Senior Purple Team Engineer

• Own and lead incident response readiness across KOHO. Starting with the security team, conduct regular tabletop exercises and playbook reviews.

• Plan and execute adversarial simulations: scope engagements, operate within defined rules of engagement, conduct offensive operations, and deliver findings that drive measurable security improvements.

• Expand incident response readiness across KOHO and build response playbooks for marketing, data, legal, people & culture, risk, etc.

• Conduct table top exercises with c-level to test risk acceptance and limitations.

• Document lessons learned, operational improvements, and playbook updates. Execute all improvements.

• Lead incident response/DFIR during a cybersecurity incident.

• Conduct post incident documentation to determine contributing factors and lessons learned.

• Design and deploy internal deception assets to detect lateral movement, insider threats, and unauthorized access across KOHO's environment.

• Build external-facing deception capabilities, including fake credentials, canary tokens embedded in customer-facing surfaces, and decoy infrastructure seeded in breach databases and other attacker-accessible surfaces.

• Instrument deception assets to generate actionable threat intelligence and feed findings back into detection logic, playbooks, and the broader threat model.

• Build the triage and response workflow for deception-triggered alerts into existing SOC operations, from signal to investigation to lessons learned.

• Bachelor's degree in computer science, technology management, or related technical or management field.

• You are a self-starter who can build programs from the ground up and build operations .

• Hands on experience and working understanding of AWS.

• Experience designing and deploying deception programs covering both internal detection assets and external-facing deception infrastructure.

• Strong knowledge in MITRE ATT&CK and cyber kill chain

• Hands-on experience planning and executing adversarial simulations, including scoping engagements, defining rules of engagement, and delivering post-engagement reporting.

• Experience operating offensive security tooling and techniques to emulate real-world threat actor behaviour.

The budgeted salary range for this role is $160,000 - 190,000 CAD / year. At KOHO, we are dedicated to providing pay transparency to all candidates. Compensation at KOHO is determined through various factors including but not limited to: comparable salary market data within Canada, technical skill assessment, a holistic view of previous work history, and internal pay equity with other KOHO team members.

• Assurer et diriger la préparation à la réponse aux incidents à l'échelle de KOHO. En commençant par l'équipe de sécurité, organiser régulièrement des simulations théoriques (tabletop exercises) et des révisions de scénarios de réponse.

• Planifier et exécuter des simulations contradictoires (adversarial simulations) : définir la portée des mandats, opérer selon des règles d'engagement précises, mener des opérations offensives et présenter des conclusions qui génèrent des améliorations mesurables en matière de sécurité.

• Élargir la préparation à la réponse aux incidents à travers KOHO et concevoir des scénarios d'intervention pour les équipes du marketing, des données, des affaires juridiques, de la culture et du talent (RH), des risques, etc.

• Animer des simulations théoriques avec la haute direction (C-level) afin de tester la tolérance aux risques et les limites organisationnelles.

• Documenter les leçons apprises, les améliorations opérationnelles et les mises à jour des scénarios de réponse. Mettre en œuvre l'ensemble de ces améliorations.

• Diriger la réponse aux incidents et l'analyse informatique légale (DFIR) lors d'un cyberincident.

• Prendre en charge la documentation post-incident afin de déterminer les facteurs contributifs et les leçons apprises.

• Concevoir et déployer des actifs de déception internes pour détecter les mouvements latéraux, les menaces internes et les accès non autorisés au sein de l'environnement de KOHO.

• Bâtir des capacités de déception externes, incluant de faux identifiants, des jetons canaris intégrés aux interfaces clients et des infrastructures leurres injectées dans des bases de données compromises ou d'autres surfaces accessibles aux attaquants.

• Configurer les outils et actifs de déception afin de générer des renseignements exploitables sur les menaces et intégrer ces résultats dans la logique de détection, les scénarios de réponse et le modèle de menaces global.

• Intégrer le flux de travail de triage et de réponse lié aux alertes de déception au sein des opérations existantes du SOC (du signal initial à l'enquête, jusqu'aux leçons apprises).

• Baccalauréat en informatique, en gestion des technologies ou dans un domaine technique ou de gestion connexe.

• Autonomie et esprit d'initiative : vous êtes capable de bâtir des programmes et des structures opérationnelles à partir de zéro.

• Expérience pratique et solide compréhension de l'environnement AWS.

• Expérience démontrée dans la conception et le déploiement de programmes de déception, couvrant à la fois les actifs de détection internes et les infrastructures de déception externes.

• Excellente connaissance de la matrice MITRE ATT&CK et de la chaîne de cyberdestruction (cyber kill chain).

• Expérience pratique dans la planification et l'exécution de simulations contradictoires, incluant la définition de la portée, l'établissement des règles d'engagement et la production de rapports post-évaluation.

• Expérience d'utilisation des outils et techniques de sécurité offensive pour émuler le comportement de cyberattaquants réels.

Échelle salariale budgétisée pour ce poste