Senior Security Engineer - Canada

À propos du rôle

L'équipe Sécurité de Hopper est petite par conception et déterminante par son impact — et ce rôle en est au cœur. En tant qu'ingénieur(e) sénior en sécurité, vous serez responsable des outils, de l'automatisation et des processus qui assurent la sécurité de nos applications tout au long de leur cycle de vie, en bâtissant des systèmes qui rendent la sécurité invisible pour les développeurs et incontournable par défaut. C'est un rôle de bâtisseur dans tous les sens du terme : vous écrirez du code, livrerez des outils et utiliserez l'IA comme partie intégrante de votre façon de travailler — pas comme un gadget, mais comme un multiplicateur de force.

À quoi ressemblerait votre quotidien

• Prendre en charge et faire évoluer notre programme de gestion des vulnérabilités, avec un focus sur la sécurité applicative — images de conteneurs, dépendances, analyse de code et détection en temps réel

• Concevoir et maintenir des outils de sécurité intégrés directement dans les pipelines CI/CD et les flux de travail des développeurs, pour que la sécurité se fasse automatiquement plutôt que comme un point de blocage

• Utiliser l'IA de façon intensive pour coder plus rapidement, automatiser des analyses qui nécessiteraient autrement une révision manuelle, et bâtir des outils intelligents qui dépassent ce qu'une petite équipe pourrait accomplir manuellement

• Évaluer et améliorer la façon dont nous exploitons la télémétrie disponible dans nos systèmes

• Collaborer directement avec les équipes d'ingénierie pour influencer les pratiques de développement sécurisé — non pas en rédigeant des normes et des documents, mais en livrant des outils et des configurations par défaut qui font du chemin sécurisé le chemin le plus simple

• Investiguer et répondre aux signalements de sécurité au besoin, mais consacrer davantage de temps à bâtir des systèmes qui préviennent et détectent les problèmes plutôt qu'à les traquer manuellement

• S'adapter rapidement aux changements de priorités — notre équipe est agile et les défis de demain peuvent être bien différents de ceux d'aujourd'hui

Le profil idéal

• Au moins 5 ans d'expérience en ingénierie logicielle et/ou de plateforme, avec la capacité de concevoir, bâtir et maintenir des outils de qualité production

• Expérience approfondie en sécurité applicative et en gestion des vulnérabilités — vous comprenez les CVE, les risques liés aux dépendances, la sécurité des conteneurs et l'intégration dans le SDLC, et vous avez des opinions sur ce qui mérite d'être corrigé et ce qui relève du bruit

• Expérience pratique avec l'infrastructure infonuagique, idéalement GCP/GKE ou équivalent, avec la capacité de vous adapter à notre environnement

• Une habitude démontrée d'utiliser les outils d'IA — assistants de codage, LLM — comme partie centrale de votre façon de construire et d'analyser, et non comme un raccourci occasionnel

• Un penchant pour l'automatisation — quand vous voyez une tâche manuelle répétitive, votre réflexe est d'écrire un outil, pas un guide de procédures

• À l'aise avec l'ambiguïté et la prise en charge — vous serez souvent la seule personne à travailler sur un problème et devrez prendre des décisions sur les priorités, l'approche et la portée sans attendre de directives

• Expérience à influencer la culture d'ingénierie en matière de sécurité, en sachant comment amener les développeurs à se soucier de la sécurité sans ralentir leur rythme

• Excellentes compétences en communication écrite et verbale, notamment la capacité d'expliquer clairement notre posture de sécurité à des clients au besoin

Avantages et bénéfices

• Startup bien financée et éprouvée avec de grandes ambitions, salaire compétitif et participation au capital pré-PAPE

• Hopper couvre 100 % des primes du régime d'assurance collective

• Hopper offre une couverture vie, invalidité de courte et de longue durée

• Compte de dépenses santé (CDS) couvrant les dépenses médicales et dentaires admissibles

• Tous les employés et leurs personnes à charge ont accès aux services de télémédecine de Dialogue, en tout temps et de partout

• Tous les employés ont accès à un régime REER avec retraits automatiques avant impôt à chaque paie

• Renseignez-vous sur notre congé parental très généreux, bien au-delà des normes de l'industrie!

• Vacances illimitées

• Allocation de voyage en Carrot Cash

• Accès à des espaces de cotravail sur demande via FlexDesk ET allocation pour le télétravail

• Culture entrepreneuriale où repousser les limites et prendre des risques fait partie du quotidien

• Communication ouverte avec la direction et les leaders de l'entreprise

• Petites équipes dynamiques = impact massif

En savoir plus sur Hopper

Chez Hopper, notre mission est de devenir la plateforme de voyage de référence à l'échelle mondiale — en propulsant l'application mobile et le site web de Hopper, ainsi que notre division B2B, HTS (Hopper Technology Solutions). En exploitant de vastes quantités de données et des algorithmes d'apprentissage automatique de pointe, Hopper allie une offre d'agence de voyages de premier plan à des produits fintech exclusifs pour offrir transparence, flexibilité et économies aux voyageurs du monde entier. Nous avons développé plusieurs solutions fintech uniques qui répondent à tout, de la volatilité des prix aux perturbations de voyage — pour aider les gens à mieux voyager et à économiser davantage.

La plateforme Hopper sert des centaines de millions de voyageurs à l'échelle mondiale et continue de gagner des parts de marché partout dans le monde. L'application Hopper a été téléchargée plus de 120 millions de fois et est devenue particulièrement populaire auprès des jeunes voyageurs — 70 % de ses utilisateurs étant de la génération Z et des millénariaux.

Bien que tout le monde nous connaisse comme l'application de voyage des générations Z et Y, Hopper a évolué pour devenir bien plus que cela. Ces dernières années, nous sommes devenus un fournisseur de fintech de voyage, une plateforme de commerce et une agence de voyages mondiale qui propulse certaines des plus grandes marques au monde.

Par l'entremise de HTS, notre division B2B, l'entreprise renforce les canaux directs de ses partenaires en intégrant nos produits fintech sur leurs sites ou en alimentant des portails de voyage de bout en bout. Aujourd'hui, nos partenaires comprennent des marques de voyage de premier plan comme Capital One, Nubank, Air Canada et bien d'autres.

Voici quelques statistiques qui illustrent la croissance récente de l'entreprise :

• Des milliards de dollars en voyages et en fintech de voyage sont vendus chaque année via les canaux de Hopper et HTS

• Nos produits fintech — notamment Annulation pour toute raison et Assistance en cas de perturbation de vol — affichent un CSAT exceptionnellement élevé, car les conditions sont toujours claires et les clients reçoivent des résolutions instantanées, sans questions posées

• Près de 30 % de nos clients de l'application achètent au moins un produit fintech lors d'une réservation; et les consommateurs sont 1,6 fois plus susceptibles de racheter s'ils ajoutent un produit fintech à leur réservation par rapport à une réservation de voyage seule

• Fort du succès de ses produits fintech, Hopper a lancé une initiative B2B, HTS (Hopper Technology Solutions), qui représente plus de 75 % de l'activité

• Via HTS, tout fournisseur de voyage (compagnies aériennes, hôtels, banques, agences de voyages, etc.