Nous recherchons un Conseiller DevSecOps pour rejoindre notre equipe de conseillers du bureau de Quebec dans le cadre d'un poste permanent. Ce poste est en mode hybride. 3 jours/semaine au bureau Quebec Agissant a titre de conseiller / consultant de Chrome Technologies, le candidat interviendra aupres de nos clients dans la realisation des projets qu'ils nous ont confies. Assurer l'integration des pratiques de securite dans les processus DevOps. Il veille a ce que la securite soit consideree des les premieres etapes du developpement logiciel, tout au long du cycle de vie, en automatisant les controles et en collaborant etroitement avec les equipes de developpement, d'exploitation et de securite. Il definit et fait evoluer les pratiques de developpement de la DRI. Il forme, soutient et audite les equipes de developpement pour assurer l'adoption des pratiques DevSecOps.

Responsabilites

• Integrer les controles de securite dans les pipelines CI/CD (integration et deploiement continus) ;
• Automatiser les tests de securite (SAST, DAST, IaC scanning, gestion des secrets) ;
• Collaborer avec les equipes DevOps et securite pour definir des pratiques securitaires des la conception ;
• Évaluer les outils et technologies DevSecOps et recommander des solutions adaptees;
• Mettre en place des politiques de securite automatisees dans les environnements de developpement et de production ;
• Sensibiliser et soutenir les equipes aux bonnes pratiques de developpement securitaire dans un contexte agile et DevOps ;
• Assurer la conformite aux normes et cadres de developpement et de securite.

Livrables

• Pipelines CI/CD securises ;
• Scripts et modeles d'automatisation : pour l'analyse statique (SAST), dynamique (DAST), le scan d'infrastructure-as-code (IaC), la gestion des secrets, etc. ;
• Configurations d'outils DevSecOps (SonarQube, Snyk, Checkmarx, HashiCorp Vault, etc.)
  
  
  
  ;
• Guide des pratiques DevSecOps ;
• Architecture DevSecOps ;
• Plan de securite automatisee ;
• Rapports d'analyse de vulnerabilites ;
• Registre des risques techniques ;
• Tableaux de bord DevSecOps ;
• Compte rendu des ateliers DevSecOps ;
• Plan de sensibilisation et de formation ;
• Registre des decisions d'architecture et de securite

Qualifications

• Detenir un diplome universitaire de premier cycle (baccalaureat) dans l'un des domaines suivants : informatique, technologies de l'information, mathematiques appliquees, ingenierie ou l'equivalent ;
• Posseder un minimum de dix (10) annees d'experience pertinente dans le domaine des technologies de l'information dont cinq (5) annees d'experience comme conseiller DevSecOps ;
• Posseder un minimum de trois (3) annees d'experience specifiques dans le developpement de solutions informatiques avec des pratiques DevSecOps incluant au moins deux (2) des elements suivants :
  • Application du cycle de developpement logiciel securitaire (SDLC) ;
  • Programmation multi-thread, oriente-services, micro-services, programmation evenementielle et architectures distribuees ;
  • Application des patrons de conception dans la construction de solutions Web, mobiles et des applications de donnees ;
  • Experience dans l'implementation de requis non fonctionnels : performance, scalabilite/consommation de ressources, resilience, securite, niveaux de service et haute disponibilite ;
  • Experience dans les architectures d'infrastructure, des technologies de conteneurs (Docker/Kubernetes) ainsi que des services offerts par les fournisseurs infonuagiques (Azure, AWS, Google GCP, etc.) ;
  • Developpement avec les langages, frameworks et outils de programmation utilises par les developpeurs, .NET, Java Quakus, React, Angular, JavaScript, Python, etc.

1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada