(VERSION EN FRANAIS PLUS BAS) The Role We''re looking for a Web Security Consultant who can help us build secure websites from the ground up.

Security isn''t something that should be addressed at the end of a projectit''s something that should be considered throughout the entire development lifecycle.

We''re looking for someone who can help us establish best practices, identify potential risks before they become problems, and create repeatable standards that every project can follow.

In this role, you''ll work closely with our development team to review websites and web applications, ensure they meet current security standards, and build practical processes that improve consistency across every project.

Our web setting is primarily built on Word

Press , alongside other modern web technologies.

Because of this, strong experience securing Word

Press websites, plugins, themes, hosting environments, and deployment workflows is a significant advantage .

Beyond identifying vulnerabilities, you''ll help create documentation, checklists, and security guidelines that become part of our standard development workflow.

What You''ll Be Doing Your primary responsibility will be helping the studio build and maintain secure, reliable web solutions.

Responsibilities include: Reviewing websites and web applications to ensure they follow current web security best practices.

Conducting security reviews for Word

Press websites and other web applications , identifying platform-specific risks and recommending practical remediation strategies.

Identifying security vulnerabilities and recommending practical remediation strategies.

Performing security reviews throughout the development lifecycle rather than only before launch.

Developing a standardized security checklist that becomes part of every new website project.

Creating internal documentation and security best practices for developers and project teams.

Advising developers on secure coding practices and common web application vulnerabilities.

Helping establish secure deployment, hosting, authentication, and access management standards.

Recommending security best practices for Word

Press core updates, plugin management, user permissions, backups, and hosting configurations.

Working with project managers and technical teams to ensure security requirements are incorporated into project planning.

Staying current on evolving security threats, frameworks, and industry standards.

Supporting periodic security audits and continuous improvements across existing client websites.

What We''re Looking For We''re looking for someone who understands that good security is proactive, practical, and scalable.

The ideal candidate can evaluate technical implementations, communicate risks clearly, and create processes that make secure development easier for everyone on the team.

You likely have experience with many of the following: Web application security principles and secure development practices.

Familiarity with the OWASP Top 10 and common web application vulnerabilities.

Security reviews for modern web applications and websites.

Strong experience securing Word

Press websites, including themes, plugins, user roles, hosting environments, and update strategies.

Authentication, authorization, session management, and access control best practices. SSL/TLS, security headers, and Content Security Policy (CSP).

Security testing tools and vulnerability assessment methodologies.

Experience reviewing websites built with modern CMS platforms and Java

Script frameworks.

Strong documentation skills and experience developing internal standards or technical playbooks.

Excellent communication skills and the ability to explain technical concepts to both technical and non-technical stakeholders.

What Success Looks Like Success in this role means: Every new website follows a consistent security review process before launch.

Developers have clear, practical security standards they can apply throughout development.

Word

Press projects follow consistent security standards for deployment, maintenance, and ongoing updates.

Common vulnerabilities are identified and addressed early in the project lifecycle.

Internal security documentation and checklists become part of the agency''s standard workflow.

Clients can trust that their websites are built according to current security best practices.

The studio continuously improves its security posture as technologies and threats evolve.

Bonus Points It''s a plus if you have experience with:



Penetration testing or vulnerability assessments.

Cloud hosting platforms such as AWS, Azure, or Google Cloud.

Web application firewalls (WAF) and CDN security.

Dev

SecOps practices and CI/CD security integration.

Compliance frameworks such as SOC 2, ISO 27001, GDPR, or PCI DSS.

Deep expertise in Word

Press security, including hardening, plugin vulnerability management, hosting security, and performance/security best practices.

Shopify, Webflow, headless CMS, or modern Java

Script framework security.

Security automation and monitoring tools.

Why Join Invisible Colors? At Invisible Colors, we build digital experiences that clients trust.

Most of our web projects are built on Word

Press , making security expertise in that ecosystem especially valuable.

Security is a critical part of delivering quality worknot an afterthought.

You''ll help establish the standards and processes that shape how every website is built, giving our developers the tools and guidance they need to deliver secure, reliable solutions from day one.

If you''re passionate about making security practical, scalable, and integrated into modern web development, we''d love to hear from you. ______________________________________ Le rle Nous sommes la recherche d''un(e) Consultant(e) en scurit Web qui nous aidera concevoir des sites Web scuritaires ds leur conception.

Pour nous, la scurit ne doit pas tre une tape ajoute la fin d''un projet : elle doit tre intgre chaque phase du cycle de dveloppement.

Nous recherchons une personne capable d''tablir des bonnes pratiques, d''identifier les risques avant qu''ils ne deviennent des problmes et de mettre en place des standards reproductibles que toutes les quipes pourront appliquer l''ensemble des projets.

Dans ce rle, vous travaillerez en troite collaboration avec notre quipe de dveloppement afin de revoir des sites Web et des applications Web, de vous assurer qu''ils respectent les normes de scurit actuelles et de mettre en place des processus pratiques favorisant une approche cohrente sur tous nos projets.

Notre environnement Web repose principalement sur Word

Press , en plus d''autres technologies Web modernes.

Une solide exprience en scurisation de sites Word

Press, des extensions (plugins), des thmes, des environnements d''hbergement et des processus de dploiement constitue donc un atout majeur.

Au-del de l''identification des vulnrabilits, vous contribuerez crer de la documentation, des listes de vrification (checklists) et des lignes directrices en matire de scurit qui feront partie intgrante de notre processus de dveloppement.

Ce que vous ferez Votre principale responsabilit sera d''aider le studio concevoir et maintenir des solutions Web scuritaires, fiables et durables.

Responsabilits: Effectuer des revues de scurit de sites Web et d''applications Web afin de s''assurer qu''ils respectent les meilleures pratiques actuelles en matire de scurit.

