Senior CyberArk Security Engineer

We are looking for an experienced Senior CyberArk Security Engineer to join our global Privileged Access Management (PAM) Engineering team and help strengthen the security, automation, resilience and reliability of our enterprise PAM platform.

This is a hands-on engineering role where you will solve complex security and production challenges, build automation and integrations, contribute to platform modernization, and continuously improve how CyberArk services are designed, operated and supported.

You will partner with IAM, Security, Cloud, Infrastructure, Network, Operations and application teams across multiple regions. You will take ownership of complex engineering initiatives and production issues while providing technical guidance, sharing knowledge and helping strengthen engineering practices across the team.

Position Responsibilities:

• Design, implement, enhance and support enterprise CyberArk Privileged Access Management solutions.
• Engineer, configure and troubleshoot CyberArk Digital Vault, PVWA, CPM, PSM, Credential Provider and CCP components.
• Lead technical activities for CyberArk implementations, upgrades, migrations, infrastructure changes and platform modernization initiatives.
• Develop and enhance CPM plugins, PSM connectors and application integrations to support evolving business and technology requirements.
• Integrate applications and enterprise technologies with CyberArk using REST APIs, CCP, Credential Provider and other integration approaches.
• Build automation using PowerShell, REST APIs, PACLI and other scripting technologies to reduce repetitive manual work, improve consistency and strengthen platform reliability.
• Serve as a senior technical escalation point for the Operations team, leading investigation and resolution of complex production and CyberArk platform issues.
• Perform root-cause analysis across application, identity, operating system, network and infrastructure layers, driving issues through investigation, remediation, testing and permanent resolution.
• Contribute to disaster recovery, patching, vulnerability remediation, platform hardening and lifecycle management activities.
• Identify and implement opportunities to improve security, automation, resilience, scalability and operational efficiency.
• Contribute to technical designs, engineering standards, implementation procedures and knowledge documentation.
• Serve as a CyberArk technical subject-matter expert, contributing to technical design and architecture discussions while mentoring other engineers and sharing engineering best practices.

Required Qualifications:

• Relevant professional experience in cybersecurity, information technology, engineering or a related technical field. A bachelor's degree in Computer Science, Engineering, Cybersecurity, Information Systems or a related discipline is welcome, but equivalent relevant professional experience is equally valued.
• Approximately 5+ years of relevant Privileged Access Management or cybersecurity experience, including substantial hands-on CyberArk engineering experience.
• Experience engineering and supporting core CyberArk components, including Digital Vault, PVWA, CPM and PSM.
• Experience implementing, upgrading, integrating or enhancing CyberArk environments within enterprise technology environments.
• Experience integrating CyberArk with applications and enterprise technologies using REST APIs, CCP, Credential Provider or comparable integration approaches.
• Scripting and automation experience, particularly with PowerShell and REST APIs, with a focus on reducing manual activities and improving platform reliability.
• Strong troubleshooting and root-cause analysis capabilities across CyberArk, identity, Windows and infrastructure technologies.
• Knowledge of Windows Server and Active Directory, with exposure to technologies such as Linux/Unix, databases, networking, cloud or other enterprise platforms.
• Ability to take ownership of complex technical work while collaborating effectively across engineering, security, infrastructure and application teams.
• Clear written and verbal communication skills, including the ability to create technical documentation and provide technical guidance and mentorship to other engineers.

Preferred Qualifications:

Experience with one or more of the following would be an asset. You do not need to have experience in all of these areas to be considered:

• CyberArk Defender, Sentry or another relevant CyberArk technical certification.
• CISSP, CISM or another recognized cybersecurity certification.
• Development or customization of CyberArk CPM plugins and PSM connectors.
• PACLI and advanced CyberArk automation.
• SAML, LDAP, SailPoint or other IAM technologies.
• CyberArk Endpoint Privilege Manager (EPM).
• CyberArk monitoring, reporting or automated platform health checks.
• Disaster recovery, resiliency testing, vulnerability remediation or infrastructure hardening.
• Microsoft Azure or another enterprise cloud platform.

What Will Make You Successful:

You approach CyberArk as an engineering platform, going beyond day-to-day administration to solve complex problems, build automation, develop integrations and continuously improve platform security and reliability.

You are curious and comfortable investigating issues across application, identity, operating system, network and infrastructure layers. You can take ownership of complex engineering and production issues while bringing in the right partners when collaboration is needed.

