Secure Automation Engineer

Poste : Ingénieur(e) en automatisation sécurisée (Secure Automation Engineer)

Durée : Contrat de 12 mois (possibilité de prolongation)

Lieu : Montréal (Québec)

Mode de travail : Hybride (intégration sur site dès le premier jour et présence au bureau 3 jours par semaine)

Notre client est une importante organisation mondiale du secteur des services financiers, reconnue pour la mise en œuvre de solutions technologiques sécurisées, innovantes et évolutives qui soutiennent une main-d'œuvre moderne et contribuent à l'excellence opérationnelle.

À propos de cette opportunité

Au nom de notre client, nous sommes à la recherche d'un(e) Ingénieur(e) en automatisation sécurisée expérimenté(e) pour rejoindre l'équipe Productivité et Collaboration au sein du groupe Technologies de la main-d'œuvre (Workforce Technology).

Ce poste est axé sur la modernisation et la sécurisation des plateformes de productivité utilisées par les employés grâce à l'automatisation, aux pratiques d'ingénierie sécurisée et aux initiatives de modernisation du code à grande échelle.

La personne retenue mettra à profit son expertise avancée en développement Python afin d'automatiser l'analyse et la correction du code dans les référentiels internes, soutenir la migration d'applications patrimoniales, renforcer les normes de transport sécurisé et améliorer l'automatisation de la sécurité au sein des pipelines CI/CD. Ce rôle offre l'occasion de participer à l'ensemble du cycle de développement logiciel tout en collaborant étroitement avec diverses équipes d'ingénierie pour accroître la sécurité, la fiabilité et la maintenabilité des plateformes d'entreprise.

Vos responsabilités

• Concevoir et maintenir des solutions d'automatisation basées sur Python afin d'analyser, d'améliorer et de renforcer la sécurité du code dans les dépôts internes.
• Moderniser et migrer des applications patrimoniales développées en Perl vers des technologies prises en charge et plus faciles à maintenir.
• Mettre en œuvre des normes de transport sécurisé à travers les services de l'entreprise, notamment l'authentification par certificats SSH et les protocoles TLS.
• Utiliser des outils de codage assistés par l'intelligence artificielle ainsi que des technologies de refactorisation automatisée pour accélérer la modernisation et l'amélioration du code.
• Renforcer l'automatisation des tests de sécurité, des validations de conformité et des processus de déploiement au sein des pipelines CI/CD.
• Effectuer des revues de code et contribuer à l'établissement de normes, de pratiques et de lignes directrices axées sur la sécurité dès la conception.
• Collaborer avec des équipes Agile afin de livrer des solutions technologiques sécurisées, évolutives et performantes.
• Identifier des occasions d'améliorer l'efficacité de l'ingénierie grâce à l'automatisation et à l'optimisation des processus.
• Participer aux activités de planification, de conception, de développement, de tests et de déploiement tout au long du cycle de vie du développement logiciel.

Ce que vous apportez

• Minimum de 8 ans d'expérience en développement logiciel ou en ingénierie.
• Expertise avancée et pratique en développement et automatisation Python.
• Bonne connaissance de Perl, notamment dans un contexte de support ou de migration d'applications existantes.
• Expérience dans la mise en œuvre et le soutien de technologies et normes de transport sécurisé.
• Excellente compréhension des certificats SSH et des protocoles TLS.
• Expérience pratique avec les assistants de codage alimentés par l'IA et les outils de refactorisation automatisée.
• Expérience dans la conception et le maintien de pipelines d'intégration continue et de livraison continue (CI/CD).
• Expérience au sein d'environnements Agile tels que Scrum ou Kanban.
• Maîtrise de Jira ou d'autres outils de suivi des travaux et de gestion de projets.
• Solides capacités d'analyse, de résolution de problèmes et de collaboration.
• Excellentes aptitudes de communication, tant à l'oral qu'à l'écrit.

Atouts

• Expérience avec les plateformes de gestion des secrets et l'automatisation du cycle de vie des certificats.
• Connaissance des cadres et normes reconnus en sécurité applicative (ex. : OWASP).
• Expérience avec les outils d'analyse statique (SAST) et dynamique (DAST) de la sécurité des applications.
• Expérience en scripting multiplateforme dans des environnements Windows et Linux.
• Connaissances en SQL et en conception de bases de données.
• Expérience dans de grandes organisations ou dans des environnements fortement réglementés.

#J-18808-Ljbffr