Senior Platform Security Developer

Toboggan Labs est une firme-conseil boutique qui œuvre à l’intersection de l’IA et de la santé. Nous résolvons des problèmes humains complexes en appliquant des technologies de pointe combinées à une solide compréhension du domaine.

À propos du poste

Nous sommes à la recherche d’un développeur senior en sécurité des plateformes pour aider nos clients à bâtir des infrastructures sécurisées et conformes, leur permettant d’avancer rapidement sans compromettre la sécurité. Ce rôle combine une expertise approfondie en infrastructure infonuagique et en pratiques DevOps avec une partie concrète de sécurité, notamment en gestion des identités et en sécurité des postes de travail.

Responsabilités quotidiennes

- Concevoir et mettre en œuvre des architectures infonuagiques sécurisées sur AWS, bâtir de l’infrastructure sous forme de code avec Terraform et intégrer des contrôles de sécurité dans les pipelines CI/CD.
- Renforcer les plateformes afin de répondre aux exigences de conformité SOC 2, HIPAA, PIPEDA et autres cadres réglementaires.
- Déployer et administrer des systèmes d’authentification basés sur Okta, mettre en place l’authentification unique (SSO) et l’authentification multifacteur (MFA), et automatiser la gestion du cycle de vie des employés via SCIM et gouvernance des accès.
- Concevoir des flux de travail et des intégrations (Okta Workflows, API, scripts) pour automatiser les opérations de sécurité, gérer des solutions de gestion des appareils (MDM) et appliquer des standards de sécurité pour les appareils.
- Participer aux activités d’audit et de conformité, documenter les contrôles de sécurité et réaliser des évaluations de risques.




- Coordonner les efforts de sécurité avec les équipes sécurité et TI des clients et offrir des conseils stratégiques sur les décisions d’architecture de sécurité.
- Mentorer des collègues, contribuer aux outils et standards de sécurité internes et présenter en interne.

À propos de vous

- Expérience solide dans la conception et la sécurisation d’infrastructures en production.
- Maîtrise d’AWS, Terraform, GitHub Actions ou outils CI/CD similaires et fournisseurs d’identité modernes.
- Capacité à travailler à la frontière entre l’infrastructure, la sécurité et les opérations TI.
- Compétences avérées en communication pour expliquer des contrôles de sécurité à des parties prenantes techniques et non techniques.

Vous êtes encouragés à postuler si vous

- Disposez de 5 ans ou plus d’expérience en infrastructure, DevOps ou ingénierie de la sécurité.
- Vous avez une expérience pratique avec AWS ou Azure et des outils d’infrastructure‑as‑code (Terraform, CloudFormation, équivalents).
- Vous avez déployé et administré Okta ou des fournisseurs d’identité (Azure AD, Google Workspace) incluant SSO, MFA, SCIM et gouvernance des accès.
- Vous avez de l’expérience avec des solutions MDM et des politiques de sécurité des appareils.
- Vous connaissez les cadres de conformité tels que SOC 2, HIPAA,



ISO 27001 ou similaires et avez participé à des processus d’audit.
- Vous possédez d’excellentes compétences en communication et êtes capable d’expliquer des concepts complexes de manière claire.
- Vous êtes adaptable, autonome et à l’aise dans des environnements clients dynamiques.
- Vous savez expliquer les compromis en matière de sécurité et les relier aux besoins d’affaires.

Exigences supplémentaires (atouts)

- Expérience dans des rôles orientés client (consultation, ingénierie d’implantation, services‑conseils).
- Expérience dans le secteur de la santé ou d’autres industries réglementées.
- Expérience en développement logiciel au-delà du straightforward scripting (développement d’API ou d’applications).
- Expérience avec la sécurité des conteneurs, Kubernetes ou outils de sécurité cloud‑native.
- Expérience en automatisation de la sécurité avec des scripts (Python, Bash) ou des outils de workflow (Okta Workflows, Tray.io, Workato).
- Certifications pertinentes (AWS Security Specialty, CISSP ou équivalentes).

Ce que nous offrons

- Budget pour le bureau à domicile et la technologie.
- Budget annuel de développement professionnel.
- REER avec contribution de l’employeur après 1 an.
- Assurance santé et dentaire 100 % payée par l’employeur, y compris un montant annuel pour les soins complémentaires.
- Assurance vie et assurance invalidité de courte et de longue durée.
- Complément de congé parental (8 semaines), disponible pour les employés ayant plus d’un an d’ancienneté.
- Entreprise en télétravail d’abord, avec un espace de bureau à Montréal.

#J-18808-Ljbffr

📌 Développeur·se senior en sécurité des plateformes - Senior Platform Security Developer (Montreal)
🏢 Toboggan Labs
📍 Montreal