Développeur

COFOMO; Lévis; Hybrid; CAD 90,000 - 130,000; Full time

Job summary

COFOMO recherche un expert en sécurité applicative pour définir et faire évoluer les standards de développement sécuritaire, assurer la sécurité des cadres internes et agir comme référence sécurité auprès des équipes.

Vous identifierez les vulnérabilités et recommanderez les correctifs, promouvrez les approches secure by design et shift left, et travaillerez avec les équipes DevOps pour intégrer la sécurité dans les pipelines CI/CD et créer des patrons et outils communs.

Qualifications

• Solide expérience en développement logiciel (Java, .NET, JavaScript ou Python).
• Expertise en sécurité applicative (AppSec).
• Connaissance des vulnérabilités OWASP et meilleures pratiques.
• Expérience avec CI/CD et outils AppSec (SAST, DAST, SCA).
• Connaissance des outils Kubernetes, SonarQube, Wiz et WSL.
• Intérêt pour les enjeux IA et capacité à collaborer en environnement matriciel.
• Excellentes habiletés de communication et vulgarisation.
• Approche orientée solutions et amélioration continue.

Responsibilities

• Définir et faire évoluer les standards de développement sécuritaire
• Assurer la sécurité des cadres internes
• Identifier les vulnérabilités et recommander les correctifs appropriés
• Promouvoir les approches secure by design et shift left security
• Agir comme référence en sécurité applicative auprès des équipes
• Participer à la création de patrons, guides et outils communs
• Collaborer avec les équipes DevOps afin d’intégrer la sécurité dans les pipelines CI/CD
• Mettre en place des outils de détection, de surveillance et de correction des vulnérabilités.

Skills

Java

C#

JavaScript

Python

Tools

Kubernetes

SonarQube

Wiz

WSL

SAST

DAST

SCA

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont:

• Définir et faire évoluer les standards de développement sécuritaire
• Assurer la sécurité des frameworks internes
• Identifier les vulnérabilités et recommander les correctifs appropriés
• Promouvoir les approches secure by design et shift left security
• Agir comme référence en sécurité applicative auprès des équipes
• Participer à la création de patrons, guides et outils communs
• Collaborer avec les équipes DevOps afin d’intégrer la sécurité dans les pipelines CI/CD
• Mettre en place des outils de détection, de surveillance et de correction des vulnérabilités.

Le profil recherché est le suivant :

• Détenir une solide expérience en développement logiciel avec Java, .NET, JavaScript, Python ou des technologies équivalentes
• Posséder une expertise en sécurité applicative (AppSec)
• Maîtriser les vulnérabilités OWASP et les bonnes pratiques de développement sécuritaire
• Démontrer une expérience avec les pipelines CI/CD et les outils AppSec tels que SAST, DAST et SCA
• Connaître les outils Kubernetes, SonarQube, Wiz et WSL
• S’intéresser aux enjeux de sécurité liés à l’intelligence artificielle
• Faire preuve d’une capacité d’influence et de collaboration dans un environnement matriciel
• Posséder d’excellentes habiletés de communication et de vulgarisation
• Adopter une approche orientée vers les solutions et l’amélioration continue.