Analyste en sécurité applicative

Relevance; Montreal; Hybrid; CAD 85,000 - 110,000; Full time

Benefits offered by this job

Vacances flexibles et congés

Régime de retraite à prestations défin

Assurance collective avec télémédecine

Remboursement des frais de santé et éq

Job summary

Desjardins recherche un analyste en sécurité applicative pour faire le pont entre cybersécurité et développement et transformer les résultats techniques en actions concrètes alignées sur les objectifs métiers.

Vous contribuerez à démystifier la sécurité auprès des développeurs et à promouvoir le DevSecOps, en accompagnant les équipes dans l’atténuation des vulnérabilités et en pilotant la formation sur les bonnes pratiques.

Qualifications

• Baccalauréat en génie logiciel, cybersécurité ou discipline liée.
• Minimum de deux ans d’expérience pertinente en développement logiciel.
• Connaissance du français nécessaire.
• Maîtrise d’au moins un langage de programmation (Python, Java, C#, JavaScript).
• Maîtrise des outils DevOps et sécurité applicative (Git, CI/CD, SCA, SAST, DAST).

Responsibilities

• Agir comme expert-conseil dans l’identification, contextualisation, priorisation et remédiation des vulnérabilités.
• Déployer et exploiter les outils de sécurité (secret scanning, SCA, SAST, SBOM).
• Développer, maintenir et promouvoir l’adoption des pratiques de développement sécuritaire (DevSecOps).
• Accompagner les équipes dans l’atténuation des vulnérabilités et menaces selon le contexte.
• Piloter le cursus de formation sur les bonnes pratiques en développement sécuritaire.
• Assurer une vigie des tendances et des meilleures pratiques en sécurité applicative.

Skills

Langages de programmation

Fraçaise (français)

Vulgarisation et influence technique

Relations interpersonnelles

Education

Baccalauréat en génie logiciel ou cybersécurité

Tools

Git

CI/CD

Gestion des artefacts

SCA

SAST

DAST

Job description

À titre d’analyste en sécurité applicative, vous agissez comme un(e) acteur(-trice) clé de la sécurité applicative en faisant le pont entre les équipes de cybersécurité et les équipes de développement. Votre mission est de transformer les résultats techniques issus des outils de sécurité en actions concrètes, priorisées et alignées sur les réalités d’affaires. Au quotidien, vous contribuez à démystifier la sécurité auprès des développeurs. Vous les aidez à comprendre non seulement quoi corriger, mais surtout pourquoi et comment le faire efficacement. Vous favorisez l’adoption d’une culture de développement sécuritaire en misant sur des pratiques simples, pragmatiques et intégrées aux flux de travail. Vous participez activement à l’évolution du cadre de sécurité applicative en améliorant les outils, les processus et les standards. Votre capacité à contextualiser les risques, vulgariser des concepts complexes et influencer positivement les équipes est essentielle. Enfin, vous jouez un rôle actif dans l’écosystème DevSecOps et la communauté de pratique, en favorisant le partage de connaissances, l’innovation et l’amélioration continue. Plus spécifiquement, vous serez amené(e) à :

• Agir à titre d’expert(e)-conseil dans les activités d’identification, de contextualisation, de priorisation et de remédiation des vulnérabilités applicatives
• Déployer et exploiter les outils de sécurité (secret scanning, SCA, SAST, SBOM, etc.)
• Développer, maintenir et promouvoir l’adoption des pratiques de développement sécuritaire, incluant l’approche DevSecOps
• Accompagner les équipes dans l’atténuation des vulnérabilités et menaces de façon concrète et adaptée à leur contexte
• Piloter le cursus de formation et d’apprentissage sur les bonnes pratiques en développement sécuritaire
• Assurer une vigie des tendances et des meilleures pratiques en sécurité applicative.

Ce que nous offrons

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d’assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l’équipement pour le télétravail

Les avantages sont applicables en fonction des critères d’admissibilité.

LI-Hybrid

Ce que vous mettrez à profit

• Baccalauréat en génie logiciel, en cybersécurité ou dans une discipline appropriée
• Un minimum de deux ans d’expérience pertinente en développement logiciel
• Veuillez noter que d’autres combinaisons de formation et d’expérience pertinentes pourraient être considérées
• Connaissance du français nécessaire
• Expertise à vulgariser et à influencer auprès d’équipes techniques
• Maîtrise d’au moins un langage de programmation (Python, Java, C#, JavaScript, etc.)
• Maîtrise des outils DevOps : Git, CI/CD, gestion des artefacts
• Maîtrise des outils de sécurité applicative (SCA, SAST, DAST, secret scanning)
• Connaissance des cadres de vulnérabilités (OWASP Top 10, OWASP SAMM), des pratiques SDLC et DevSecOps

• Apprécier les différences
• Apprendre avec agilité
• Avoir une bonne connaissance du secteur
• Être orienté client
• Être orienté vers l’action
• Maîtriser les relations interpersonnelles

Équité, diversité, inclusion et accessibilité

Chez Desjardins, on croit à l’équité, à la diversité et à l’inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu’elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c’est tolérance zéro! Nous croyons en l’importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.

Si vous avez besoin d’assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d’aménagement seront offertes aux personnes qui en font la demande à n’importe quelle étape du processus de recrutement.

Curieux de découvrir Desjardins ?

Syndicat (si admissible)

Famille d’emplois

Sécurité (GF)

Date de fin d’affichage

2026-11-19