatisations qui alimentent nos plateformes et opérations de cybersécurité. Vous serez responsable de la stratégie et de l’exécution de l’automatisation à travers les flux SIEM, SOAR, endpoints, gestion des vulnérabilités et sécurité cloud — en éliminant les tâches manuelles, en standardisant les déploiements et en intégrant la fiabilité dans nos opérations.

Note:

Poste à distance, mais le candidat doit résider dans un rayon de 50 km de l’une des localisations suivantes : Mississauga, Ontario, Saint-Laurent, Québec, Calgary, Alberta, Vancouver, Colombie-Britannique

Ce que vous ferez

• Définir et piloter la feuille de route d’automatisation alignée sur les runbooks des plateformes et les objectifs trimestriels ; prioriser les cas d’usage à forte valeur ajoutée qui réduisent l’effort manuel et améliorent la rapidité/la qualité.
• Concevoir, implémenter et maintenir des playbooks, micro-services et scripts en Python pour l’enrichissement, la prise de décision, la remédiation et la collecte de preuves.
• Fournir des capacités en libre-service (CLI/ChatOps/UI) permettant aux équipes plateformes et SOC/IR d’exécuter des actions standardisées de manière sûre et répétée.
• Développer des intégrations API robustes entre les outils de sécurité et les systèmes d’entreprise (ex. SIEM/SOAR, endpoints, scanners de vulnérabilités, ServiceNow/tickets, CMDB, identité, services cloud).
• Mettre en œuvre des workflows CI/CD (GitHub Actions/Azure DevOps/GitLab CI), la promotion des environnements, la gestion des secrets et la sécurité des rollback pour le code d’automatisation.
• Ajouter de l’observabilité à l’automatisation (logs structurés, métriques, traces, alertes) ; suivre le succès/échec des playbooks, la latence et les budgets d’erreurs.
• Agir en tant que leader technique pour les initiatives d’automatisation ; encadrer les ingénieurs sur Python, les modèles d’intégration et le CI/CD.
• Collaborer étroitement avec SOC/IR, Ops plateformes, Cloud/Infra et GRC pour aligner l’automatisation sur les besoins opérationnels, de résilience et de conformité.

Ce que vous apportez

• Expertise avancée en Python (conception de packages/services maintenables, modèles asynchrones, tests, packaging, gestion des dépendances).
• Expérience pratique dans la création d’intégrations API (REST/GraphQL), la gestion des flux d’authentification (OAuth2, JWT) et la manipulation de JSON/logs structurés.
• Compétences démontrées en DevOps : pipelines CI/CD, versioning des artefacts, orchestration des releases et familiarité avec les conteneurs (Docker).
• Expérience pratique dans au moins deux domaines sécurité/plateformes (ex. SIEM/SOAR, endpoint/EDR, gestion des vulnérabilités, sécurité email/données, sécurité cloud).
• Excellentes compétences en communication et historique de livraisons fiables d’automatisations améliorant les opérations de manière mesurable.

Exigences minimales

Diplôme ou équivalent et généralement 10+ années d’expérience pertinente. Moins d’années requises si titulaire d’un Master ou Doctorat pertinent.

Compétences et expériences souhaitées

• Expérience avec Terraform ou Ansible pour le provisioning/la configuration.
• Familiarité avec les modèles événementiels (webhooks, files de messages) et les environnements serverless.
• Expérience dans l’optimisation des coûts/débits pour les pipelines de données ou l’ingestion des plateformes de sécurité.
• Aisance avec le développement front-end basique pour des outils internes en libre-service (ex. interfaces légères, ChatOps).

Indicateur de succès

• Réduction des tâches manuelles et amélioration des délais d’exécution pour les workflows automatisés.
• Taux de succès des playbooks, latence et réduction des escalades manuelles.
• Couverture de l’automatisation sur les plateformes prioritaires (ex. % d’alertes triées/enrichies automatiquement, % de changements standard automatisés).
• Fiabilité des déploiements (succès des pipelines, préparation des rollback, réduction des incidents liés aux changements).
• Qualité et exhaustivité des preuves prêtes pour audit générées automatiquement par les jobs d’automatisation.

Outils et environnement

• Langage : Python (principal)
• DevOps : GitHub/GitHub Actions ou Azure DevOps ; builds de conteneurs ; gestion des secrets (ex. Key Vault/Secrets Manager)
• Intégrations : APIs REST/GraphQL, ServiceNow/CMDB, plateformes d’identité, SDKs des fournisseurs cloud
• Plateformes de sécurité : SIEM/SOAR (ex. Splunk, Cortex XSIAM/XSOAR), EDR (ex. SentinelOne/Defender), gestion des vulnérabilités (ex. Rapid7/Tenable), sécurité email/données (ex. MDO/Proofpoint)
• Nice-to-have : Terraform/Ansible, files de messages (Event Hub/Kafka/SQS), front-ends simples UI/ChatOps