Staff Cyber Threat Exposure Management (CTEM) Engineer

At Manulife / John Hancock, we are seeking a highly skilled and forward-thinking Security Analyst to join our cybersecurity team. This role focuses on vulnerability management , threat prioritization , and risk-based decision-making to protect our digital assets and infrastructure. The ideal candidate will have hands-on experience with tools such as Avalor, Qualys , Tenable, Tanium but more importantly, will possess the ability to analyze, contextualize, and elevate findings into actionable intelligence that aligns with business priorities.

Office location: Waterloo - ON (primary) or Toronto - ON or Boston - USA

Work arrangement: Hybrid - 3 days in office, 2 days from Home.

Remote working option is not available.

Position Responsibilities:

• Lead the CTEM lifecycle , including identification, assessment, prioritization, and help inform remediation tracking and reporting.

• Utilize tools like Avalor to perform scans and interpret results beyond surface-level findings.

• Inform and help maintain risk-based prioritization frameworks to ensure the most critical threats are addressed first.

• Translate technical vulnerabilities into business risk language for executive and stakeholder reporting.

• Experience working with API's and multiple data sources and ingesting and deconflicting those data sources into a singular view.

• Platform orchestration and automation experience is also highly desirable in this role.

• Monitor threat intelligence feeds and correlate with internal vulnerabilities to assess potential impact.

• Contribute to the development of metrics and dashboards to track vulnerability trends, configuration weakness trends, along with remediation effectiveness.

• Act as the bridge between the CTEM program at Manulife and the cyber security teams and infrastructure management teams.

• Stay current with emerging threats, vulnerabilities, and regulatory requirements.

Required Qualifications:

• At least 7 years IT industry experience

• 3-5+ years of experience in cybersecurity, with a focus on vulnerability management and threat analysis .

• Exposure and experience with the Avalor product line from Zscaler is highly desirable for this position.

• Experience with Qualys or similar vulnerability scanning platforms.

• Demonstrated ability to think strategically and prioritize risks in complex environments.

• Familiarity with CVSS scoring , MITRE ATT&CK , and risk management frameworks.

• Experience with SIEM , threat intelligence platforms , and asset management tools is a plus.

• Excellent communication skills, with the ability to convey technical concepts to non-technical audiences.

When you join our team:

• We'll empower you to learn and grow the career you want.

• We'll recognize and support you in a flexible environment where well-being and inclusion are more than just words.

• As part of our global team, we'll support you in shaping the future you want to see.

Acerca de Manulife y John Hancock

Manulife Financial Corporation es un importante proveedor internacional de servicios financieros que ayuda a las personas a tomar decisiones de una manera más fácil y a vivir mejor. Para obtener más información acerca de nosotros, visite .

Manulife es un empleador que ofrece igualdad de oportunidades

En Manulife/John Hancock, valoramos nuestra diversidad. Nos esforzamos por atraer, formar y retener una fuerza laboral tan diversa como los clientes a los que prestamos servicios, y para fomentar un entorno laboral inclusivo en el que se aprovechen las fortalezas de las culturas y las personas. Estamos comprometidos con la equidad en las contrataciones, la retención de talento, el ascenso y la remuneración, y administramos todas nuestras prácticas y programas sin discriminación por motivos de raza, ascendencia, lugar de origen, color, origen étnico, ciudadanía, religión o creencias religiosas, credo, sexo (incluyendo el embarazo y las afecciones relacionadas con este), orientación sexual, características genéticas, condición de veterano, identidad de género, expresión de género, edad, estado civil, estatus familiar, discapacidad, o cualquier otro aspecto protegido por la ley vigente.

Nuestra prioridad es eliminar las barreras para garantizar la igualdad de acceso al empleo. Un representante de Recursos Humanos trabajará con los solicitantes que requieran una adaptación razonable durante el proceso de solicitud. Toda la información que se haya compartido durante el proceso de solicitud de adaptación se almacenará y utilizará de manera congruente con las leyes y las políticas de Manulife/John Hancock correspondientes. Para solicitar una adaptación razonable en el proceso de solicitud, envíenos un mensaje a [email protected] .

Referenced Salary Location

Waterloo, Ontario

Modalidades de Trabajo

Híbrido

Salary range is expected to be between

$94,220.00 CAD - $174,980.00 CAD

Si se está postulando para este puesto fuera de la ubicación principal, póngase en contacto con [email protected] para conocer el rango salarial de su ubicación. El salario real variará según las condiciones locales del mercado, la geografía y los factores relacionados con el trabajo pertinentes, como conocimiento, habilidades, calificaciones, experiencia y educación/capacitación. Los empleados también tienen la oportunidad de participar en programas de incentivos y obtener una compensación de incentivos vinculada al desempeño comercial e individual.

Manulife ofrece a los empleados aptos una amplia variedad de beneficios personalizables, entre ellos, beneficios de salud, odontológicos, de salud mental, oftalmológicos, por discapacidad a corto y a largo plazo, cobertura de seguro de vida y por muerte accidental y desmembramiento, adopción/subrogación y bienestar, y planes de asistencia al empleado/familiar. También ofrecemos a los empleados admisibles varios planes de ahorro para la jubilación (incluidos planes de pensiones y un plan mundial de propiedad de acciones con contribuciones equivalentes del empleador) y recursos de asesoramiento y educación financiera. Nuestro generoso programa de tiempo libre remunerado en Canadá incluye feriados, vacaciones, días personales y días por enfermedad, y ofrecemos la gama completa de ausencia laboral reglamentaria. Si se está postulando para este puesto en los EE. UU., póngase en contacto con [email protected] para obtener más información sobre las disposiciones relativas al tiempo libre remunerado específicas de EE. UU.