Développeur.euse en sécurité (DevSecOps)

Gorh; Montreal (administrative region); Hybrid; CAD 110,000 - 140,000; Full time

Benefits offered by this job

Bureau Montréal

Café et collations

Carte OPUS

Stock options

Santé virtuelle

Cours de fitness

Cours de langues

Horaires été

Événements sociaux

Job summary

Stingray à Montréal recherche un Développeur.euse en sécurité (DevSecOps) avec au moins 5 ans d’expérience en sécurité applicative ou infonuagique. Vous renforcerez la posture de sécurité des applications et automatiserez la remédiation des alertes en collaborant avec les équipes.

Vous travaillerez sur l’intégration d’agents d’IA et sur l’orchestration des flux DevSecOps, en utilisant des services cloud majeurs et des outils IA comme Cursor et Claude pour accélérer l’analyse et la sécurité dès

Qualifications

• 5 ans et plus d’expérience en sécurité applicative, infonuagique ou en ingénierie DevOps.
• Maîtrise de Python, Go ou Bash.
• Expérience avec un fournisseur cloud majeur et sécurité associée (IAM, KMS, VPC).
• Connaissance Kubernetes, Docker et Terraform.
• Intérêt pour le développement assisté par l’IA et l’automatisation CI/CD.

Responsibilities

• Opérer et améliorer la plateforme CNAPP pour détecter et suivre les risques de sécurité cloud et applicatifs, et traiter les alertes.
• Concevoir et opérer des agents d’IA pour automatiser l’évaluation continue de la sécurité, le triage des alertes et la remédiation.
• Intégrer les outils IA dans le flux DevSecOps afin d’accélérer l’analyse et l’automatisation.
• Utiliser les APIs cloud pour résoudre des problèmes clés de sécurité (IAM, CI/CD, conformité).
• Mettre en place des audits automatisés du code et de l’infrastructure cloud pour identifier les failles et les écarts de conformité.
• Travailler avec les équipes de développement pour sécuriser les pipelines de déploiement et réaliser la modélisation des risques.

Skills

Python

Go

Bash

Automation

DevOps

Cloud platforms (AWS/GCP/Azure)

Kubernetes

Docker

Terraform

IA-assisted development

Education

Baccalauréat en informatique ou sécurité de l’information

Tools

Cursor

Claude

Job description

Développeur.euse en sécurité (DevSecOps)

Chez Stingray, la créativité, la collaboration et la technologie innovante sont les piliers de notre ADN. Es-tu prêt.e à rocker ta carrière en rejoignant une entreprise en pleine croissance, une équipe de passionnés.es de musique dans un environnement de travail stimulant et amusant?

Tu joindras une équipe qui veut faire progresser la sécurité applicative de Stingray, un pipeline à la fois. Ton mandat : renforcer la posture de sécurité de nos applications, automatiser la priorisation et le suivi de la remédiation des alertes, et outiller nos développeurs pour qu’ils intègrent les bons réflexes dès la conception. Un rôle où tu construis autant que tu conseilles.

Nous sommes à la recherche d’un.e Développeur.euse en sécurité (DevSecOps) comptant au moins 5 ans d’expérience en sécurité applicative ou infonuagique. Tu relèveras du Gestionnaire d’équipe – Cybersécurité.

