Développeur DevOPS

CoFoMo Inc.; Montreal (administrative region); On-site; CAD 120,000 - 180,000; Full time

Job summary

CoFoMo Inc. recherche un architecte SI pour concevoir et faire évoluer des plateformes CIAM couvrant les API et services d’identité, tout en assurant l’intégration avec les applications clients et partenaires.

Le poste implique l’industrialisation, l’automatisation et le leadership d’équipes multidisciplinaires, ainsi que l’application des meilleures pratiques DevSecOps et SAFe dans un environnement cloud.

Qualifications

• Diplômé(e) en TI ou génie informatique, avec expérience avérée en architecture de solutions.
• Expertise DevSecOps et SRE, leadership sur des équipes pluridisciplinaires.
• Maîtrise des IAM/CIAM et des plateformes CIAM (PingOne, Keycloak, Okta, Azure External Identities, GCP CIAM, Auth0, Ping Identity).
• Connaissances des protocoles OAuth2, OpenID Connect, SAML 2.0, SCIM et des mécanismes biométriques.
• Expérience avec les clouds (GCP, Azure, AWS), Kubernetes, API sur Kubernetes et pipelines CI/CD (GitHub, ArgoCD, GitOps, SonarQube).
• Capacité d’appliquer les bonnes pratiques de sécurité, d’observabilité et d’infrastructure as code.

Responsibilities

• Concevoir, intégrer et faire évoluer une plateforme CIAM couvrant front, back, API et services d’identité.
• Soutenir l’intégration CIAM avec les apps clients et partenaires.
• Industrialiser et automatiser le déploiement des solutions et encadrer les projets d’intégration.
• Contribuer à l’étude de faisabilité et à la conception de progiciels.
• Recommander des solutions sécurisées, fiables et performantes et favoriser la réutilisation.

Skills

DevSecOps

SRE

Agile SAFe

Leadership

Cybersécurité

IAM/CIAM

PingOne CIAM

Keycloak

Okta

Azure External Identities

Google Cloud CIAM

Auth0

API gateways

OAuth2 / OIDC

SAML 2.0

OpenID Connect

SCIM

FIDO2

OpenFGA

JavaScript

HTML

CSS/SCSS

Cloud Platforms

Kubernetes

Terraform

GitHub

ArgoCD

GitOps

SonarQube

Apigee

Traefik

Kong

Entra ID

OpenTelemetry

Grafana

Prometheus

SQL

NoSQL

API Management

Education

Baccalauréat en technologies de l’information ou en génie informatique

Tools

Kubernetes

Terraform

GitHub

ArgoCD

GitOps

SonarQube

Apigee

Traefik

Kong

Entra ID

OpenTelemetry

Grafana

Prometheus

Cloud Monitoring

Azure Monitor

Log Analytics

Job description

Tâches et responsabilités

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :

• Concevoir, intégrer, exploiter et faire évoluer une plateforme de gestion des identités et des accès clients (CIAM) couvrant les composantes frontales, dorsales, les API et les services d'identité
• Soutenir l'intégration des solutions avec les applications destinées aux utilisateurs et aux partenaires
• Assurer l'industrialisation et l'automatisation du déploiement des solutions
• Contribuer aux études de faisabilité, à la conception et à la réalisation de projets de développement et d'intégration de progiciels
• Recommander des solutions technologiques sécuritaires, fiables et performantes répondant aux besoins d'affaires
• Favoriser la réutilisation de solutions éprouvées afin d'optimiser la qualité des services et des opérations
• Agir à titre d'expert-conseil et accompagner les équipes ainsi que les membres de la relève
• Piloter les expérimentations technologiques et la mise en service des environnements infonuagiques
• Réaliser l'assurance qualité de la documentation d'architecture
• Concevoir des infrastructures technologiques évolutives, performantes et sécuritaires
• Collaborer avec les fournisseurs de services afin d'assurer la performance des infrastructures
• Participer au diagnostic et à la résolution de problèmes opérationnels complexes
• Réaliser des analyses de risques ainsi que des analyses de coûts et de bénéfices

Profil recherché

Le profil recherché est le suivant :

• Détenir un baccalauréat en technologies de l’information ou en génie informatique
• Posséder entre dix (10) et quinze (15) années d'expérience en technologies de l'information et en architecture de solutions
• Démontrer une expertise couvrant les données, les applications et les infrastructures
• Maîtriser les principes DevSecOps et SRE
• Posséder d'excellentes habiletés d'analyse, de synthèse et de recommandation
• Faire preuve de polyvalence, de proactivité et d'autonomie
• Exercer un leadership mobilisateur auprès d'équipes multidisciplinaires
• Maîtriser les méthodologies Agile et SAFe
• Démontrer une bonne compréhension des enjeux d'affaires
• Posséder une expertise en cybersécurité ainsi qu'en gestion des identités et des accès (IAM/CIAM)
• Maîtriser le déploiement et le soutien de plateformes CIAM, notamment PingOne Advanced Identity, Keycloak, Okta, Azure External Identities, Google Cloud Platform CIAM, Auth0 ou Ping Identity
• Concevoir, configurer et optimiser les parcours utilisateurs ainsi que les protocoles OAuth2, OpenID Connect (OIDC), SAML 2.0, SCIM, FIDO2, OpenFGA, les mécanismes biométriques et les certificats numériques
• Démontrer une expertise des technologies frontales, notamment JavaScript, HTML et CSS/SCSS
• Déployer des solutions infonuagiques automatisées sur Google Cloud Platform (GCP), Microsoft Azure ou Amazon Web Services (AWS)
• Développer et déployer des solutions d'API sur Kubernetes
• Maîtriser les concepts de réseautique infonuagique sécurisée, notamment WAF, DNS et la protection DDoS
• Connaître les outils d'observabilité et de surveillance, notamment Grafana, Prometheus, OpenTelemetry, Syslog, Cloud Monitoring, Azure Monitor et Log Analytics
• Maîtriser les approches d'infrastructure as code (Terraform) ainsi que les pipelines CI/CD à l'aide d'outils tels que GitHub, ArgoCD, GitOps et SonarQube
• Posséder des connaissances en C#, JavaScript ainsi qu'en principes de génie logiciel, en architectures distribuées, en microservices, en intégration par API et en architecture événementielle
• Maîtriser une solution de passerelle API, notamment Apigee, Traefik, API Gateway, Kong ou Entra ID
• Appliquer les bonnes pratiques de développement, notamment TDD, la couverture de code, OWASP et les revues de code
• Détenir des connaissances des bases de données relationnelles et non relationnelles, notamment SQL, NoSQL et les solutions de mise en cache
• Comprendre les principes d'intégration des solutions SaaS
• Connaître la législation relative à la protection des renseignements personnels ainsi que les normes et directives en matière de sécurité informatique (un atout)

Ce poste exige une maîtrise du français et de l'anglais pour les tâches quotidiennes, la compréhension de la documentation et la communication professionnelle avec la clientèle, les fournisseurs et les collègues à travers le Canada. Les compétences linguistiques en français et en anglais sont indispensables, tant à l'oral qu'à l'écrit.