Description du poste --> ***CANDIDATURE PAR COURRIEL SEULEMENT AVEC LES INFORMATIONS DEMANDES (VOIR PLUS BAS).

Le Concepteur Logiciel Spcialit en Scurit informatique participe la conception, au dveloppement, lintgration et lamlioration de solutions logicielles scurises offertes par lentreprise.

La personne agit comme rfrence en cyberscurit applicative et veille lintgration des meilleures pratiques de scurit tout au long du cycle de dveloppement logiciel.

Ce poste exige une excellente comprhension des architectures logicielles modernes, des principes de cyberscurit, ainsi quune capacit collaborer avec diffrentes quipes techniques afin de rduire les risques de scurit et assurer la conformit des produits.

Responsabilits Participer la conception et au dveloppement de logiciels scuriss selon les standards de lentreprise; Intgrer les principes de Scurit par Conception (Security by Design) et de Codage Scuris (Secure Coding) dans les projets logiciels; Raliser des analyses de risques et identifier les vulnrabilits potentielles dans les applications et architectures; Concevoir et maintenir des mcanismes de scurit conforme avec nos standards tels que: Authentification et autorisation; Chiffrement des donnes; Gestion des accs; Protection des communications rseau; Journalisation et traabilit; Participer aux revues de code et effectuer des validations de scurit applicative; Collaborer avec les quipes de dveloppement, dinfrastructure et dassurance qualit afin dassurer la conformit des solutions avec nos normes en vigueur; Effectuer des tests de scurit, analyses statiques et dynamiques, et recommander les correctifs ncessaires; Contribuer la dfinition des standards, procdures et bonnes pratiques en cyberscurit; Assurer une veille technologique sur les nouvelles menaces, vulnrabilits et technologies de scurit, et assurer une rponse aux incidents; Participer la documentation technique et la rdaction des spcifications de scurit; Supporter les quipes internes et les clients dans la rsolution de problmatiques lies la scurit logicielle; Respecter les procdures et les processus du systme qualit de lentreprise.

Exigences Baccalaurat ou matrise en gnie logiciel, informatique,



cyberscurit; Minimum de 3 5 annes dexprience en dveloppement logiciel; Exprience pertinente en cyberscurit applicative ou en scurit des systmes logiciels; Exprience dans des environnements industriels, SaaS ou systmes critiques (atout); Bonnes connaissances des mthodologies de dveloppement logiciel (Agile, UML); Matrise de lenvironnement Microsoft.NET et du C#; Une exprience en C++ et/ou Java (atout); Bilinguisme (franais/anglais).

Comptences techniques recherches La personne recherche prsentera les qualits suivantes: Esprit analytique et rigueur technique; Sens lev de la confidentialit et de lthique professionnelle; Capacit rsoudre des problmes complexes; Autonomie et sens des responsabilits; Bonnes aptitudes de communication et de collaboration; Capacit vulgariser des concepts techniques; Intrt marqu pour les nouvelles technologies et la cyberscurit.

Excellente matrise de la programmation oriente objet; Bonne connaissance des architectures logicielles modernes et distribues; Connaissance des principes OWASP et des vulnrabilits applicatives courantes; Exprience avec: protocoles scuriss (TLS, SSH, etc.); mcanismes dauthentification (SSO, MFA, OAuth, LDAP, Active Directory); chiffrement et gestion des certificats; outils danalyse de scurit et de tests de vulnrabilit; Connaissance des environnements Windows et Linux; Familiarit avec les pratiques Dev

SecOps et CI/CD; Connaissance des bases de donnes relationnelles et des concepts rseau.

Autres comptences techniques matrises (atouts) (copier la liste dans votre courriel de candidature et cocher les lments matriss) Dveloppement logiciel scuris et gestion des vulnrabilit : NIST SP - (SSDF) CWE/CVE Conformit et gouvernance de la scurit: SOC 2 ISO/IEC PCI DSS IEC Analyses statiques et dynamiques: Sonar

Qube, Semgrep Checkmarx (SAST) OWASP ZAP Burp Suite (DAST) Snyk Dependabot ( SCA pour les dpendances tierces).

Modlisation des menaces: STRIDE / PASTA Test donnes alatoires et tests d''intrusion applicatifs (fuzzing): AFL++ lib

Fuzzer Honggfuzz Jazzer (Java) OSS-Fuzz Peach Fuzzer RESTler (API) Gestion des secrets: Hashi

Corp Vault Azure Key Vault Scurit des conteneurs:



Docker Kubernetes Scurit des API: OWASP API Security API REST/GraphQL Gestion des identits et des accs: OIDC FIDO2 / passkeys SAML 2.0 JWT scuris Architecture Zero Trust SBOM & scurit de la chane d''approvisionnement Autres (prcisez) : __________ __________ __________ __________ __________ __________ La matrise de la langue anglaise est une exigence pour ce poste, car la personne pourrait tre appele communiquer avec le personnel localis dans les autres divisions de lentreprise situes ltranger.

L''entreprise offre un environnement de travail professionnel et enrichissant, des possibilits d''avancement, ainsi qu''un programme complet d''avantages sociaux.

Si vous aimez les dfis et que vous voulez vous joindre une quipe professionnelle et dynamique, veuillez nous faire parvenir votre CV par courriel: lattention des Ressources humaines.

Nous aimerions remercier tous les candidats de leur intrt pour notre organisation.

Cependant, nous communiquerons seulement avec les candidats retenus.

Famic Technologies pratique lquit en matire demploi, la forme masculine dsigne, lorsquil y a lieu, aussi bien les femmes que les hommes, lemploi du masculin est utilis afin de faciliter la lecture du texte. PROPOS DE LENTREPRISE Fonde en et prsente sur 3 continents avec ses bureaux au Canada, en Allemagne et en Inde, Famic Technologies offre des solutions logicielles de classe mondiale pour: La conception et la simulation de systmes hydrauliques, lectrotechniques, d''automatisation industrielle avec Automation Studio, un logiciel innovant de conception et de simulation de systmes utilis pour la formation, la maintenance, la validation et le dpannage de circuits multi-technologies, distribu travers le monde et disponible en 13 langues; LIndustrie 4.0, avec Andon Studio, pour le suivi de la productivit en temps-rel, loptimisation des oprations et la gestion des processus en industrie; et La conception, la soumission et le prototypage de blocs hydrauliques fors grce Automation Studio Live Manifold.

Avec des dcisions axes sur la qualit et la performance, Famic Technologies est devenue internationalement reconnue et recherche pour son expertise, ses connaissances, son innovation et son leadership.

Pour plus d''information, veuillez consulter le site

📌 Concepteur Logiciel - Spécialité en Sécurité Informatique (Montreal)
🏢 Famic Technologies
📍 Montreal