Intelcom | Dragonfly C’est plus de 100 stations de tri et des opérations sur trois continents. Leader canadien de la logistique du dernier kilomètre, on a une vision claire : offrir une livraison rapide, précise et fiable grâce à une technologie de pointe.
Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l’impact direct de ton travail ? On t’attend Un rôle stratégique au cœur de la logistiquePrincipales responsabilités
· Agir en tant qu'expert en la matière concernant les pratiques de développement logiciel sécurisé.
· Définir, mettre en œuvre et améliorer continuellement les contrôles, normes, garde-fous et configurations de référence en matière de sécurité applicative.
· Évaluer l'efficacité des contrôles au sein des pipelines CI/CD et des plateformes applicatives (web, mobile, API, conteneurs, applications de bureau et solutions commerciales prêtes à l'emploi/COTS).
· Piloter les activités de modélisation des menaces et de conception sécurisée, et fournir des recommandations techniques sur les stratégies de remédiation et les modèles de sécurité.
· Prendre en charge et améliorer continuellement les services et outils de sécurité applicative, y compris la sélection, l'intégration, la configuration, l'optimisation, les tests et la gestion du cycle de vie.
· Diriger les activités de test de sécurité applicative (manuels et automatisés) ainsi que les actions de remédiation.
· Promouvoir l'automatisation de la sécurité et la mise en œuvre de contrôles reproductibles tout au long du cycle de vie du développement logiciel.
· Collaborer avec les équipes d'ingénierie, de produit, de plateforme, d'architecture et de cybersécurité pour concevoir et mettre en œuvre des fonctionnalités et des modèles de sécurité appropriés.
· Élaborer et tenir à jour des directives de sécurité applicative,



des modèles de sécurité, des supports de formation et de la documentation technique.
· Animer des sessions de formation et des forums de partage de connaissances, et piloter la communauté de pratique en sécurité applicative.
· Dispenser des formations et assurer un accompagnement sur les principes et les risques liés à la sécurité des API, du web, du mobile et des applications.
· Prendre des décisions sur des questions complexes et fournir des orientations conformes aux meilleures pratiques de sécurité applicative.
· Obtenir des résultats avec une grande autonomie et formuler des recommandations pratiques sur des sujets complexes de sécurité applicative.
Compétences et expérience requises
· Solides connaissances en sécurité applicative, développement logiciel sécurisé, méthodologies de test d'applications, codage sécurisé et conception de produits sécurisés.
· Excellente compréhension des architectures applicatives modernes, des API, des services web et des risques de sécurité associés.
· Solides connaissances en modélisation des menaces et en méthodologies de conception sécurisée.
· Connaissance pratique des concepts et contrôles de sécurité cloud (Azure et/ou AWS) appliqués aux charges de travail applicatives.
· Connaissance pratique de l'automatisation de la sécurité à l'aide de langages de script tels que Python et Bash.
· Connaissance d'un ou plusieurs langages de développement tels que Java, Node.js, C# ou .
NET.




· Connaissance des risques liés à la sécurité de l'information, des cadres de sécurité, des exigences réglementaires et des meilleures pratiques du secteur.
· Solides compétences en résolution de problèmes, communication, gestion des parties prenantes et gestion du temps.
· Expérience pratique des tests de sécurité des applications, de la mise en œuvre de solutions de gestion des secrets et des contrôles de sécurité pour les environnements CI/CD, les conteneurs, les API et les architectures sans serveur (serverless).
Qualifications
· Diplôme en informatique ou dans un domaine connexe, assorti de 5 à plus de 10 ans d'expérience pertinente en informatique ou en sécurité des applications, ou une combinaison équivalente d'études et d'expérience.
· Certification(s) de sécurité pertinente(s), telle(s) que CISSP, CSSLP, CEH, OSCP ou GIAC, ou connaissances et expérience équivalentes démontrées en matière de sécurité.
· Une ou plusieurs certifications de sécurité liées au cloud ou à des fournisseurs spécifiques (ou des connaissances et une expérience équivalentes démontrées) constituent un atout.
Pourquoi nous rejoindre ? Chez Intelcom | Dragonfly , tu évolues dans un environnement versatile et stimulant, entouré·e de talents passionnés. Tu bénéficies aussi de nombreux

avantages:
Gymnase avec un entraineur personnelLunch de ton choix fournis par l’employeurAssurances collectivesREER collectifJournées bien-êtreRemboursement partiel du transport collectifProgramme d’aide aux employé·e·s ...et bien plus encore.
Ce poste est ouvert pour répondre à un besoin organisationnel réel au sein de l'organisation.
Chez Intelcom | Dragonfly , nous avançons avec des valeurs fortes : collaboration, innovation, excellence et responsabilité.
Nous val

📌 Analyste principal, Sécurité des applications (Montreal)
🏢 Intelcom - Dragonfly
📍 Montreal