Analyste principal, DevSecOps

Intelcom | Dragonfly; Montreal; On-site; CAD 120,000 - 190,000; Full time

Benefits offered by this job

Gym with personal trainer

Lunch provided by employer

Group insurance

RRSP

Wellness days

Public transport reimbursement

Employee assistance program

Job summary

Intelcom | Dragonfly recherche un expert en sécurité cloud (DevSecOps) pour concevoir et déployer des contrôles de sécurité dans des environnements multi-cloud (AWS/Azure). Vous encadrerez les pratiques IaC sécurisées et guiderez les équipes DevOps, SRE et d’ingénierie cloud.

Le candidat idéal maîtrise Terraform, ARM templates, Helm charts, YAML/JSON et possède 5+ années en sécurité cloud; des certifications pertinentes sont souhaitées.

Qualifications

• Diplôme en informatique et 5 à 10+ années dans les TI.
• Au moins 5 ans en sécurité cloud / DevSecOps.
• Certifications pertinentes comme AWS Certified Security - Specialty, Azure Security Engineer, CISSP ou équivalentes.
• Expérience en sécurité multi-cloud et automatisation des pipelines CI/CD.

Responsibilities

• Concevoir, mettre en œuvre et améliorer les contrôles de sécurité et l'automatisation pour des environnements multi-cloud (AWS et Azure).
• Intégrer des vérifications de sécurité automatisées, des garde-fous et des contrôles de conformité continue dans les pipelines CI/CD.
• Promouvoir l'IaC sécurisée, le policy-as-code et la configuration sécurisée des services cloud auprès des équipes DevOps, SRE et d'ingénierie cloud.
• Établir, documenter et maintenir des normes techniques, des modèles réutilisables et des mécanismes d'automatisation pour le déploiement sécurisé.
• Fournir des rapports clairs sur la sécurité cloud et les informer les équipes techniques et la direction.

Skills

Cloud security

DevSecOps

Python scripting

Leadership

Communication

CI/CD security

Education

Diplôme en informatique

Tools

Terraform

ARM templates

Helm charts

YAML

JSON

Kubernetes

Job description

Intelcom | Dragonfly C’est plus de 100 stations de tri et des opérations sur trois continents. Leader canadien de la logistique du dernier kilomètre, on a une vision claire : offrir une livraison rapide, précise et fiable grâce à une technologie de pointe.Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l’impact direct de ton travail ? On t’attend !Un rôle stratégique au cœur de la logistiquePrincipales responsabilités· Concevoir, mettre en œuvre et améliorer continuellement les contrôles de sécurité et l'automatisation pour des environnements multi-cloud (AWS et Azure).· Intégrer des vérifications de sécurité automatisées, des garde-fous et des contrôles de conformité continue dans les pipelines CI/CD et les flux de travail de déploiement.· Promouvoir les pratiques d'Infrastructure as Code (IaC) sécurisée, de « policy-as-code » et de configuration sécurisée des services cloud auprès des équipes DevOps, SRE et d'ingénierie cloud.· Établir, documenter et maintenir des normes techniques, des modèles réutilisables, des mécanismes d'automatisation et de gouvernance pour des pratiques de déploiement sécurisées et le durcissement des services cloud.· Promouvoir les principes de sécurisation du code source, de gestion des artefacts et de gestion des secrets.· Assurer la responsabilité de la surveillance de la posture de sécurité, de la gestion et de la remédiation pour les pipelines CI/CD et l'infrastructure cloud.· Mettre en œuvre des stratégies de surveillance pour identifier et corriger les dérives de configuration, les violations de politiques et les lacunes dans les contrôles de sécurité au sein des environnements cloud et de livraison.· Encadrer les équipes d'ingénierie sur les pratiques de sécurité cloud et favoriser l'adoption des principes de « sécurité dès la conception » (security-by-design).· Apporter une expertise technique à la préparation, à la planification et aux améliorations post-incident concernant la réponse aux incidents de sécurité cloud.· Fournir des rapports clairs sur la sécurité cloud ainsi que des informations exploitables aux équipes techniques et à la direction.Compétences et expérience requises· Expertise pratique approfondie des services et de l'architecture de sécurité AWS et Azure.· Maîtrise avancée de Terraform, des modèles ARM, des charts Helm, du YAML et du JSON.· Expérience pratique de la sécurité dans la mise en œuvre et le support de pipelines CI/CD, de solutions de gestion des secrets et des images, ainsi que d'infrastructures de communication pour microservices.· Expérience pratique de la sécurisation du trafic réseau cloud et des charges de travail (workloads).· Expérience pratique de la sécurité dans la configuration et le support d'au moins 5 des éléments suivants : gestion des règles de pare-feu cloud, Kubernetes, microservices, passerelles API (API Gateways), outils de protection des charges de travail cloud et de gestion de la posture cloud (CSPM), politiques de sécurité cloud (Azure, AWS), livraison continue déclarative.· Expérience en automatisation de la sécurité et en scripting (Python, Bash ou technologies équivalentes).· Expérience avérée dans la direction ou la contribution significative à des initiatives d'ingénierie et de transformation de la sécurité au sein d'environnements multi-cloud à grande échelle.· Solides compétences en communication et en leadership technique, avec la capacité d'influencer les parties prenantes techniques et commerciales sans autorité hiérarchique directe. Qualifications· Diplôme en informatique ; 5 à plus de 10 ans d'expérience dans le domaine des technologies de l'information (IT), dont au moins 5 ans d'expérience en sécurité cloud, DevSecOps ou dans des rôles étroitement liés.· Certifications pertinentes telles que AWS Certified Security - Specialty, Azure Security Engineer, CISSP, GIAC, GIAC Cloud Security Automation, Kubernetes Security Specialist, ou connaissances et expérience équivalentes démontrées.Pourquoi nous rejoindre ? Chez Intelcom | Dragonfly , tu évolues dans un environnement flexible et stimulant, entouré·e de talents passionnés. Tu bénéficies aussi de nombreux avantages :Gymnase avec un entraineur personnelLunch de ton choix fournis par l’employeurAssurances collectivesREER collectifJournées bien-êtreRemboursement partiel du transport collectifProgramme d’aide aux employé·e·s ...et bien plus encore.Ce poste est ouvert pour répondre à un besoin organisationnel réel au sein de l'organisation.Chez Intelcom | Dragonfly , nous avançons avec des valeurs fortes : collaboration, innovation, excellence et responsabilité.Nous valorisons la diversité, garantissons l’équité et créons un véritable sentiment d’appartenance.Des mesures d’accommodement peuvent être offertes aux personnes en situation de handicap dans le cadre de notre processus de recrutement, conformément à la loi. Merci de nous informer de tout besoins particuliers.