Raliser des analyses de scurit sur des sites Word

Press et d''autres applications Web, identifier les risques propres aux plateformes et recommander des mesures correctives adaptes.

Identifier les vulnrabilits de scurit et proposer des solutions concrtes pour les corriger.

Effectuer des revues de scurit tout au long du cycle de dveloppement plutt qu''uniquement avant la mise en production.

Dvelopper une liste de vrification (checklist) de scurit standardise qui sera intgre tous les nouveaux projets Web.

Produire de la documentation interne et des guides de bonnes pratiques destins aux dveloppeurs et aux quipes de projet.

Conseiller les dveloppeurs sur les pratiques de dveloppement scuritaire et les vulnrabilits courantes des applications Web.

Contribuer l''tablissement de standards en matire de dploiement scuris, d''hbergement, d''authentification et de gestion des accs.

Recommander les meilleures pratiques concernant les mises jour du noyau Word

Press, la gestion des extensions, les permissions des utilisateurs, les sauvegardes et les configurations d''hbergement.

Collaborer avec les gestionnaires de projets et les quipes techniques afin d''intgrer les exigences de scurit ds la planification des projets.





Assurer une veille continue sur les nouvelles menaces, les cadres de rfrence et les meilleures pratiques de l''industrie.

Participer aux audits de scurit priodiques et l''amlioration continue des sites Web de nos clients.

Ce que nous recherchons Nous recherchons une personne qui comprend qu''une bonne stratgie de scurit est proactive, pragmatique et volutive .

Le ou la candidat(e) idal(e) est capable d''valuer des implmentations techniques, de communiquer clairement les risques et de mettre en place des processus qui facilitent l''adoption de pratiques scuritaires par l''ensemble de l''quipe.

Vous possdez idalement plusieurs des comptences suivantes: Excellente comprhension des principes de scurit des applications Web et des pratiques de dveloppement scuritaire.

Bonne connaissance du OWASP Top 10 et des principales vulnrabilits des applications Web.

Exprience en revue de scurit de sites Web et d''applications Web modernes.

Solide exprience en scurisation de sites Word

Press, incluant les thmes, les extensions (plugins), les rles utilisateurs, les environnements d''hbergement et les stratgies de mise jour.

Matrise des meilleures pratiques en matire d''authentification, d''autorisation, de gestion des sessions et de contrle des accs.

Bonne connaissance de SSL/TLS, des en-ttes de scurit ainsi que des politiques Content Security Policy (CSP) .

Exprience avec des outils de tests de scurit et des mthodologies d''valuation des vulnrabilits.

Exprience de revue de scurit de sites dvelopps avec des CMS modernes et des frameworks Java

Script.

Excellentes comptences en documentation et exprience dans la cration de normes internes, de guides techniques ou de playbooks.

Excellentes aptitudes en communication et capacit vulgariser des concepts techniques auprs d''intervenants techniques et non techniques. quoi ressemble le succs dans ce rle Vous serez considr(e) comme ayant du succs lorsque: Tous les nouveaux sites Web suivent un processus de revue de scurit cohrent avant leur mise en production.

Les dveloppeurs disposent de standards de scurit clairs et faciles appliquer tout au long du dveloppement.

Les projets Word

Press respectent des standards uniformes en matire de dploiement, de maintenance et de mises jour.

Les vulnrabilits les plus courantes sont dtectes et corriges tt dans le cycle de dveloppement.

La documentation interne et les listes de vrification en matire de scurit deviennent des lments standards du processus de dveloppement de l''agence.

Les clients ont confiance que leurs sites Web sont dvelopps selon les meilleures pratiques actuelles en matire de cyberscurit.

Le studio amliore continuellement son niveau de scurit mesure que les technologies et les menaces voluent.

Atouts Une exprience dans les domaines suivants constitue un avantage important: Tests d''intrusion (Penetration Testing) ou valuations de vulnrabilits.

Plateformes d''hbergement infonuagique telles qu''AWS, Microsoft Azure ou Google Cloud.

Pare-feu applicatifs Web (WAF) et scurit des rseaux de diffusion de contenu (CDN).

Pratiques Dev

SecOps et intgration de la scurit dans les pipelines CI/CD.

Cadres de conformit tels que SOC 2, ISO 27001, RGPD (GDPR) ou PCI DSS.

Expertise avance en scurit Word

Press, notamment le durcissement (hardening), la gestion des vulnrabilits des extensions, la scurit des environnements d''hbergement ainsi que les meilleures pratiques en matire de performance et de scurit.

Scurit des plateformes Shopify, Webflow, des CMS Headless ou des frameworks Java

Script modernes.

Outils d''automatisation, de surveillance et de monitoring de la scurit.

Pourquoi joindre Invisible Colors? Chez Invisible Colors , nous concevons des expriences numriques auxquelles nos clients peuvent faire confiance.

La majorit de nos projets Web sont dvelopps sur Word

Press , ce qui fait de l''expertise en scurit sur cette plateforme un lment particulirement important.

Pour nous, la scurit fait partie intgrante de la qualit d''un projet elle n''est jamais une rflexion de dernire minute.

Dans ce rle, vous contribuerez tablir les standards, les processus et les meilleures pratiques qui guideront le dveloppement de chacun de nos sites Web.

Vous donnerez nos dveloppeurs les outils, les ressources et les lignes directrices ncessaires pour livrer des solutions scuritaires, fiables et durables ds le premier jour.

Si vous tes passionn(e) par une approche de la scurit qui est la fois pratique, volutive et pleinement intgre au dveloppement Web moderne, nous aimerions vous rencontrer.

📌 Web Security Consultant / Consultant(e) en sécurité web (Montreal)
🏢 New York Holdings
📍 Montreal