Développeur Java – Spécialiste en Sécurité Applicative (AppSec)

LGS, une Société IBM / an IBM Company; Montreal (administrative region); Hybrid; CAD 90,000 - 135,000; Part time

Job summary

LGS recherche un Développeur Java – Spécialiste en Sécurité Applicative (AppSec) à Montréal, QC. Poste en pigiste jusqu’au 30 juillet 2027, mode hybride (2 jours au bureau) et 37,5 heures/semaine. Le rôle couvre la conception et le développement de composants de sécurité Java et l’intégration des contrôles AppSec dans les pipelines

Vous apporterez une expertise AppSec, Blockchain et microservices et travaillerez avec les équipes sur des normes de sécurité et des pratiques ‘secure by design’.

Qualifications

• Expérience significative en développement orienté objet avec Java.
• Expertise en sécurité applicative (AppSec) et connaissance OWASP Top 10 et CWE.
• Maîtrise des mécanismes d’authentification et d’autorisation (OAuth2, OpenID Connect, JWT, SAML).
• Expérience avec outils AppSec et pipelines CI/CD (SAST, DAST, SCA).
• Expérience dans le développement de frameworks et composants réutilisables.

Responsibilities

• Concevoir, développer et maintenir des bibliothèques et composants de sécurité Java réutilisables.
• Intégrer des mécanismes de sécurité (authentification, autorisation, gestion des secrets, chiffrement).
• Définir et faire évoluer les standards de développement sécuritaire (secure by design).
• Réaliser des revues de code sur des composants critiques et guider les équipes.
• Collaborer avec DevOps pour intégrer AppSec dans CI/CD.

Skills

Java

AppSec

OAuth2

OpenID Connect

JWT

SAML

CI/CD

SAST

DAST

SCA

Kubernetes

GitHub/Azure DevOps

SonarQube

Frameworks/Bibliothèques réutilisables

Tools

Wiz

Kubernetes

GitHub/Azure DevOps

SonarQube

CI/CD

Job description

Développeur Java - Spécialiste en Sécurité Applicative (AppSec)

Montréal, QC, Canada

Description de l’emploi

Publiée le vendredi 28 août 2026 à 04 h 00 | Expire le samedi 26 septembre 2026 à 03 h 59

LGS vous offre une carrière dans un environnement stimulant où votre contribution sera reconnue et valorisée. Notre culture est axée sur la diversité, la formation et l'intelligence. Vous serez encouragé à développer votre expertise et à participer à des initiatives qui comptent pour nos clients et pour la société.

En collaborant avec nos équipes et notre écosystème de partenaires technologiques, vous contribuerez à la transformation numérique du Québec grâce à une approche audacieuse, responsable et orientée vers l’excellence technologique.

Pourquoi être pigiste pour LGS ?

• Des mandats variés chez des clients diversifiés de grande envergure
• Des missions qui sauront propulser votre carrière dans votre champ d'expertise, mais aussi qui vous permettront d'expérimenter de nouvelles technologies
• Des conseillers en acquisition de talents dévoués et qui se soucient de vous
• Un service d'accompagnement en mandat personnalisé
• La possibilité de recevoir du coaching pré-entrevue.

Poste : Développeur Java - Spécialiste en Sécurité Applicative (AppSec)

Localisation : Montréal, Québec

Type de contrat : Pigiste (jusqu'au 30 juillet 2027)

Mode de travail : Hybride (2 jours/semaine au bureau)

Horaire : 37,5 heures/semaine

Voici comment vous serez impliqué

• Concevoir, développer et maintenir des bibliothèques, frameworks et composantes de sécurité Java réutilisables à l'échelle organisationnelle.
• Intégrer des mécanismes de sécurité applicative (authentification, autorisation, gestion des secrets, chiffrement, traçabilité).
• Définir et faire évoluer les standards de développement sécuritaire et promouvoir l'approche " secure by design ".
• Réaliser des revues de code de composantes critiques et accompagner les équipes dans l'adoption des meilleures pratiques.
• Collaborer avec les équipes DevOps pour intégrer les contrôles AppSec dans les pipelines CI/CD.

Votre expérience

• Expérience significative en développement orienté objet avec une expertise avancée en Java.
• Expérience démontrée dans le développement de frameworks, bibliothèques ou composantes techniques réutilisables.
• Expertise en sécurité applicative (AppSec) et connaissance approfondie des vulnérabilités OWASP Top 10 et CWE.
• Maîtrise des concepts d'authentification et d'autorisation (OAuth2, OpenID Connect, JWT, SAML).
• Expérience avec les outils AppSec, pipelines CI/CD, SonarQube, Wiz, Kubernetes, GitHub/Azure DevOps, SAST, DAST et SCA.

Vous vous démarquez si

• Vous possédez une bonne compréhension des architectures distribuées, microservices et environnements infonuagiques.
• Vous démontrez un intérêt marqué pour les enjeux de sécurité liés à l'intelligence artificielle.
• Vous êtes reconnu pour vos compétences de mentor et conseiller technique auprès des développeurs.
• Vous avez une approche collaborative, orientée solution et amélioration continue.
• Vous excellez dans la vulgarisation technique et la promotion d'une culture de sécurité partagée.
• Le bilinguisme français-anglais constitue un atout, puisqu'il est possible que l'employé ait à collaborer avec des ressources situées à l'extérieur du Québec.

L'utilisation du genre masculin est effectuée uniquement dans un souci de simplification de la lecture et de la recherche, et ne vise aucune forme de discrimination. LGS valorise la diversité et l'inclusion et cette formulation n'a aucune intention discriminatoire.

Soyez vous-même chez LGS

LGS s'engage à considérer tous candidats qualifiés sans égards à l'ethnie, la couleur, la religion, le sexe, l'identité ou l'expression de genre, l'orientation sexuelle, l'origine nationale, la génétique, la grossesse, le handicap, la neurodiversité, l'âge, le statut d'ancien combattant ou d'autres caractéristiques.

Il est possible que ce rôle implique que vous allez travailler avec une ou des technologies couvertes par des sanctions de la réglementation sur les exportations. Si vous n'êtes pas résident permanent canadien ou citoyen canadien, informez-vous auprès de votre conseiller en acquisition de talents.

Détails de l'emploi

Famille d'emplois Spécialistes techniques

Fonction professionnelle Développeur d'applications