Architecte sécurité des solutions

Ubisoft2; Montreal; In loco; CAD 90.000 - 120.000; Tempo pieno

Descrizione del lavoro

Ubisoft2 recherche un ingénieur sécurité pour contribuer à la sécurité des pipelines et des produits. Vous repérerez et corrigerez les vulnérabilités, soutiendrez les outils utilisés par les équipes et collaborerez avec les responsables sécurité pour aligner les solutions sur les standards.

Expertise en CI/CD et DevOps, avec des compétences en C#, Go, Python ou JavaScript et une connaissance des OAuth, OIDC Microsoft Azure et AWS est requise.

Competenze

• Expérience en développement logiciel et sécurité applicative, avec connaissances OWASP.
• Bonne connaissance de C#, Go, Python et/ou JavaScript.
• Connaissance des standards OAuth, Azure OIDC et AWS.
• Connaissance des processus de modélisation des menaces.
• Familiarité avec la sécurité de la chaîne d'approvisionnement et HashiCorp Vault.
• Expérience en tests d'intrusion ou CTF est un atout.
• Excellentes aptitudes en communication et partage des connaissances.

Mansioni

• Contribuer à la sécurité des initiatives de développement et corriger les vulnérabilités.
• Déployer et assurer la maintenabilité des outils de sécurité.
• Évaluer et réduire les risques touchant services et équipes de développement.
• Collaborer avec les responsables securité pour aligner les solutions avec les standards.
• Participer à la conception et déploiement de solutions de sécurité pour les services Ubisoft.
• Soutenir les pratiques DevSecOps dans Anvil et Snowdrop.
• Documenter les changements et partager les connaissances avec les équipes.
• Accompagner les équipes sur les sujets de sécurité.

Conoscenze

C#

Go

Python

JavaScript

CI/CD pipelines

DevOps

OWASP

Formazione

Strumenti

Azure OIDC

AWS

HashiCorp Vault

SAST tools

SCA tools

DSA tools

Descrizione del lavoro

Ce que vous ferez

• Contribuer aux initiatives de sécurité en participant aux activités de développement, en repérant et en corrigeant les vulnérabilités, en implantant des exigences de sécurité et en déployant des solutions de sécurité
• Soutenir le déploiement et la maintenabilité des outils de sécurité utilisés par les équipes opérationnelles
• Évaluer et réduire les risques touchant les services et les équipes de développement en tenant compte des menaces réelles
• Collaborer avec les responsables de l'ingénierie de la sécurité et les spécialistes en sécurité d'entreprise afin d'aligner les solutions avec les standards et les besoins du domaine
• Participer à la conception, au développement et au déploiement de solutions de sécurité utilisées dans les services et produits Ubisoft
• Soutenir les pratiques de développement sécurisé dans les projets liés à Anvil et Snowdrop
• Documenter les changements et améliorations de sécurité implantés
• Partager vos connaissances et accompagner les équipes de développement et d'opérations sur les sujets liés à la sécurité

Expérience avec les pipelines CI/CD , les pratiques DevOps et l'intégration d'outils de sécurité comme SAST , SCA ou DSA

• Expérience en développement logiciel et en sécurité applicative, incluant les pratiques OWASP
• Bonne connaissance de C#, Go, Python et/ou JavaScript
• Connaissance des standards OAuth, des mécanismes d'authentification, de Azure OIDC et de AWS
• Connaissance des processus de modélisation des menaces
• Familiarité avec la sécurité de la chaîne d'approvisionnement et les solutions de gestion de secrets comme HashiCorp Vault
• Expérience en tests d'intrusion ou en activités de type Capture the Flag (CTF), un atout
• Excellentes aptitudes en communication, collaboration et partage des connaissances