Conseiller DevSecOps – Intégration Sécurité CI/CD

Gravity Conseil; Montreal (administrative region); Hybrid; CAD 120,000 - 170,000; Full time

Job summary

Gravity Conseil recherche un Conseiller DevSecOps pour son bureau du Québec, en poste permanent et mode hybride (3 jours au bureau). Vous intègrerez la sécurité dans les pipelines DevSecOps, automatiserez les tests et accompagnerez les équipes dans l’adoption des pratiques sécurisées tout au long du cycle de vie logiciel.

Le candidat idéal possède 10 ans d’expérience IT, 5 ans en DevSecOps et une expertise dans les outils modernes (Docker, Kubernetes, SAST/DAST, IaC, Vault).

Qualifications

• Diplôme universitaire de premier cycle (baccalauréat) dans l'informatique ou domaine équivalent.
• Posséder 10 années d'expérience pertinente, dont 5 ans en DevSecOps.
• Minimum 3 années d'expérience en développement de solutions avec DevSecOps, incluant au moins deux domaines listés.

Responsibilities

• Intégrer les contrôles de sécurité dans les pipelines CI/CD et automatiser les contrôles.
• Automatiser les tests de sécurité (SAST, DAST, IaC scanning, gestion des secrets).
• Collaborer avec DevOps et sécurité pour définir des pratiques sécurisées dès la conception.
• Évaluer outils et technologies DevSecOps et recommander des solutions adaptées.
• Mettre en place des politiques de sécurité automatisées en dev et prod.
• Former les équipes et auditer l'adoption des pratiques DevSecOps.
• Assurer la conformité aux cadres de développement et de sécurité.

Skills

DevSecOps

CI/CD

SAST

DAST

IaC scanning

Gestion des secrets

Audits sécurité

SonarQube

Snyk

Checkmarx

HashiCorp Vault

Docker

Kubernetes

Azure

AWS

React

Angular

Java

Python

Quarkus

.NET

Education

Baccalauréat

Tools

Docker

Kubernetes

SonarQube

Snyk

Checkmarx

HashiCorp Vault

Job description

Gravity Conseil recherche un Conseiller DevSecOps pour son bureau du Québec, en poste permanent et mode hybride (3 jours au bureau). Vous intègrerez la sécurité dans les pipelines DevSecOps, automatiserez les tests et accompagnerez les équipes dans l’adoption des pratiques sécurisées tout au long du cycle de vie logiciel.

Le candidat idéal possède 10 ans d’expérience IT, 5 ans en DevSecOps et une expertise dans les outils modernes (Docker, Kubernetes, SAST/DAST, IaC, Vault).