Conseiller séniorr(ère) sécurité applicative (AppSec)

Systematix; Montreal (administrative region); Hybrid; CAD 90,000 - 130,000; Full time

Job summary

Systematix recherche un(e) Conseiller(ère) sénior en sécurité applicative (AppSec) pour rejoindre une équipe cybersécurité dynamique à Montréal. Le/la candidat(e) assurera l’expertise AppSec et fera progresser les pratiques de développement sécurisé dans l’organisation.

Le poste exige au moins 4 années d’expérience et une excellente connaissance des principes de sécurité et de la sécurité infonuagique. Une aptitude au travail hybride et à l’automatisation est valorisée.

Qualifications

• Minimum 4 années d'expérience pertinente en sécurité applicative, cybersécurité ou développement logiciel.
• Maîtrise des principes de sécurité applicative et de la sécurité infonuagique.
• Expérience avec des outils de gestion et de détection des vulnérabilités, notamment Snyk ou équivalents.

Responsibilities

• Contribuer au déploiement et à l'optimisation d'outils de sécurité applicative tels que Snyk, Wiz et GitHub.
• Analyser et contextualiser les vulnérabilités applicatives afin de prioriser les correctifs.
• Accompagner les équipes de développement dans l'adoption des meilleures pratiques de sécurité.
• Participer à l'évolution de la culture DevSecOps et au développement sécuritaire.
• Réaliser des analyses de sécurité et formuler des recommandations adaptées aux risques identifiés.
• Développer des scripts et mécanismes d'automatisation permettant de détecter les mauvaises pratiques de développement.
• Collaborer étroitement avec les équipes de sécurité offensive, défensive et de gestion des vulnérabilités.

Skills

Sécurité applicative

DevSecOps

Automatisation

Python

PowerShell

Bash

Docker

Maven

.NET

npm

Poetry

GitHub

Snyk

Education

Formation en informatique, cybersécurité

Tools

Snyk

Wiz

GitHub

Job description

Conseiller sénior sécurité applicative (AppSec)

Lieu : Montréal (mode hybride, 2 jours par semaine au bureau)

Description du mandat

Nous recherchons un(e) Conseiller(ère) sénior en sécurité applicative (AppSec) pour joindre une équipe de cybersécurité dynamique. La personne retenue agira à titre d'expert(e) en sécurité applicative et contribuera à l'amélioration continue des pratiques de développement sécuritaire au sein de l'organisation.

Responsabilités

• Contribuer au déploiement et à l'optimisation d'outils de sécurité applicative tels que Snyk, Wiz et GitHub.
• Analyser et contextualiser les vulnérabilités applicatives afin de prioriser les correctifs.
• Accompagner les équipes de développement dans l'adoption des meilleures pratiques de sécurité.
• Participer à l'évolution de la culture DevSecOps et au développement sécuritaire.
• Réaliser des analyses de sécurité et formuler des recommandations adaptées aux risques identifiés.
• Développer des scripts et mécanismes d'automatisation permettant de détecter les mauvaises pratiques de développement.
• Collaborer étroitement avec les équipes de sécurité offensive, défensive et de gestion des vulnérabilités.
• Formation pertinente en informatique, cybersécurité ou domaine connexe.
• Minimum de 4 années d'expérience pertinente en sécurité applicative, cybersécurité ou développement logiciel.
• Excellente maîtrise des principes de sécurité applicative et de la sécurité infonuagique.
• Expérience avec des outils de gestion et de détection des vulnérabilités applicatives, notamment Snyk ou équivalents.
• Connaissance des environnements de développement et de déploiement : Docker, Maven, .NET, npm, Poetry.
• Expérience en scripting et automatisation (Python, PowerShell, Bash ou équivalent).
• Solides compétences en analyse de vulnérabilités et en accompagnement d'équipes techniques.
• Bilinguisme français-anglais considéré comme un atout.

Profil recherché

• Excellentes aptitudes en communication et en vulgarisation technique.
• Leadership et capacité d'influence auprès de diverses parties prenantes.
• Esprit analytique et approche orientée solutions.
• Capacité à travailler dans des environnements complexes et en évolution rapide.
• Fort intérêt pour les meilleures pratiques en cybersécurité et en développement sécuritaire.