Analyste principal, Sécurité des applications

Intelcom | Dragonfly; Montreal; On-site; CAD 90,000 - 130,000; Full time

Benefits offered by this job

Salle de sport

Repas fournis par l’employeur

Assurances collectives

REER collectif

Journées bien-être

Remboursement du transport

Job summary

Intelcom | Dragonfly recherche un leader en sécurité des applications pour piloter les pratiques de développement sécurisé et les tests de sécurité au sein des pipelines CI/CD, des API web et des plateformes cloud. Vous collaborerez avec les équipes engineering et cybersécurité pour définir des contrôles reproductibles et des modèles de sécurité.

Le rôle implique l’animation de formations et l’amélioration continue des outils de sécurité, avec une forte autonomie et des recommandations

Qualifications

• Formation en sécurité des applications et développement sécurisé.
• Connaissance des architectures modernes et des API/ services web.
• Expérience pratique des tests de sécurité dans CI/CD et des environnements cloud.

Responsibilities

• Agir en tant qu'expert en sécurité des applications et du SDLC.
• Élaborer et améliorer les contrôles et normes de sécurité applicative.
• Évaluer les contrôles dans les pipelines CI/CD et plateformes applicatives.
• Piloter la modélisation des menaces et les recommandations de remédiation.
• Diriger les tests de sécurité (manuels et automatisés) et les actions de remédiation.
• Promouvoir l'automatisation de la sécurité tout au long du cycle de vie.
• Collaborer avec les équipes pour concevoir des modèles de sécurité adaptés.
• Rédiger des directives et animer des sessions de formation.

Skills

Sécurité applicative

Développement sécurisé

Modélisation des menaces

Tests de sécurité des applications

Automatisation de la sécurité

Sécurité des API web

Gestion des secrets

Python

Bash

Java

Node.js

.NET / C# / C#

Education

Diplôme en informatique ou domaine connexe

Certifications CISSP / CSSLP / CEH / OSCP / GIAC

Certifications sécurité cloud (Azure / AWS)

Tools

Azure

AWS

CI/CD pipelines (Jenkins, GitLab CI)

Outils de tests de sécurité (SAST/DAST)

Job description

Intelcom | Dragonfly C’est plus de 100 stations de tri et des opérations sur trois continents. Leader canadien de la logistique du dernier kilomètre, on a une vision claire : offrir une livraison rapide, précise et fiable grâce à une technologie de pointe.Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l’impact direct de ton travail ? On t’attend !Un rôle stratégique au cœur de la logistiquePrincipales responsabilités· Agir en tant qu'expert en la matière concernant les pratiques de développement logiciel sécurisé.· Définir, mettre en œuvre et améliorer continuellement les contrôles, normes, garde-fous et configurations de référence en matière de sécurité applicative.· Évaluer l'efficacité des contrôles au sein des pipelines CI/CD et des plateformes applicatives (web, mobile, API, conteneurs, applications de bureau et solutions commerciales prêtes à l'emploi/COTS).· Piloter les activités de modélisation des menaces et de conception sécurisée, et fournir des recommandations techniques sur les stratégies de remédiation et les modèles de sécurité.· Prendre en charge et améliorer continuellement les services et outils de sécurité applicative, y compris la sélection, l'intégration, la configuration, l'optimisation, les tests et la gestion du cycle de vie.· Diriger les activités de test de sécurité applicative (manuels et automatisés) ainsi que les actions de remédiation.· Promouvoir l'automatisation de la sécurité et la mise en œuvre de contrôles reproductibles tout au long du cycle de vie du développement logiciel.· Collaborer avec les équipes d'ingénierie, de produit, de plateforme, d'architecture et de cybersécurité pour concevoir et mettre en œuvre des fonctionnalités et des modèles de sécurité appropriés.· Élaborer et tenir à jour des directives de sécurité applicative, des modèles de sécurité, des supports de formation et de la documentation technique.· Animer des sessions de formation et des forums de partage de connaissances, et piloter la communauté de pratique en sécurité applicative.· Dispenser des formations et assurer un accompagnement sur les principes et les risques liés à la sécurité des API, du web, du mobile et des applications.· Prendre des décisions sur des questions complexes et fournir des orientations conformes aux meilleures pratiques de sécurité applicative.· Obtenir des résultats avec une grande autonomie et formuler des recommandations pratiques sur des sujets complexes de sécurité applicative.Compétences et expérience requises· Solides connaissances en sécurité applicative, développement logiciel sécurisé, méthodologies de test d'applications, codage sécurisé et conception de produits sécurisés.· Excellente compréhension des architectures applicatives modernes, des API, des services web et des risques de sécurité associés.· Solides connaissances en modélisation des menaces et en méthodologies de conception sécurisée.· Connaissance pratique des concepts et contrôles de sécurité cloud (Azure et/ou AWS) appliqués aux charges de travail applicatives.· Connaissance pratique de l'automatisation de la sécurité à l'aide de langages de script tels que Python et Bash.· Connaissance d'un ou plusieurs langages de développement tels que Java, Node.js, C# ou .NET.· Connaissance des risques liés à la sécurité de l'information, des cadres de sécurité, des exigences réglementaires et des meilleures pratiques du secteur.· Solides compétences en résolution de problèmes, communication, gestion des parties prenantes et gestion du temps. · Expérience pratique des tests de sécurité des applications, de la mise en œuvre de solutions de gestion des secrets et des contrôles de sécurité pour les environnements CI/CD, les conteneurs, les API et les architectures sans serveur (serverless).Qualifications· Diplôme en informatique ou dans un domaine connexe, assorti de 5 à plus de 10 ans d'expérience pertinente en informatique ou en sécurité des applications, ou une combinaison équivalente d'études et d'expérience.· Certification(s) de sécurité pertinente(s), telle(s) que CISSP, CSSLP, CEH, OSCP ou GIAC, ou connaissances et expérience équivalentes démontrées en matière de sécurité.· Une ou plusieurs certifications de sécurité liées au cloud ou à des fournisseurs spécifiques (ou des connaissances et une expérience équivalentes démontrées) constituent un atout.Pourquoi nous rejoindre ? Chez Intelcom | Dragonfly , tu évolues dans un environnement flexible et stimulant, entouré·e de talents passionnés. Tu bénéficies aussi de nombreux avantages :Gymnase avec un entraineur personnelLunch de ton choix fournis par l’employeurAssurances collectivesREER collectifJournées bien-êtreRemboursement partiel du transport collectifProgramme d’aide aux employé·e·s ...et bien plus encore.Ce poste est ouvert pour répondre à un besoin organisationnel réel au sein de l'organisation.Chez Intelcom | Dragonfly , nous avançons avec des valeurs fortes : collaboration, innovation, excellence et responsabilité.Nous valorisons la diversité, garantissons l’équité et créons un véritable sentiment d’appartenance.Des mesures d’accommodement peuvent être offertes aux personnes en situation de handicap dans le cadre de notre processus de recrutement, conformément à la loi. Merci de nous informer de tout besoins particuliers.