Spcialiste Principal en Scurit Dev

SecOps Montreal, Quebec, Canada (Hybrid) Relevant du Directeur principal exploitation TI, vous serez responsable de: Concevoir, implanter et maintenir les pipelines de scurit automatiss : SAST, DAST, SCA, analyse de conteneurs, et scanning IaC Intgrer les outils de scurit dans les chanes CI/CD existantes (Bit

Bucket Pipelines, Azure Dev

Ops) sans crer de friction excessive Implanter et grer un inventaire SBOM Automatiser le scanning de vulnrabilits des images de conteneurs et des dpendances tierces Dfinir et appliquer les politiques de scurit as code : gates de qualit, seuils de vulnrabilit, conformit des configurations tablir les guardrails de scurit pour les agents IA utiliss dans le dveloppement (Git

Hub Copilot, outils de code gnratif) Collaborer avec les quipes de dveloppement pour la remdiation rapide des vulnrabilits dtectes en pipeline Contribuer au durcissement des environnements Kubernetes et cloud (Azure) Documenter les standards de scurit Dev

SecOps et former les quipes de dveloppement Participer aux analyses dimpact de scurit pour les demandes de changement Profil Avoir un baccalaurat en informatique, gnie logiciel, cyberscurit ou domaine connexe Avoir cumul un minimum de 3 5 ans dexprience Dev

Ops avec une forte composante scurit, ou en scurit applicative Avoir une exprience concrte avec des pipelines CI/CD (Bit

Bucket Pipelines, Jenkins, Azure Dev

Ops, Git





Hub Actions) Avoir une exprience pratique avec Kubernetes, Docker et les environnements cloud Azure Avoir de lexprience avec des outils de scurit applicative: Sonar

Qube, Snyk, Trivy, Checkov ou quivalents Matriser linfrastructure as code (Terraform, Ansible) et des pratiques Git

Ops Avoir une connaissance approfondie des plateformes dorchestration Kubernetes et de la scurit des conteneurs Matriser les langages Python, Bash, Go ou similaire pour lautomatisation Avoir des connaissances des standards OWASP Top 10, CIS Benchmarks, NIST 800-53 Comprendre les concepts SBOM (CycloneDX, SPDX) et de la scurit de la supply chain logicielle tre capable de vulgariser les enjeux de scurit auprs des quipes de dveloppement Matriser le franais et langlais, tant loral qu lcrit.

Un niveau de connaissance fonctionnel de langlais est ncessaire afin de participer des projets collaboratifs destins une clientle pancanadienne (ou mondiale Pourquoi nous choisir Travail hybride adapt aux exigences du poste avec prsences planifies au bureau Vacances ds la premire anne Possibilit davancement linterne Boni annuel

Rgime dassurance collective (soins dentaires, vue et assurance voyage) Rgime de retraite prestations dtermines Bien tre des employs : compte mieux-tre de 400 $, programme daide aux employs et leurs familles et service de tlmdecine

📌 Spécialiste Principal en Sécurité DevSecOps (Montreal)
🏢 GORH
📍 Montreal