Position Description:
Mode de travail: Hybride, 2 jours/semaine en présentiel
Nous sommes à la recherche d'un(e) spécialiste DevSecOps possédant une expérience concrète dans l'implantation, l'intégration et l'exploitation de la plateforme Snyk au sein d'un environnement DevSecOps d'entreprise. Le candidat idéal contribuera à renforcer la posture de sécurité des applications en intégrant les contrôles de sécurité dans les pipelines CI/CD, en accompagnant les équipes de développement et en assurant une gestion efficace des vulnérabilités.
Your future duties and responsibilities:
Responsabilités principales
Déployer, configurer et administrer les solutions Snyk dans un environnement d'entreprise.
Intégrer Snyk aux pipelines CI/CD, idéalement sous GitLab CI/CD.
Configurer et maintenir les contrôles de sécurité automatisés, les seuils de qualité et les « security gates » dans les pipelines de livraison.
Accompagner les équipes de développement dans l'identification et la correction des vulnérabilités.
Effectuer l'intégration des applications et des dépôts de code dans la plateforme Snyk.
Analyser, qualifier et prioriser les vulnérabilités détectées.
Gérer les faux positifs, les processus d'acceptation de risques et les flux de remédiation.
Produire des tableaux de bord, indicateurs de performance (KPI) et rapports de sécurité destinés aux parties prenantes.
Contribuer à l'amélioration continue des pratiques DevSecOps et de la gestion des vulnérabilités.
Required qualifications to be successful in this role:
Minimum de 3 ans d'expérience en sécurité applicative (Application Security), DevSecOps ou dans l'administration d'outils DevSecOps.
Minimum de 2 ans d'expérience pratique avec Snyk.
Expérience avec un ou plusieurs des modules suivants :
Snyk Open Source (Software Composition Analysis – SCA)
Snyk Code (Static Application Security Testing – SAST)
Snyk Container
Snyk Infrastructure as Code (IaC)
Compétences techniques
Expérience d'intégration de Snyk dans des pipelines CI/CD, avec une préférence pour GitLab CI/CD.
Expérience dans la configuration de contrôles de qualité et de sécurité automatisés.
Solide compréhension des concepts suivants :
Software Composition Analysis (SCA)
Static Application Security Testing (SAST)
Sécurité des conteneurs
Sécurité de l'Infrastructure as Code (IaC)
Gestion des vulnérabilités
Expérience pratique recherchée
Intégration et gestion d'applications et de dépôts dans Snyk.
Analyse, qualification et priorisation des vulnérabilités.
Support aux équipes de développement dans les activités de remédiation.
Gestion des faux positifs et des processus d'acceptation des risques.
Suivi des plans de correction et des workflows de remédiation.
Production de tableaux de bord, métriques et rapports de sécurité.
Profil recherché
Excellentes compétences en communication et en collaboration avec des équipes multidisciplinaires.
Capacité à vulgariser les enjeux de sécurité auprès des équipes techniques et des parties prenantes.
Esprit analytique, rigueur et autonomie.
Orientation vers l'amélioration continue et l'automatisation des pratiques de sécurité.
CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 60,$-,$ ce poste est vacant.
Skills:
Analyste / Conseiller DevSecOps – Spécialiste Snyk • Montréal, Canada
La connaissance de l'anglais est requise pour ce poste car le/la titulaire devra collaborer quotidiennement avec nos équipes des studios internationaux et participer à des réunions de travail qui s... Show more
OPAL-RT Technologies est à la recherche d’un DevOps.À propos d’OPAL-RT Technologies :.Imaginez travailler pour une entreprise qui compte parmi ses clients la NASA, Bombardier, ABB, EMBRAER, MIT, GE... Show more
Dynamisez votre carrière chez Investissement Québec en tant que Conseiller en Cybersécurité.Ce rôle hybride met l'accent sur la défense des actifs informationnels, la détection des menaces et la ge... Show more
Soyez analyste Murex à la Banque Nationale et profitez d'une carrière au sein d'une équipe d'experts.Ce poste hybride vous permet de travailler depuis diverses villes, notamment Edmonton et Calgary... Show more
Architecte de solutions - intégration de données.Superviseur Intégration DevOps.Sous la responsabilité du superviseur, intégration DevOps, l’architecte de solutions conçoit et encadre des solutions... Show more
Modèle de travail hybride, 2 jours/semaine au bureau de Montréal, Québec.DataOps DevOps, Matillion, SSIS, requêtes SQL, Python, GitHub, Azure, ServiceNow, JIRA, outils ETL, bilingue français anglai... Show more
Rejoignez les pionniers chez Turbulent !.Chez CIG Turbulent, nous repoussons les limites des jeux en ligne pour créer des univers vastes et immersifs qui redéfinissent l'expérience multijoueur mass... Show more
Une entreprise technologique recherche un Analyste-programmeur senior pour rejoindre son équipe à Montréal.Ce poste hybride nécessite une présence sur site 1 jour par semaine.Les responsabilités in... Show more
Relevant du Directeur principal exploitation TI, vous serez responsable de :.Piloter le processus de gestion des vulnérabilités de bout en bout : scans, triage, priorisation adaptative (EPSS, SSVC,... Show more
Spécialiste DevOps Cloud chez Maplr.Tu cherches un nouveau défi en tant que Spécialiste DevOps Cloud à Montréal ? Rejoins-nous chez Maplr, où nous sommes à la recherche de talents exceptionnels pou... Show more
Une firme de consultation recherche un Conseiller OPS Senior pour optimiser les infrastructures critiques et implémenter des solutions DevOps.Vous devrez gérer des environnements complexes, automat... Show more
Wepoint is the architect of major transformations for businesses and public sector organizations.We support our clients from strategy through technological implementation, always striving to think ... Show more
Devenez Analyste systèmes chez Intact en vous spécialisant dans la téléphonie Genesys.Ce rôle hybride demande des compétences techniques et un fort esprit d'équipe.Nous cherchons un(e) Analyste sys... Show more
Tu te joindras à l'équipe TI, une unité tissée serré ayant des champs d'intérêts variés et qui partagent tous une passion commune : l’informatique.Équipe dynamique, qui aime travailler dans une amb... Show more
Rejoignez nous comme Analyste SOC et devenez un élément clé dans la défense des infrastructures.Travaillez en full remote pour une meilleure qualité de vie et d'équilibre travail-vie.Ce rôle exigea... Show more
IT Unlock est un expert en transformation numérique.Nous accompagnons nos clients avec des solutions sur mesure allant de l’intégration de l’IA à la modernisation des ERP et CRM, en passant par l’a... Show more
Une entreprise de conseil en technologie recherche des Conseillers en intégration d'architecture technologique (DevSecOps) pour un mandat de 24 mois à Montréal.Les candidats doivent avoir au moins ... Show more
Notre équipe de conseillers cherche un Développeur SAS senior (ou Analyste-programmeur SAS) pour un poste permanent à Montréal (hybride).Le candidat agira en tant que consultant pour Chrome Technol... Show more
Chef de file mondial de l’industrie de l’ingénierie et du conseil TI avec plus de 58 000 conseiller·e·s à travers le monde, le Groupe ALTEN optimise la performance technologique des entreprises dep... Show more
Vous rêvez d’une carrière ou votre expertise aura un impact dans une entreprise innovante? Rejoignez l’équipe de 360.Agency ! Nous sommes experts dans la création de solutions web et marketing conç... Show more
