macOS Security Hardening & Remediation Specialist 2026-52

emergiTEL is hiring a macOS Security Hardening & Remediation Specialist. for our client in the financial services industry. This is a 3-month contractrole.
Location: Calgary AB - 100% remote position
Job Description (English)

• Position Overview:
  • Focus on macOS security hardening remediation and compliance across enterprise environments.
• Core Responsibilities:
  • Conduct a deep-dive gap analysis of the current macOS fleet against Cybersecurity Governance Hardening Standards.
  • Work with subject matter experts security and governance teams to derive hardened configuration baseline documentation in alignment with the Configuration Hardening Standard.
  • Design test and deploy configuration profiles configuration files and shell scripts to enforce strict compliance.
  • Align macOS endpoint controls with specialized software layers ensuring secure port/protocol management and application-level hardening.
  • Manage the orchestration of security configuration updates across all macOS devices using modern workflows.
  • Work alongside the Apple Engineering team DevOps/Developers (if applicable) and Cybersecurity Governance to balance rigid security with user productivity.
  • Deliver training testing and documentation including hardening standards change management plans and remediation playbooks.
• Technical Requirements:
  • Deep understanding of macOS security mechanics (e.g. FileVault TCC/Privacy Preferences Policy Control System Extensions Gatekeeper).
  • Advanced experience with Apple-centric MDM/UEM platforms preferably Jamf Pro including building configuration profiles and managing smart groups.
  • Strong scripting skills in Zsh / Bash and experience utilizing the macOS command-line interface for security auditing.
  • Experience implementing the macOS Security Compliance Project (mSCP) or CIS Benchmarks for macOS.
• Experience & Education:
  • 5 years of experience in Cybersecurity Endpoint Engineering or Infrastructure Security with a heavy focus on Configuration Management.
  • Proven track record of participating in large-scale enterprise remediation projects or compliance lifecycles.
• Skills & Knowledge:
  • Network Fundamentals: Solid understanding of ports protocols and services management to support the projects network-layer scope.
  • Analytical Mindset: Ability to translate complex compliance documents (like the Q2 Governance Standard) into technical actionable engineering requirements.
  • Communication: Strong documentation skills for creating hardening standards change management plans and remediation playbooks.

Description du poste (Français)

• Aperçu du poste :
  • Se concentrer sur le renforcement de la sécurité macOS la remédiation et la conformité dans des environnements dentreprise.
• Responsabilités principales :
  • Réaliser une analyse approfondie des écarts de la flotte macOS par rapport aux normes de cybersécurité et de gouvernance.
  • Collaborer avec des experts les équipes de sécurité et de gouvernance pour élaborer une documentation de configuration sécurisée conforme aux normes.
  • Concevoir tester et déployer des profils de configuration des fichiers de configuration et des scripts shell pour assurer une conformité stricte.
  • Aligner les contrôles des terminaux macOS avec les couches logicielles spécialisées en assurant une gestion sécurisée des ports/protocoles et un renforcement au niveau applicatif.
  • Gérer lorchestration des mises à jour de configuration de sécurité sur tous les appareils macOS en utilisant des flux de travail modernes.
  • Travailler avec les équipes dingénierie Apple DevOps/Développeurs (le cas échéant) et la gouvernance en cybersécurité pour équilibrer sécurité et productivité.
  • Fournir la formation les tests et la documentation y compris les normes de durcissement les plans de gestion des changements et les guides de remédiation.
• Exigences techniques :
  • Compréhension approfondie des mécanismes de sécurité macOS (FileVault TCC/Privacy Preferences Policy Control extensions système Gatekeeper).
  • Expérience avancée avec les plateformes MDM/UEM centrées sur Apple de préférence Jamf Pro incluant la création de profils de configuration et la gestion de groupes intelligents.
  • Solides compétences en scripting (Zsh/Bash) et utilisation de la ligne de commande macOS pour les audits de sécurité.
  • Expérience avec le macOS Security Compliance Project (mSCP) ou les benchmarks CIS pour macOS.
• Expérience et formation :
  • Minimum de 5 ans dexpérience en cybersécurité ingénierie des terminaux ou sécurité des infrastructures avec un accent sur la gestion de configuration.
  • Expérience confirmée dans des projets de remédiation ou de conformité à grande échelle.
• Compétences et connaissances :
  • Réseaux : Bonne compréhension des ports protocoles et gestion des services.
  • Esprit analytique : Capacité à traduire des documents de conformité complexes (comme la norme de gouvernance Q2) en exigences techniques exploitables.
  • Communication : Excellentes compétences en documentation pour créer des normes de durcissement des plans de gestion des changements et des guides de remédiation.

Vacancy Status / Statut du poste
This is an active position currently open for hiring. / Ce poste est activement ouvert au recrutement.
Use of Artificial Intelligence / Utilisation de lintelligence artificielle
No artificial intelligence (AI) is used in the screening or selection process. All applications are reviewed by our recruitment team. / Aucune intelligence artificielle (IA) nest utilisée dans le processus de présélection ou de sélection. Toutes les candidatures sont examinées par notre équipe de recrutement.
Equal Opportunity / Égalité des chances
emergiTEL is committed to creating a diverse and inclusive workplace. We welcome applications from all qualified individuals regardless of background. Hiring decisions are based solely on skills experience and qualifications relevant to the role. / emergiTEL sengage à créer un milieu de travail diversifié et inclusif. Nous accueillons les candidatures de toutes les personnes qualifiées quel que soit leur parcours. Les décisions dembauche sont basées uniquement sur les compétences lexpérience et les qualifications pertinentes pour le poste.