Nous recherchons un(e) Gestionnaire de Produits TI – DevSecOps & Sécurité Applicative d'expérience pour piloter la vision et la feuille de route stratégique du pilier sécurité au sein d'un grand programme d'innovation en intelligence artificielle. Dans un rôle de premier plan, vous ferez le pont entre les exigences de sécurité et l'expérience des équipes de développement, en veillant à l'intégration fluide et automatisée des contrôles DevSecOps. Il s'agit d'un mandat stratégique à fort impact visant à réduire la vulnérabilité applicative tout en accélérant la livraison logicielle.

Le/la consultant(e) agira à titre de Product Manager du pilier DevSecOps pour une initiative stratégique majeure (Frontier AI). Votre objectif principal sera de transformer les orientations stratégiques du programme en une roadmap cohérente, priorisée et orientée vers des résultats mesurables (outcomes).

Le chantier DevSecOps vise spécifiquement à :

- Prévenir l'introduction de nouvelles vulnérabilités et accélérer la remédiation des failles existantes.
- Réduire l'exposition applicative globale de l'organisation.
- Mettre en place des mécanismes d'automatisation des contrôles favorisant une adoption naturelle par les équipes de livraison (Developer Experience).

Avantages

- Formule de travail adaptable : Modèle hybride depuis nos bureaux de Québec, Montréal ou Toronto.
- Horizon temporel : Mandat de longue durée (jusqu'en décembre 2027) offrant une excellente stabilité.
- Impact stratégique : Opportunité de façonner les pratiques de sécurité applicative et d'IA dans un grand environnement d'envergure nationale.
- Culture axée sur l'innovation :



Intégration des approches modernes de Developer Experience et d'automatisation intelligente.

Responsabilités

- Stratégie & Feuille de Route : Définir et faire évoluer la vision, la stratégie et la roadmap produit DevSecOps en alignement avec les objectifs de l'organisation.
- Priorisation basée sur la valeur : Piloter l'arbitrage et la priorisation des capacités du pilier en fonction de la valeur d'affaires, du risque, des dépendances et de l'impact développeur.
- Évolution des capacités DevSecOps : Guider l'évolution des outils et pratiques (SAST, SCA, IaC, gestion des secrets, conteneurs, DAST/fuzzing) et leur intégration dans les pipelines CI/CD (GitHub, Azure DevOps).
- Traçabilité & Inventaire : Accroître la visibilité et la traçabilité des actifs applicatifs (dépôts, applications, responsables, SBoM) en lien avec ServiceNow / CMDB.
- Gestion du risque & Remédiation : Mettre en place la consolidation/contextualisation des vulnérabilités pour orienter les efforts de correction automatisée (PRs automatisées, evergreening, gestion des exceptions).
- Gouvernance & Métriques : Définir et suivre les indicateurs clés (KPI, OKR, métriques DORA, adoption), les SLA et les barrières de qualité (gating).
- Alignement & Collaboration : Travailler étroitement avec les Product Owners, architectes,



experts en sécurité et équipes de livraison pour maintenir une vision transversale et maximiser l'adoption des solutions.

Qualifications

- Expérience requise : 8 à 12 ans d'expérience pertinente en TI, dont plusieurs années à titre de Product Manager, Platform Product Manager ou responsable de capacités technologiques.
- Expertise secteur : Expérience démontrée dans un rôle de gestion de produit appliqué à la sécurité applicative (DevSecOps, Platform Engineering ou Developer Experience) au sein d'une grande entreprise.
- Connaissances techniques clés :
- Écosystèmes CI/CD et pipelines (GitHub Enterprise, GitHub Actions, Azure DevOps).
- Outils et pratiques de sécurité applicative : SAST, SCA, secrets scanning, DAST (ex. Snyk ou équivalents).
- Gestion des vulnérabilités, automatisation de l'égalisation des dépendances (evergreening via Dependabot/Renovate).
- Compréhension des environnements Cloud, conteneurs (Kubernetes), Infrastructure as Code (IaC) et intégrations API.
- Intégration avec ServiceNow (CMDB, gestion des changements et vulnérabilités).
- Processus maîtrisés : Solide compréhension du SDLC / Secure SDLC, de la gestion de la chaîne d'approvisionnement logicielle (Software Supply Chain) et de l'approche Platform as a Product.

- Exigence linguistique : Maîtrise parfaite du français et niveau intermédiaire/avancé en anglais (environnement bilingue).
- Formation : Baccalauréat en informatique, génie logiciel, systèmes d'information ou domaine connexe.

ATOUTS

- Expérience dans un programme de transformation technologique impliquant le développement assisté par IA (ex. GitHub Copilot).
- Certifications ou formations en gestion de produit ou méthodes agiles (Product Management, SAFe, Scrum / PO).
-

📌 Gestionnaire de Produits TI – DevSecOps et Sécurité Applicative (Quebec City)
🏢 randstad canada
📍 Quebec City