Security Engineer NUMÉRO DE POSTE: 307001
Senior Security Engineer (Vulnerability Management)
Vaco is hiring a Senior Security Engineer for a contract opportunity with a leading enterprise client. This role will join the Vulnerability Management team and play a key role in helping technology teams identify, prioritize, and remediate security vulnerabilities across complex environments. The ideal candidate brings deep vulnerability management expertise, strong technical communication skills, and the ability to work independently with minimal ramp-up time.
Location: Remote or Hybrid (must work EST hours)
Duration: 6 month contract with strong extension potential
Openings: 2
What You'll Do
- Support the full vulnerability management lifecycle, from identification and assessment through remediation and tracking.
- Administer and support vulnerability scanning platforms, including Tenable Security Center.
- Analyze security findings and assess risk across applications, infrastructure, cloud environments, and operating systems.
- Develop remediation recommendations and compensating controls when vulnerabilities cannot be fully remediated.
- Partner with application owners, infrastructure teams, and security stakeholders to prioritize and coordinate remediation efforts.
- Create clear technical documentation and remediation guidance.
- Support the ingestion, analysis, and management of security findings within vulnerability management platforms such as Brinqa.
- Assist with vulnerability management efforts across Windows, Linux, cloud, and operational technology (OT) environments.
- Ensure vulnerability management activities align with compliance requirements including PCI, HIPAA, and SOX.
- Stay current on emerging threats, vulnerabilities, and industry best practices.
Required Qualifications
- 5 years of cybersecurity experience with a strong focus on vulnerability management.
- Deep understanding of the vulnerability management lifecycle and risk-based remediation strategies.
- Hands-on experience with Tenable vulnerability scanning tools, including Tenable Security Center.
- Experience evaluating security findings and developing actionable remediation guidance.
- Working knowledge of Windows and Linux operating systems.
- Strong written communication and documentation skills.
- Ability to explain complex security risks and findings to technical teams and business stakeholders.
- Proven ability to coordinate security initiatives across multiple teams.
Preferred Qualifications
- Experience with Azure and GCP cloud environments.
- Knowledge of PCI, HIPAA, and SOX compliance requirements.
- Familiarity with scripting languages such as Python, Perl, Ruby, or shell scripting.
- Experience with Brinqa or similar vulnerability management platforms.
- Exposure to Operational Technology (OT) security and vulnerability management.
Ideal Background
We're looking for a senior-level security professional with experience supporting vulnerability or exposure management programs in large, complex enterprise environments. The right candidate can quickly ramp up, operate independently, and effectively partner with application and infrastructure teams to reduce organizational risk.
By submitting to this position, you are agreeing to be included in our talent pool for future hiring for similarly qualified positions.Avis sur l’égalité en matière d’emploi
Vaco by Highspring est un employeur qui souscrit au principe de l’égalité en matière d’emploi et qui ne pratique aucune discrimination à l’égard des employés ou candidats à un emploi sur le plan de la race (notamment en ce qui a trait aux caractéristiques historiquement associées à la race, comme la texture des cheveux et la coiffure), couleur de la peau, le sexe (ce qui inclut l’état de grossesse ou les conditions connexes), la religion ou les croyances, l’origine nationale, la citoyenneté, l’âge, le handicap, le statut d’ancien combattant, l’adhésion à un syndicat, l’appartenance ethnique, le genre, l’identité de genre, l’expression de genre, l’orientation sexuelle, l’état civil, l’affiliation politique ou autre caractéristique protégée par les lois fédérales, d’État ou locales.
Vaco by Highspring et sa société mère, ses sociétés affiliées et ses filiales s’engagent à la pleine inclusion de toutes les personnes qualifiées. Dans le cadre de cet engagement, Vaco by Highspring et sa société mère, ses sociétés affiliées et ses filiales veilleront à ce que les personnes handicapées bénéficient de mesures d’adaptation raisonnables. Si des mesures d’adaptation raisonnables sont nécessaires pour vous permettre de participer au processus de candidature ou d’entretien d’embauche, d’exercer les fonctions essentielles du poste et/ou de bénéficier d’autres avantages et privilèges liés à l’emploi, veuillez contacter HR@vaco.com.
Vaco by Highspring souhaite également que tous les candidats sachent que la loi interdit la discrimination dans le milieu de travail.
Avis de représentation
En soumettant votre candidature à ce poste, vous convenez que vous accordez à Vaco by Highspring le droit exclusif de vous présenter en tant que candidat eu égard à l’offre d’emploi susmentionnée. Vous reconnaissez en outre que vous avez fourni des renseignements exacts sur vous-même et que vous n’avez pas volontairement dénaturé vos qualifications. Dans toute la mesure permise par la loi, vous vous engagez également à garder confidentiels tous les renseignements que vous obtiendrez de Vaco by Highspring concernant le poste et à ne divulguer les renseignements relatifs au poste que si cela est absolument nécessaire pour respecter une obligation afférente à votre candidature. En contrepartie, Vaco by Highspring s’engage à déployer des efforts raisonnables pour vous représenter dans le cadre de toute sollicitation, présélection en matière d’emploi et diffusion de CV.
Concernant les résidents de l’Ontario, Canada : d’après ce que Highspring retient de ses discussions avec son Client ce poste est actuellement vacant (soit par le truchement de Highspring en tant que sous-traitant, soit auprès du Client).
Avis de confidentialité
Vaco by Highspring, ainsi que sa société mère, ses sociétés affiliées et ses filiales (« nous », « notre/nos » ou « Vaco by Highspring ») respectent votre vie privée et s’engagent à vous informer de ses politiques en toute transparence.
- Les résidents de la Californie peuvent consulter l’Avis de collecte par les RH de Vaco by Highspring concernant les candidats et les employés de la Californie ici.
- Les résidents de la Virginie peuvent consulter nos politiques propres à l’État ici.
- Les résidents de tous les autres États peuvent accéder à nos politiques ici.
- Les résidents canadiens peuvent consulter nos politiques en anglais ici et en français ici.
- Les résidents des pays régis par le RGPD peuvent consulter nos politiques ici.
De plus, les candidatures à ce poste seront soumises à une présélection des candidats effectuée par l’IA visant à vérifier que les exigences minimales indiquées au titre du poste sont respectées. Vous trouverez plus de détails sur l’utilisation de l’IA par Vaco by Highspring ici (https://www.highspring.com/ai-use-notices/). L’évaluation des candidatures après cette phase initiale sera menée par des recruteurs et gestionnaires d’embauche. Vaco by Highspring n’a pas d’information ni d’opinion sur l’utilisation de solutions d’IA par son client dans le cadre de l’embauche.
Avis sur la transparence salariale
La rémunération fixée pour ce poste, et d’autres, auprès de Vaco by Highspring dépend de nombreux facteurs,notamment :
- les compétences, l’expérience et la formation de la personne;
- les exigences en matière de permis d’exercice et de certification;
- l’emplacement du bureau et autres considérations géographiques;
- d’autres besoins commerciaux et organisationnels.
Cela étant, conformément à la loi locale, Vaco by Highspring estime qu’en fonction des critères susmentionnés, la fourchette salariale suivante constitue une estimation raisonnable de la rémunération de base pour une personne embauchée à ce poste dans les régions géographiques exigeant la divulgation de la fourchette salariale. Le ou la titulaire du poste peut également être admissible à des primes discrétionnaires.