Ton quotidien

• Opérer et améliorer la plateforme CNAPP afin de détecter, prioriser et suivre la remédiation des risques de sécurité cloud et applicatifs, et intervenir sur les alertes et incidents de sécurité.
• Concevoir, créer et opérer des agents d’IA pour automatiser l’évaluation continue de la sécurité, le triage des alertes et la remédiation assistée (environnements de développement, pipelines et infrastructure cloud)
• Intégrer les outils d’IA d’assistance au développement (p. ex. Cursor, Claude) dans le flux DevSecOps afin d’accélérer l’analyse et l’automatisation, en agissant comme orchestrateur responsable de la logique, de la sécurité et de la qualité des livrables
• Recourir à l’automatisation et aux APIs des fournisseurs cloud pour résoudre des problèmes clés de sécurité (p. ex. IAM, sécurité CI/CD, audits de sécurité, protection des données, validation des conformités)
• Mettre à profit ton expertise en sécurité des environnements cloud et en surveillance continue pour comprendre et vulgariser les risques, puis mettre en place les techniques d’atténuation
• Développer et implémenter des audits automatisés du code et de l’infrastructure cloud afin d’identifier les failles de sécurité et les écarts de conformité (RGPD, LPRPDE, Loi 25, PCI, etc.)
• Travailler de pair avec les équipes de développement pour sécuriser leurs pipelines de déploiement
• Effectuer de la modélisation de risques

Tes qualifications

• 5 ans et plus d’expérience en sécurité applicative, infonuagique ou en ingénierie DevOps
• Maîtrise de Python, Go ou Bash
• Solide expérience en automatisation des opérations et bonne connaissance de l’approche DevOps
• Expérience avec au moins un fournisseur cloud majeur (AWS, Google, Azure), incluant ses services de sécurité (IAM, KMS, VPC, groupes de sécurité)
• Bonne compréhension des environnements conteneurisés et de l’infrastructure as code (Kubernetes, Docker, Terraform)
• Aisance marquée avec le développement assisté par l’IA (Cursor, Claude)
• Autonomie, sens des responsabilités et capacité à mener des projets à terme dans un environnement en constant changement
• Approche créative orientée solutions, esprit d’équipe et excellente communication

Ce qui te distinguera

• Expérience ou fort intérêt démontré pour la conception d’agents d’IA en sécurité ou en automatisation
• Expérience pratique avec une plateforme CNAPP (Wiz, Prisma Cloud, Orca ou équivalent)
• Baccalauréat en informatique ou en sécurité de l’information
• Certifications CKA, CKAD, CKS, DevSecOps Foundation,Continuous Testing Foundation ou OSCP
• Expérience avec SSAE18 SOC2 et ISO 27001

La vie chez Stingray

• Un bureau cool à Montréal avec la flexibilité de travailler de la maison le vendredi
• Café Stingray avec déjeuners et collations offerts tous les jours
• Contribution à votre carte OPUS pour faciliter vos déplacements
• Régime d’achat d’actions (avec contribution de Stingray)
• Accès complet à la plateforme de soins de santé virtuels Dialogue
• Cours de fitness gratuits offerts chaque semaine
• Accès à des consultations privées sur la nutrition et le bien être
• Cours de langues gratuits, formation, accès aux technologieset plateformes d’IA les plus récentes pour propulser votre productivité et votre créativité
• Horaire d’été
• Étapes importantes célébrées avec notre programme de fidélité
• 5@7 et événements sociaux animés
• Et bien plus encore !

Nous utilisons des outils appuyés par l’IA pour faciliter l’examen initial des candidatures. Ces outils ne remplacent pas le jugement humain: les décisions finales sont prises par nos équipes de recrutement.

Le Groupe Stingray, dont le siège social est à Montréal, est une entreprise de premier plan dans le domaine de la musique, des médias et de la technologie, qui compte plus de 1 200 employés dans le monde. Nos bureaux sont situés dans le Vieux-Port de Montréal à quelques minutes de la piste cyclable du canal

Lachine, un endroit de choix pour un pique-nique ou un jogging à l’heure du déjeuner.

Stingraysouscrit aux principes d’équité en matière d’emploi et s’engage à faire en sorte que notre effectif soit représentatif des communautés que nous desservons et dans lesquelles nous œuvrons. Les femmes, les autochtones, les personnes handicapées et les minorités visibles sont encouragés à postuler et à s’identifier afin que nous puissions travailler à la pleine représentation de ces groupes au sein de notre entreprise.