Intelcom | Dragonfly

C'est plus de 100 stations de tri et des opérations sur trois continents. Leader canadien de la logistique du dernier kilomètre, on a une vision claire : offrir une livraison rapide, précise et fiable grâce à une technologie de pointe.

Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l'impact direct de ton travail ? On t'attend

Un rôle stratégique au cœur de la logistique

- Agir en tant qu'expert en la matière concernant les pratiques de développement logiciel sécurisé.
- Définir, mettre en œuvre et améliorer continuellement les contrôles, normes, garde-fous et configurations de référence en matière de sécurité applicative.
- Évaluer l'efficacité des contrôles au sein des pipelines CI/CD et des plateformes applicatives (web, mobile, API, conteneurs, applications de bureau et solutions commerciales prêtes à l'emploi/COTS).
- Piloter les activités de modélisation des menaces et de conception sécurisée, et fournir des recommandations techniques sur les stratégies de remédiation et les modèles de sécurité.
- Prendre en charge et améliorer continuellement les services et outils de sécurité applicative, y compris la sélection, l'intégration, la configuration, l'optimisation, les tests et la gestion du cycle de vie.
- Diriger les activités de test de sécurité applicative (manuels et automatisés) ainsi que les actions de remédiation.
- Promouvoir l'automatisation de la sécurité et la mise en œuvre de contrôles reproductibles tout au long du cycle de vie du développement logiciel.
- Collaborer avec les équipes d'ingénierie, de produit, de plateforme, d'architecture et de cybersécurité pour concevoir et mettre en œuvre des fonctionnalités et des modèles de sécurité appropriés.




- Élaborer et tenir à jour des directives de sécurité applicative, des modèles de sécurité, des supports de formation et de la documentation technique.
- Animer des sessions de formation et des forums de partage de connaissances, et piloter la communauté de pratique en sécurité applicative.
- Dispenser des formations et assurer un accompagnement sur les principes et les risques liés à la sécurité des API, du web, du mobile et des applications.
- Prendre des décisions sur des questions complexes et fournir des orientations conformes aux meilleures pratiques de sécurité applicative.
- Obtenir des résultats avec une grande autonomie et formuler des recommandations pratiques sur des sujets complexes de sécurité applicative.

Compétences et expérience requises

- Solides connaissances en sécurité applicative, développement logiciel sécurisé, méthodologies de test d'applications, codage sécurisé et conception de produits sécurisés.
- Excellente compréhension des architectures applicatives modernes, des API, des services web et des risques de sécurité associés.
- Solides connaissances en modélisation des menaces et en méthodologies de conception sécurisée.
- Connaissance pratique des concepts et contrôles de sécurité cloud (Azure et/ou AWS) appliqués aux charges de travail applicatives.




- Connaissance pratique de l'automatisation de la sécurité à l'aide de langages de script tels que Python et Bash.
- Connaissance d'un ou plusieurs langages de développement tels que Java, Node.js, C# ou .NET.
- Connaissance des risques liés à la sécurité de l'information, des cadres de sécurité, des exigences réglementaires et des meilleures pratiques du secteur.
- Solides compétences en résolution de problèmes, communication, gestion des parties prenantes et gestion du temps.
- Expérience pratique des tests de sécurité des applications, de la mise en œuvre de solutions de gestion des secrets et des contrôles de sécurité pour les environnements CI/CD, les conteneurs, les API et les architectures sans serveur (serverless).

Qualifications

- Diplôme en informatique ou dans un domaine connexe, assorti de 5 à plus de 10 ans d'expérience pertinente en informatique ou en sécurité des applications, ou une combinaison équivalente d'études et d'expérience.
- Certification(s) de sécurité pertinente(s), telle(s) que CISSP, CSSLP, CEH, OSCP ou GIAC, ou connaissances et expérience équivalentes démontrées en matière de sécurité.
- Une ou plusieurs certifications de sécurité liées au cloud ou à des fournisseurs spécifiques (ou des connaissances et une expérience équivalentes démontrées) constitue un atout.

Pourquoi nous rejoindre ?

Chez Intelcom | Dragonfly, tu évolues dans un environnement adaptable et stimulant, entourée de talents passionnés. Tu bénéficies aussi de nombreux avantages :

- Gymnase avec un entraineur personnel
- Lunch de ton choix fournis par l'employeur
- Assurances collectives
- REER collectif
- Journées bien-être
- Remboursement partiel du transport collectif

📌 Analyste principal, Sécurité des applications (Montreal)
🏢 Intelcom - Dragonfly
📍 Montreal