Architecte sécurité des solutions

Hybride; Montreal; On-site; CAD 110,000 - 150,000; Full time

Job summary

Ubisoft Montréal recherche un Architecte sécurité des solutions pour renforcer la gestion des risques et déployer des contrôles de sécurité à l’échelle du groupe Ubisoft. Vous contribuerez à la sécurité des pipelines CI/CD et à l’intégration d’outils comme SAST/SCA/DSA, tout en soutenant les projets Anvil et Snowdrop.

Vous interviendrez en collaboration avec l’ingénierie de la sécurité et les équipes de développement pour garantir le respect des standards et des meilleures pratiques en matière

Qualifications

• Expérience en sécurité des solutions et réduction des risques dans le développement logiciel.
• Maîtrise des pipelines CI/CD, DevOps et outils de sécurité (SAST, SCA, DSA).
• Connaissance des standards OWASP et des mécanismes d’authentification (OAuth, Azure OIDC, AWS).
• Capacité à modéliser les menaces et à travailler avec HashiCorp Vault.

Responsibilities

• Contribuer à définir et déployer des contrôles de sécurité sur les solutions Ubisoft Montréal.
• Soutenir le déploiement et la maintenabilité des outils de sécurité pour les équipes opérationnelles.
• Évaluer et réduire les risques touchant les services et les équipes de développement.
• Collaborer avec l’ingénierie de la sécurité et les experts sécurité d’entreprise pour aligner les solutions sur les standards.

Skills

sécurité des solutions

CI/CD

DevOps

SAST

SCA

DSA

OWASP

OAuth

Azure OIDC

AWS

modélisation des menaces

HashiCorp Vault

tests d’intrusion / CTF

communication efficace

Education

null

Tools

HashiCorp Vault

Azure OIDC

AWS

Job description

Ubisoft est une référence mondiale du jeu vidéo, avec des équipes réparties aux quatre coins du monde qui créent des expériences de jeu originales et mémorables, de Assassin’s Creed à Rainbow Six en passant par Just Dance et bien d’autres encore. Nous croyons que la diversité des points de vue fait progresser à la fois les joueurs et les équipes. Si vous êtes passionné·e par l’innovation et que vous souhaitez repousser les limites du divertissement, rejoignez notre aventure et aidez-nous à créer l’inconnu !

En tant qu’Architecte sécurité des solutions à Ubisoft Montréal, vous rejoindrez l’équipe Gestion de la sécurité et des risques. Vous contribuerez à définir et à mettre en place des contrôles de sécurité, à soutenir les initiatives de réduction des risques et à déployer des solutions de sécurité à travers le groupe Ubisoft, notamment pour les productions liées à Anvil et Snowdrop.

Ce que vous ferez

• Contribuer aux initiatives de sécurité en participant aux activités de développement, en repérant et en corrigeant les vulnérabilités, en implantant des exigences de sécurité et en déployant des solutions de sécurité
• Soutenir le déploiement et la maintenabilité des outils de sécurité utilisés par les équipes opérationnelles
• Évaluer et réduire les risques touchant les services et les équipes de développement en tenant compte des menaces réelles
• Collaborer avec les responsables de l’ingénierie de la sécurité et les spécialistes en sécurité d’entreprise afin d’aligner les solutions avec les standards et les besoins du domaine
• Participer à la conception, au développement et au déploiement de solutions de sécurité utilisées dans les services et produits Ubisoft
• Soutenir les pratiques de développement sécurisé dans les projets liés à Anvil et Snowdrop
• Documenter les changements et améliorations de sécurité implantés
• Partager vos connaissances et accompagner les équipes de développement et d’opérations sur les sujets liés à la sécurité
• Expérience avec les pipelines CI/CD, les pratiques DevOps et l’intégration d’outils de sécurité comme SAST, SCA ou DSA
• Expérience en développement logiciel et en sécurité applicative, incluant les pratiques OWASP
• Connaissance des standards OAuth, des mécanismes d’authentification, de Azure OIDC et de AWS
• Connaissance des processus de modélisation des menaces
• Familiarité avec la sécurité de la chaîne d’approvisionnement et les solutions de gestion de secrets comme HashiCorp Vault
• Expérience en tests d’intrusion ou en activités de type Capture the Flag (CTF), un atout
• Excellentes aptitudes en communication, collaboration et partage des connaissances

Ce qu’il faut nous envoyer

• Votre CV mettant en valeur vos compétences
• Projets ou réalisations pertinents liés au rôle