CONSEILLER DEVSECOPS Montréal (hybride) ou Québec (hybride) 2026-08-07

CHROME TECHNOLOGIES; Quebec; On-site; CAD 110,000 - 150,000; Full time

Job summary

Chrome Technologies recherche un Conseiller DevSecOps pour intervenir auprès de nos clients depuis le bureau de Québec ou Montréal, en mode hybride (3 jours au bureau). Vous serez intégré à une équipe de consultants et assurerez l'intégration des pratiques de sécurité tout au long du cycle DevOps.

Vous définirez et ferez évoluer les pratiques SDLC, automatiserez les contrôles de sécurité (SAST/DAST/IaC), et soutiendrez les équipes de développement et d'exploitation dans un contexte agile.

Qualifications

• Diplôme universitaire de premier cycle en informatique, TI, mathématiques appliquées, ingénierie ou équivalent.
• 10 années d'expérience en TI dont 5 en DevSecOps.
• 3 années d'expérience en développement de solutions avec DevSecOps et 2 des domaines: SDLC, micro-services, architectures distribuées.
• Connaissance des conteneurs (Docker/Kubernetes) et services cloud (Azure/AWS/GCP).
• Langages/frameworks courants (Java, .NET, JavaScript, Python) et pratiques sécurisées.

Responsibilities

• Incorporer des contrôles de sécurité dans les pipelines CI/CD et automatiser les tests ga sécurité (SAST/DAST/IaC).
• Collaborer avec les équipes DevOps et sécurité dès la conception pour des pratiques sécurisées.
• Évaluer outils DevSecOps et recommander des solutions adaptées.
• Mettre en place des politiques de sécurité automatisées en dev et prod.
• Sensibiliser et soutenir les équipes aux bonnes pratiques DevSecOps dans un cadre agile.
• Assurer conformité aux normes et cadres de développement et sécurité.

Skills

DevSecOps

CI/CD

SAST/DAST

IaC scanning

Gestion des secrets

Docker/Kubernetes

SDLC sécurité

Conformité

Education

Baccalauréat en informatique / TI / ingénierie

Tools

SonarQube

Snyk

Checkmarx

HashiCorp Vault

Job description

Nous recherchons un Conseiller DevSecOps pour rejoindre notre équipe de conseillers du bureau de Québec ou Montréal dans le cadre d'un poste permanent.
Ce poste est en mode hybride. 3 jours/semaine au bureau Québec ou celui de Montréal
Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.
Assurer l'intégration des pratiques de sécurité dans les processus DevOps. Il veille à ce que la sécurité soit considérée dès les premières étapes du développement logiciel, tout au long du cycle de vie, en automatisant les contrôles et en collaborant étroitement avec les équipes de développement, d'exploitation et de sécurité. Il définit et fait évoluer les pratiques de développement de la DRI. Il forme, soutient et audite les équipes de développement pour assurer l'adoption des pratiques DevSecOps.

Responsabilités :

• Intégrer les contrôles de sécurité dans les pipelines CI/CD (intégration et déploiement continus) ;
• Automatiser les tests de sécurité (SAST, DAST, IaC scanning, gestion des secrets) ;
• Collaborer avec les équipes DevOps et sécurité pour définir des pratiques sécuritaires dès la conception ;
• Évaluer les outils et technologies DevSecOps et recommander des solutions adaptées;
• Mettre en place des politiques de sécurité automatisées dans les environnements de développement et de production ;
• Sensibiliser et soutenir les équipes aux bonnes pratiques de développement sécuritaire dans un contexte agile et DevOps ;
• Assurer la conformité aux normes et cadres de développement et de sécurité.

Livrables :

• Pipelines CI/CD sécurisés ;
• Scripts et modèles d'automatisation : pour l'analyse statique (SAST), dynamique (DAST), le scan d'infrastructure-as-code (IaC), la gestion des secrets, etc. ;
• Configurations d'outils DevSecOps (SonarQube, Snyk, Checkmarx, HashiCorp Vault, etc.) ;
• Guide des pratiques DevSecOps ;
• Architecture DevSecOps ;
• Plan de sécurité automatisée ;
• Rapports d'analyse de vulnérabilités ;
• Registre des risques techniques ;
• Tableaux de bord DevSecOps ;
• Compte rendu des ateliers DevSecOps ;
• Plan de sensibilisation et de formation ;
• Registre des décisions d'architecture et de sécurité

Qualifications :

• Détenir un diplôme universitaire de premier cycle (baccalauréat) dans l'un des domaines suivants : informatique, technologies de l'information, mathématiques appliquées, ingénierie ou l'équivalent ;
• Posséder un minimum de dix (10) années d'expérience pertinente dans le domaine des technologies de l'information dont cinq (5) années d'expérience comme conseiller DevSecOps ;
• Posséder un minimum de trois (3) années d'expérience spécifiques dans le développement de solutions informatiques avec des pratiques DevSecOps incluant au moins deux (2) des éléments suivants :
• Application du cycle de développement logiciel sécuritaire (SDLC) ;
• Programmation multi-thread, orienté-services, micro-services, programmation évènementielle et architectures distribuées ;
• Application des patrons de conception dans la construction de solutions Web, mobiles et des applications de données ;
• Expérience dans l'implémentation de requis non fonctionnels : performance, scalabilité/consommation de ressources, résilience, sécurité, niveaux de service et haute disponibilité ;
• Expérience dans les architectures d'infrastructure, des technologies de conteneurs (Docker/Kubernetes) ainsi que des services offerts par les fournisseurs infonuagiques (Azure, AWS, Google GCP, etc.) ;
• Développement avec les langages, frameworks et outils de programmation utilisés par les développeurs, .NET, Java Quakus, React, Angular, JavaScript, Python, etc.

1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada