Développeur.euse. en sécurité cloud

Nesto-Cloud; Canada; Remote; CAD 90,000 - 150,000; Full time

Benefits offered by this job

Télétravail

Couverture santé

Régime de retraite

Télémedecine

Formation et développement

Job summary

nesto cherche un développeur sécurité cloud pour concevoir et maintenir des solutions de sécurité cloud, protéger nos systèmes et applications basés sur le cloud, et collaborer étroitement avec les équipes développement et opérations.

Vous évaluerez et renforcerez la sécurité, participerez à des revues d'architecture et à des déploiements sécurisés, tout en assurant la conformité et l'observabilité sur des plateformes multi-cloud.

Qualifications

• 5+ années d'expérience au sein d'une équipe axée sur l'infrastructure et/ou la sécurité.
• Expérience en développement GoLang et TypeScript/JS.
• Connaissance des vulnérabilités web et du cadre OWASP Top 10.
• Capacité à analyser les résultats des outils DAST et SAST (Tenable, Snyk).
• Maîtrise des principes DevSecOps et familiarité avec les pipelines CI/CD (GitHub Actions, Argo CD, Azure DevOps).
• Expérience dans le déploiement et la personnalisation d'outils de sécurité (WAF, IDS/IPS, etc.).
• Compréhension approfondie de la sécurité cloud et réseau, incluant Kubernetes.
• Expérience avec GCP et Azure (Security Center, GKE, Cloud IDS, Cloud Armor, Secrets Manager).
• Écriture d'infrastructure-as-code avec Terraform, Pulumi et Helm.
• Connaissance de CIS, NIST et MITRE ATT&CK.
• Connaissance IAM cloud-native.
• Bilingue anglais et français.

Responsibilities

• Mettre en œuvre et maintenir des contrôles de sécurité pour nos environnements cloud et les applications.
• Diagnostiquer et corriger les vulnérabilités à travers l'infrastructure cloud.
• Réaliser des revues d'architecture centrées sur la sécurité et proposer des exigences exploitables.
• Collaborer avec les équipes sécurité, conformité et ingénierie pour exécuter les stratégies.
• Construire et gérer des outils DevSecOps et des intégrations CI/CD sécurisées.
• Automatiser le provisioning et le déploiement d'infrastructure avec Terraform ou Pulumi.
• Concevoir des processus d'accès au cloud et appliquer le moindre privilège.
• Participer à la détection/détection d'incidents et améliorer l'observabilité.
• Conduire des évaluations de sécurité et des exercices de menace.

Skills

GoLang

TypeScript/JS

DevSecOps

Cloud security

Kubernetes

Security automation

IAM cloud-native

English/French bilingue

Tools

Terraform

Pulumi

Helm

GitHub Actions

Argo CD

Azure DevOps

GCP Security Center

GKE

Cloud IDS

Cloud Armor

Secrets Manager

Job description

Notre mission est d’offrir une expérience de financement hypothécaire positive, et transparente, simplifiée du début à la fin. Notre équipe se compose d'experts en technologie qualifiés, de spécialistes en prêts hypothécaires attentionnés et d'une équipe de marketing diversifiée, travaillant tous ensemble pour mener le changement dans l'industrie hypothécaire.

Chez nesto, nous sommes fiers de

• Nos clients apprécient notre expérience positive, transparente et simplifiée en matière de financement hypothécaire.
• Nos avis 4,5 étoiles sur Google parlent d'eux-mêmes !
• Nous avons remporté le prix CLA du prêteur hypothécaire de l’année 2023 et 2024, qui reconnaît notre excellence en matière de services de prêt.
• Nous sommes une organisation certifiée B Corp, soulignant notre engagement à avoir un impact positif sur notre société et notre planète.
• Notre équipe hautement qualifiée, diversifiée et collaborative, qui rend tout possible.
• Notre plateforme Mortgage Cloud qui offre aux institutions financières un accès complet à la technologie exclusive de nesto, améliorant ainsi l’expérience du client, du début à la fin.

À propos du rôle

Nous sommes une équipe interdisciplinaire et dynamique qui travaille simultanément sur de multiples projets technologiques. Notre équipe est diversifiée et travaille sur différents produits, et chez nesto, nous reconnaissons qu'ils sont interconnectés.

Nous recherchons un.e. Développeur.euse en sécurité cloud pour rejoindre notre équipe dynamique. Dans ce rôle, vous jouerez un rôle essentiel dans la conception, l'implémentation et la maintenance de solutions de sécurité cloud pour protéger nos systèmes et applications basés sur le cloud. Vous travaillerez en étroite collaboration avec nos équipes de développement et d'opérations pour assurer la sécurité et l'intégrité de notre infrastructure cloud.

Nous valorisons une diversité de perspectives et d'expériences. Nous ne cherchons pas quelqu'un qui coche toutes les cases ; nous recherchons des apprenants passionnés et des personnes qui peuvent nous enrichir par leurs expériences uniques.

Ce que vous ferez

• Mettre en œuvre et maintenir des contrôles de sécurité robustes pour protéger notre infrastructure et nos applications cloud.
• Découvrir, corriger et valider les problèmes de sécurité à travers l'infrastructure cloud.
• Effectuer des revues d'architecture et de conception sous l'angle de la sécurité et fournir des exigences et des recommandations opportunes et exploitables.
• Collaborer avec la direction de la sécurité, les équipes de conformité et d'ingénierie pour exécuter les stratégies de sécurité.
• Construire, déployer et gérer des outils de sécurité tels que WAF, IDS/IPS, protection des charges de travail, GCP Security Command Center, Azure Security Center, etc.
• Proposer et contribuer aux améliorations de sécurité et de conformité pour les pipelines CI/CD et les processus de déploiement de nesto.
• Automatiser les processus de provisionnement et de déploiement d'infrastructure en utilisant des outils d'Infrastructure as Code (IaC) comme Terraform ou Pulumi.
• Concevoir et opérer des processus évolutifs pour provisionner l'accès au cloud et maintenir le principe du moindre privilège.
• Participer et soutenir le processus de détection et de réponse aux incidents en améliorant l'observabilité et les alertes, et en aidant l'équipe de réponse aux incidents.
• S'auto-organiser et prioriser les activités de manière autonome.
• Soutenir les audits et les questionnaires de sécurité de première partie.
• Mener et superviser les évaluations de sécurité et les exercices de modélisation des menaces.
• Implémenter des contrôles de sécurité au sein de Kubernetes.
• Construire des outils/intégrations DevSecOps.

Qui nous recherchons

• 5+ années d'expérience au sein d'une équipe axée sur l'infrastructure et/ou la sécurité.
• 5+ années d'expérience en développement (idéalement GoLang, TypeScript/JS).
• Connaissance des vulnérabilités courantes des applications web et du cadre OWASP Top 10.
• Capacité à analyser et à agir sur les résultats des outils DAST et SAST (ex: Tenable, Snyk).
• Maîtrise des principes DevSecOps et familiarité avec les pipelines CI/CD (GitHub Actions, Argo CD, Azure DevOps) pour effectuer des tests de sécurité automatisés.
• Expérience dans le déploiement et la personnalisation d'outils de sécurité pour faire face aux menaces et réduire les risques, y compris les scanners de vulnérabilités, les analyseurs statiques, les pare-feu d'applications web (WAF), les systèmes de détection/prévention d'intrusion (IDS/IPS) et la surveillance de la sécurité des terminaux.
• Une compréhension approfondie de la sécurité cloud et réseau, incluant une connaissance approfondie de Kubernetes.
• Expérience avec GCP, spécifiquement avec un ou plusieurs des services suivants : Security Command Center, GKE, Cloud IDS, Cloud Armor et Secrets Manager.
• Expérience avec Azure, spécifiquement avec un ou plusieurs des services suivants : Security Center, Azure PaaS App Services, VMs, Azure SQL, Front Door et Key Vault.
• Expérience dans l'écriture d'infrastructure-as-code en utilisant des outils tels que Terraform, Pulumi et Helm.
• Connaissance des cadres et des benchmarks de sécurité courants comme CIS, NIST et MITRE ATT&CK.
• Une compréhension des principes de gestion des identités et des accès (IAM) et des solutions IAM cloud-natives.
• Passionné par l'apprentissage continu et le partage des connaissances.
• Bilingue (anglais et français).

Ce que nous offrons

• Programme hypothécaire pour les employés : taux préférentiels exclusifs.
• Couverture santé complète : couverture étendue de premier ordre (santé, dentaire, vision) avec couverture des médicaments à 100 %.
• Accès à un régime d'épargne-retraite collectif REER/RPDB avec des contributions de contrepartie compétitives de l'entreprise.
• Télémédecine et soutien familial (programmes de complément pour les congés de maternité/parentaux).
• Lieu de travail flexible : entièrement à distance ou dans l'un de nos bureaux (Montréal, Québec, Toronto, etc.).

Pourquoi nous rejoindre

• Contribuez à moderniser l'industrie hypothécaire canadienne.
• Entreprise certifiée B Corp, soulignant notre engagement social et environnemental.
• Nous avons remporté le prix CLA du prêteur hypothécaire de l’année 2023, 2024 et 2025, qui reconnaît notre excellence en matière de services de prêt.

Diversité et Inclusion

Chez nesto, nous croyons que la créativité et la collaboration sont le résultat d'une équipe diversifiée. Nous sommes engagés à favoriser une culture de la diversité, de l'équité, de l'inclusion et de l'appartenance, et nous encourageons fortement les femmes, les personnes de couleur, les membres de la communauté LGBTQIA+ et les personnes en situation de handicap à postuler. Nous nous engageons à créer un environnement de travail inclusif et accueillant pour tous. Ce poste est ouvert à tous les candidats et candidates et peut être occupé à distance depuis n'importe où au Canada.