Talent.com
Go RH
Spécialiste Principal en Sécurité DevSecOpsGo RH • Montreal (administrative region), QC, Canada
Spécialiste Principal en Sécurité DevSecOps

Spécialiste Principal en Sécurité DevSecOps

Go RH • Montreal (administrative region), QC, Canada
30+ days ago
Job type
  • Full-time
Job description

Spécialiste Principal en Sécurité DevSecOps

Montreal, Quebec, Canada (Hybrid)

Relevant du Directeur principal exploitation TI, vous serez responsable de :

  • Concevoir, implanter et maintenir les pipelines de sécurité automatisés : SAST, DAST, SCA, analyse de conteneurs, et scanning IaC
  • Intégrer les outils de sécurité dans les chaînes CI/CD existantes (BitBucket Pipelines, Azure DevOps) sans créer de friction excessive
  • Implanter et gérer un inventaire SBOM
  • Automatiser le scanning de vulnérabilités des images de conteneurs et des dépendances tierces
  • Définir et appliquer les politiques de sécurité « as code » : gates de qualité, seuils de vulnérabilité, conformité des configurations
  • Établir les guardrails de sécurité pour les agents IA utilisés dans le développement (GitHub Copilot, outils de code génératif)
  • Collaborer avec les équipes de développement pour la remédiation rapide des vulnérabilités détectées en pipeline
  • Contribuer au durcissement des environnements Kubernetes et cloud (Azure)
  • Documenter les standards de sécurité DevSecOps et former les équipes de développement
  • Participer aux analyses d’impact de sécurité pour les demandes de changement

Profil

  • Avoir un baccalauréat en informatique, génie logiciel, cybersécurité ou domaine connexe
  • Avoir cumulé un minimum de 3 à 5 ans d’expérience DevOps avec une forte composante sécurité, ou en sécurité applicative
  • Avoir une expérience concrète avec des pipelines CI/CD (BitBucket Pipelines, Jenkins, Azure DevOps, GitHub Actions)
  • Avoir une expérience pratique avec Kubernetes, Docker et les environnements cloud Azure
  • Avoir de l’expérience avec des outils de sécurité applicative : SonarQube, Snyk, Trivy, Checkov ou équivalents
  • Maîtriser l’infrastructure as code (Terraform, Ansible) et des pratiques GitOps
  • Avoir une connaissance approfondie des plateformes d’orchestration Kubernetes et de la sécurité des conteneurs
  • Maîtriser les langages Python, Bash, Go ou similaire pour l’automatisation
  • Avoir des connaissances des standards OWASP Top 10, CIS Benchmarks, NIST 800-53
  • Comprendre les concepts SBOM (CycloneDX, SPDX) et de la sécurité de la supply chain logicielle
  • Être capable de vulgariser les enjeux de sécurité auprès des équipes de développement
  • Maîtriser le français et l’anglais, tant à l’oral qu’à l’écrit. Un niveau de connaissance fonctionnel de l’anglais est nécessaire afin de participer à des projets collaboratifs destinés à une clientèle pancanadienne (ou mondiale)

Pourquoi nous choisir

  • Travail hybride adapté aux exigences du poste avec présences planifiées au bureau
  • Vacances dès la première année
  • Possibilité d’avancement à l’interne
  • Boni annuelRégime d’assurance collective (soins dentaires, vue et assurance voyage)
  • Régime de retraite à prestations déterminées
  • Bien être des employés : compte mieux-être de 400 $, programme d’aide aux employés et à leurs familles et service de télémédecine
#J-18808-Ljbffr
Create a job alert for this search

Spécialiste Principal en Sécurité DevSecOps • Montreal (administrative region), QC, Canada

Similar jobs

Analyste principal - Sécurité Opérationnelle | Senior Analyst - Security Operations

Cirque du Soleil Entertainment GroupMontreal (administrative region), QC, CA
Permanent

Analyste principal – Sécurité de l’information et conformité.Poste permanent hybride (4 jours semaine au bureau).Depuis 1984, Le Groupe Cirque du Soleil mise sur un travail toujours plus créatif et... Show more

 • Promoted

Administrateur Système Cloud et Sécurité - TEHORA

TEHORA inc.Montreal (administrative region), QC, CA
Full-time

TEHORA est à la recherche d'un Administrateur Système orienté cloud et sécurité.Changez la donne dans un environnement hybride où votre savoir-faire technique sera mis en avant.En tant qu'administr... Show more

 • Promoted

Développeur·se senior en sécurité des plateformes - Senior Platform Security Developer

Toboggan Labsmontreal (administrative region), qc, Canada
Full-time

Senior Platform Security Developer.Toboggan Labs est une firme-conseil boutique qui œuvre à l’intersection de l’IA et de la santé.Nous résolvons des problèmes humains complexes en appliquant des te... Show more

 • Promoted

Analyste principal Sécurité des réseaux – Infonuagique Remote

Empire VieMontreal (administrative region), QC, CA
Remote
Full-time

Une société d'assurance basée au Canada recherche un Analyste principal(e) en sécurité des réseaux pour rejoindre une équipe dynamique dédiée à la protection des infrastructures réseau.Le candidat ... Show more

 • Promoted

Spécialiste principal en sécurité de l’information

CAEmontreal (administrative region), qc, Canada
Full-time

Nos équipes de Technologie et de Développement de produits transforment des idées audacieuses en solutions immersives de calibre mondial.De la VR/AR aux simulateurs de vol avancés, vous développere... Show more