You look for opportunities to automate repetitive work rather than rely on manual processes, and you enjoy improving engineering practices, sharing knowledge and helping other engineers develop their capabilities.

Most importantly, you combine deep technical problem-solving with a practical mindset: build secure solutions, keep critical services reliable, learn from production issues and make the platform better over time.

When You Join Our Team:

• We’ll empower you to learn and grow the career you want.
• We’ll recognize and support you in a flexible environment where well-being and inclusion are more than just words.
• As part of our global team, we’ll support you in shaping the future you want to see.

Le poste annoncé correspond à une vacance existante.

À propos de Manuvie et de John Hancock

La Société Financière Manuvie est un chef de file mondial des services financiers qui aide les gens à prendre leurs décisions plus facilement et à vivre mieux. Pour en apprendre plus à notre sujet, rendez vous à l’adresse www.manuvie.com.

Manuvie est un employeur qui souscrit au principe de l’égalité d’accès à l’emploi

Chez Manulife/John Hancock nous valorisons notre diversité. Nous nous efforçons d’attirer, de perfectionner et de maintenir une main d'oeuvre qui est aussi diversifiée que nos clients, et de favoriser la création d’un milieu de travail inclusif qui met à profit la diversité de nos employés et les compétences de chacun. Nous nous engageons à assurer un recrutement, une fidélisation, une promotion et une rémunération équitables, et nous administrons toutes nos pratiques et tous nos programmes sans discrimination en raison de la race, de l’ascendance, du lieu d’origine, de la couleur, de l’origine ethnique, de la citoyenneté, de la religion ou des croyances ou des convictions religieuses, du genre (y compris grossesse et affection liée à une grossesse), de l’orientation sexuelle, des caractéristiques génétiques, du statut d’ancien combattant, de l’identité de genre, de l’expression de genre, de l’âge, de l’état matrimonial, de la situation de famille, d’une invalidité ou de tout autre motif protégé par la loi applicable.

Nous nous sommes donné comme priorité d’éliminer les obstacles à l’accès égalitaire à l’emploi. C’est pourquoi un représentant des Ressources humaines collaborera avec les candidats qui demandent accommodement raisonnable pendant le recrutement. Tous les renseignements communiqués pendant le processus de demande d'accommodement seront stockés et utilisés conformément aux lois et aux politiques applicables de Manuvie. Pour demander une mesure d’accommodement raisonnable dans le cadre du recrutement, écrivez à hr@manulife.com.

Région de référence du salaire

Modalités de travail

L’échelle salariale devrait se situer entre

Les employés ont également la possibilité de participer à des programmes incitatifs et de recevoir une rémunération liée à la performance de l’entreprise et des individus. Le salaire réel variera selon les conditions du marché local, la région géographique et les facteurs propres au poste, tels que les connaissances, les compétences, les qualifications, l’expérience et la formation. Si vous postulez à ce poste en dehors de votre lieu principal, veuillez contacter hr@manulife.com pour connaître la fourchette salariale applicable à votre région.

Manuvie offre aux employés admissibles une vaste gamme d’avantages sociaux personnalisables, notamment une assurance soins médicaux, soins dentaires, santé mentale, soins de la vue, invalidité de courte et de longue durée, assurance vie et assurance DMA, assurance adoption, de maternité de substitution et de soins médicaux non urgents ainsi que des programmes d’aide aux employés et leur famille. Nous proposons également aux employés admissibles différents régimes d’épargne-retraite (y compris des régimes de rente et un programme international d’actionnariat assortie de cotisations patronales de contrepartie) ainsi que des ressources en matière d’éducation et de conseils financiers. Notre généreux programme de congés rémunérés au Canada comprend les jours fériés, les congés annuels, les congés personnels et les congés de maladie, et nous offrons toute la gamme des congés autorisés prévus par la loi. Si vous posez votre candidature à ce poste aux États-Unis, veuillez écrire à hr@manulife.com pour obtenir de plus amples renseignements sur les dispositions relatives aux congés rémunérés spécifiques aux États-Unis.

Nous utilisons des technologies de données et d’analytique, telles que l’intelligence artificielle (IA), ainsi que des outils de traitement automatisé pour analyser et traiter les renseignements que vous nous fournissez ou que des tiers nous transmettent dans le cadre du processus de demande. Pour en savoir plus, veuillez consulter notre énoncé sur la collecte de renseignements personnels.