Dev AppSec Java & CI/CD – Centre d'Excellence

Gravity Conseil; Montreal (administrative region); Hybrid; CAD 80,000 - 110,000; Full time

Job summary

Gravity Conseil recherche un Développeur·euse AppSec pour ses bureaux de Montréal et Québec en mode hybride (2 jours/semaine au bureau). Vous interviendrez comme centre d'excellence en sécurité applicative, en collaboration avec les équipes Développement, CI/CD et sécurité de l’information.

Le rôle nécessite une expertise AppSec, une maîtrise des concepts d’authentification et d’autorisation, et une expérience avérée en développement Java et sécurisation de frameworks internes.

Qualifications

• Expérience significative en développement logiciel orienté objet, avec une expertise Java.
• Expertise démontrée en sécurité des applications (AppSec).
• Connaissance approfondie des vulnérabilités OWASP Top 10 et pratiques de sécurisation du code.
• Maîtrise des concepts d'authentification et d'autorisation (OAuth2, OpenID Connect, JWT, SAML).

Responsibilities

• Définir, maintenir et faire évoluer les standards de développement sécuritaire.
• Identifier les vulnérabilités et recommander des mesures correctives pragmatiques.
• Promouvoir l'approche secure by design et shift left security.
• Concevoir, développer et maintenir des bibliothèques, frameworks et composants de sécurité Java réutilisables.
• Intégrer les mécanismes de sécurité applicative (authentification, autorisation, gestion des secrets, chiffrement, journalisation).
• Réaliser des revues de code de composants critiques et proposer des améliorations de sécurité.
• Accompagner les équipes dans l'intégration et l'utilisation des composants de sécurité communes.
• Agir comme référence AppSec et mentor technique auprès des développeurs Java.

Skills

Java avancé

AppSec

CI/CD

OWASP Top 10

OAuth2/OpenID

JWT / SAML

Sécurité API

Microservices

Mentorat technique

Tools

SonarQube

Kubernetes

GitHub/Azure DevOps

SAST/DAST/SCA

Job description

Gravity Conseil recherche un Développeur·euse AppSec pour ses bureaux de Montréal et Québec en mode hybride (2 jours/semaine au bureau). Vous interviendrez comme centre d'excellence en sécurité applicative, en collaboration avec les équipes Développement, CI/CD et sécurité de l’information.

Le rôle nécessite une expertise AppSec, une maîtrise des concepts d’authentification et d’autorisation, et une expérience avérée en développement Java et sécurisation de frameworks internes.