 • Promoted

Spécialiste de la sécurité chez Intact

Intact Financial CorporationLaval (administrative region), QC, CA
Full-time

Intact recherche un spécialiste de la sécurité pour renforcer son équipe Cyber Defense.Participez à l'amélioration de la détection des menaces dans un cadre hybride.Votre rôle impliquera une superv... Show more

 • Promoted

Développeur senior en sécurité des infrastructures

TobogganLabsMontreal
Full-time

Contribuez à la sécurité des infrastructures avec Toboggan Labs comme Développeur senior en sécurité à Montréal.Combinez votre savoir-faire en DevOps et sécurité pour créer des solutions robustes.T... Show more

 • Promoted

Principal DevOps

Cloud Imperium GamesMontreal (administrative region), QC, CA
Full-time

Rejoignez les pionniers chez Turbulent !.Chez CIG Turbulent, nous repoussons les limites des jeux en ligne pour créer des univers vastes et immersifs qui redéfinissent l'expérience multijoueur mass... Show more

 • Promoted

Analyste Réseaux Sénior – Interconnexion Cloud & Sécurité

Future ElectronicsPointe-Claire, Montreal (administrative region), CA
Full-time

Une entreprise de technologie à Pointe-Claire recherche un analyste principal en réseaux pour concevoir et maintenir des réseaux informatiques.Le candidat idéal aura au moins 7 ans d'expérience en ... Show more

 • Promoted

Ingénieur Sécurité Cloud — Déploiement & DevSecOps (Remote)

DiagramMontreal (administrative region), QC, CA
Remote
Full-time

Une entreprise innovante dans le secteur financier recherche un(e) Développeur(euse) en sécurité cloud.Dans ce rôle, vous protégerez notre infrastructure cloud grâce à des contrôles de sécurité rob... Show more

 • Promoted

Analyste Réseaux & Sécurité N3 – Incidents & Infra Hybride

ALFACONSEIL.CAMontreal West, QC, CA
Full-time

Une entreprise de services en TI recherche un(e) analyste sénior en réseautique pour jouer un rôle clé dans la gestion des infrastructures et de la sécurité IT.Le candidat idéal possède une expérie... Show more

 • Promoted

Lead SRE Cloud Sécurité & Automation (Azure/GCP)

BRPMontreal (administrative region), QC, CA
Full-time

Une entreprise technologique est à la recherche d'un(e) chef(fe) d'équipe axé(e) sur la sécurité pour gérer et améliorer les environnements Azure et Google Cloud Platform.Vous serez responsable des... Show more

 • Promoted

Analyste principal(e) - Contrôles et indicateurs de cybersécurité | Cybersecurity Controls & Metrics

NTT DATA North Americamontreal (administrative region), qc, Canada
Full-time

NTT DATA strives to hire exceptional, innovative and passionate individuals who want to grow with us.If you want to be part of an inclusive, adaptable, and forward-thinking organization, apply now.... Show more

 • Promoted

DevOps Principal·e / Principal DevOps

Cloud Imperium Games MontrealMontreal (administrative region), QC, CA
Full-time

La connaissance de l'anglais est requise pour ce poste car le/la titulaire devra collaborer quotidiennement avec nos équipes des studios internationaux et participer à des réunions de travail qui s... Show more

 • Promoted

Expert en sécurité informatique Montréal

Optimum IT SolutionsMontreal (administrative region), QC, CA
Full-time

Devenez expert en sécurité informatique au sein d'Optimum à Montréal.Vous surveillerez les incidents de sécurité et optimiserez les systèmes de pare-feu tout en protégeant les actifs informationnel... Show more

 • Promoted

Spécialiste de la cybersécurité – Cadre de la cybersécurité, politique et standards

CAE IncSaint-Laurent
Full-time

À propos de ce posteNos équipes de Technologie et de Développement de produits transforment des idées audacieuses en solutions immersives de calibre mondial.De la VR/AR aux simulateurs de vol avanc... Show more

 • Promoted • New!

Responsable Cyber Sécurité Projets Sagard

SagardMontreal (administrative region), QC, CA
Full-time

Devenez Responsable Cyber Sécurité Projets chez Sagard, où vous superviserez des projets critiques en cybersécurité.Ce contrat de 12 mois vous aidera à structurer les efforts de sécurité à l'échell... Show more

 • Promoted

Architecte Cloud OCI avec Expertise en Sécurité et Performance

Jesta I.S.Montreal (administrative region), QC, CA
Full-time

Rejoignez une équipe dynamique comme Architecte OCI pour façonner l'avenir du cloud.Ce rôle clé consiste à architecturer et sécuriser des infrastructures OCI critiques.En tant qu'Architecte, vous s... Show more

 • Promoted

Spécialiste DevOps intermédiaire

MDALongueuil, Montérégie, CA
Full-time

Le Spécialiste DevOps intermédiaire est un membre essentiel de notre équipe Satellite Operations, responsable de faire le lien entre le développement et l'exploitation afin d'assurer le déploiement... Show more

 • Promoted

Architecte Technologique - Architectures Cloud & Sécurité

TMCMontreal (administrative region), QC, CA
Full-time

Une entreprise en technologie recherche un architecte technologique à Montréal pour définir et maintenir des principes d’architecture, concevoir des systèmes robustes et évaluer les évolutions tech... Show more