Développeur expert en sécurité informatique

Dempton Consulting Group; Lévis; On-site; CAD 90,000 - 130,000; Full time

Job summary

Dempton Consulting Group recherche un Développeur expert en sécurité informatique pour diriger les pratiques AppSec et instaurer un centre d’excellence au sein du développement.

Le candidat collaborera étroitement avec les équipes Dev, CI/CD et sécurité de l’information, afin d’intégrer les contrôles AppSec et d’améliorer les standards sécuritaires.

Qualifications

• Expertise démontrée en sécurité applicative.
• Connaissance approfondie des vulnérabilités OWASP et des bonnes pratiques de sécurisation du code.
• Expérience avec des outils AppSec et des pipelines CI/CD.
• Intérêt marqué pour les enjeux de sécurité liés à l’IA.
• Connaissance des outils WSL, Wiz, Kubernetes, SonarCube.

Responsibilities

• Définir, maintenir et faire évoluer les standards de développement sécuritaire utilisées à l’échelle de l’entreprise.
• Assurer la sécurité des frameworks développés à l’interne.
• Identifier les vulnérabilités, évaluer les risques et recommander des mesures pragmatiques.
• Promouvoir l’approche secure by design et shift left security.
• Agir comme référence AppSec et participer à l’élaboration de patrons et guides.

Skills

Expertise sécurité applicative

OWASP vulnérabilités

CI/CD pipelines

AppSec outils

IA security

Tools

WSL

Wiz

Kubernetes

SonarCube

Job description

Développeur expert en sécurité informatique

Développeur expert en sécurité informatique

Nous sommes à la recherche d’un·e développeur·euse AppSec qui jouera un rôle transversal et structurant à titre de centre d’excellence en développement sécuritaire.

Cette personne sera appelée à collaborer étroitement avec les équipes de développement, de CI/CD, de sécurité de l’information, ainsi que les équipes responsables de la gouvernance et de l’utilisation responsable de l’IA.

Responsabilités

Sécurité applicative et pratiques sécuritaires

• Définir, maintenir et faire évoluer les standards de développement sécuritaire utilisés à l’échelle de l’entreprise
• Assurer la sécurité des framework développer à l’interne
• Identifier les vulnérabilités, en évaluer les risques et recommander des mesures correctives pragmatiques et adaptées
• Promouvoir l’approche secure by design et shift left security

Rôle transversal / centre d’excellence AppSec

• Agir comme référence organisationnelle en sécurité applicative du développement
• Participer dans l’élaboration de patrons, guides et outils communs
• Favoriser une culture de sécurité partagée, alignée avec les valeurs coopératives de l’entreprise

Intégration à la chaîne CI/CD

• Collaborer avec les équipes DevOps et CI/CD pour :
• Participer à l’intégration des contrôles AppSec dans les pipelines (SAST, DAST, SCA, secrets)
• Participation à la mise en place d’outil de surveillance, détection et correction de vulnérabilité

Profil recherché

Compétences techniques

• Expertise démontrée en sécurité applicative
• Connaissance approfondie des vulnérabilités OWASP et des bonnes pratiques de sécurisation du code
• Expérience avec des outils AppSec et des pipelines CI/CD
• Intérêt marqué pour les enjeux de sécurité liés à l’IA
• Connaissance des outils WSL, Wiz, Kubernetes, SonarCube

Compétences relationnelles

• Capacité à influencer et à mobiliser dans un environnement matriciel
• Excellente communication et grande capacité de vulgarisation
• Approche collaborative, orientée solution et amélioration continue
• Sens des responsabilités et compréhension des enjeux organisationnels et règlementaires