Durée

12 mois

Date de début

Disponible maintenant

Lieu

Montréal, QC

Développeur expert en sécurité informatique

Nous sommes à la recherche d’un·e développeur·euse AppSec qui jouera un rôle transversal et structurant à titre de centre d’excellence en développement sécuritaire.

Cette personne sera appelée à collaborer étroitement avec les équipes de développement, de CI/CD, de sécurité de l’information, ainsi que les équipes responsables de la gouvernance et de l’utilisation responsable de l’IA.

Responsabilités

Sécurité applicative et pratiques sécuritaires

- Définir, maintenir et faire évoluer les standards de développement sécuritaire utilisés à l’échelle de Desjardins
- Assurer la sécurité des framework développer à l’interne
- Identifier les vulnérabilités, en évaluer les risques et recommander des mesures correctives pragmatiques et adaptées
- Promouvoir l’approche secure by design et shift left security
- Concevoir, développer et maintenir des bibliothèques, frameworks et composantes de sécurité Java réutilisables à l’échelle de l’organisation.
- Intégrer les mécanismes de sécurité applicative tels que l’authentification, l’autorisation, la gestion sécurisée des secrets, le chiffrement, la traçabilité et la journalisation sécuritaire.
- Assurer la sécurité des frameworks développés à l’interne, de leur conception jusqu’à leur utilisation en production.
- Réaliser des revues de code de composantes critiques et proposer des améliorations de sécurité et de maintenabilité.




- Accompagner les équipes dans l’intégration et l’utilisation des composantes de sécurité communes.

Rôle transversal / centre d’excellence AppSec
- Agir comme référence organisationnelle en sécurité applicative du développement
- Participer dans l’élaboration de patrons, guides et outils communs
- Favoriser une culture de sécurité partagée, alignée avec les valeurs coopératives de Desjardins
- Développer des actifs technologiques communs permettant l’adoption des meilleures pratiques de sécurité par les équipes de développement.
- Agir comme mentor et conseiller technique auprès des développeurs sur les enjeux de développement sécuritaire et de sécurisation des applications Java.
- Participer à l’évolution des services et plateformes de sécurité mis à la disposition des équipes de livraison.
- ️ Intégration à la chaîne CI/CD
- Collaborer avec les équipes DevOps et CI/CD pour :
- Participer à l’intégration des contrôles AppSec dans les pipelines (SAST, DAST, SCA, secrets)
- Participation à la mise en place d’outil de surveillance, détection et correction de vulnérabilité ‍

Profil recherché ✅ Compétences techniques




- Expérience significative en développement logiciel orienté objet, avec une expertise avancée en Java.
- Expérience démontrée dans le développement de frameworks, bibliothèques ou composantes techniques réutilisables.
- Expertise démontrée en sécurité applicative (AppSec).
- Connaissance approfondie des vulnérabilités OWASP Top 10, CWE et des bonnes pratiques de sécurisation du code.
- Maîtrise des concepts d’authentification et d’autorisation (OAuth2, OpenID Connect, JWT, SAML ou équivalents).
- Expérience en développement de mécanismes de sécurité tels que :
- chiffrement et gestion des clés;
- gestion des secrets;
- journalisation sécuritaire;
- validation et protection des données;
- contrôles d’accès et protection des API.
- Expérience avec les outils AppSec et les pipelines CI/CD.
- Expérience avec des outils comme SonarQube, Wiz, Kubernetes, GitHub/Azure DevOps, SAST, DAST et SCA.
- Bonne compréhension des architectures distribuées, microservices et environnements infonuagiques.
- Intérêt marqué pour les enjeux de sécurité liés à l’IA.

Profil recherché (message clé) Nous recherchons un profil hybride combinant :
- une forte expertise en sécurité applicative;
- une expérience concrète de développement Java avancé;
- la capacité de construire des solutions de sécurité réutilisables;
- l’aptitude à influencer les pratiques de développement sécuritaire à l’échelle de l’organisation.

Activer le recrutement basé sur les compétencesNonNiveau de sénioritéSenior+

📌 Développeur expert en sécurité informatique (Montreal)
🏢 Dempton Groupe Conseil
📍 Montreal