GESTIONNAIRE DE PRODUITS 100% Télétravail 2026-10-22

Chrome Technologies; Quebec; A distancia; CAD 90.000 - 130.000; Jornada completa

Descripción de la vacante

Chrome Technologies recherche un Gestionnaire de produits pour diriger la vision et la roadmap du pilier DevSecOps dans Frontier AI, en télétravail 100 %. Vous piloterez les capacités SAST/SCA, IaC, DAST et leur intégration aux pipelines GitHub et Azure DevOps, tout en assurant la traçabilité des actifs et la priorisation des vulnérabilités.

Vous collaborerez avec les Product Owners, architectes et experts sécurité, afin de transformer les orientations produit en increments de valeur mesurables

Formación

• Expérience en gestion de produit DevSecOps et transformation de vision en roadmap mesurable.
• Capacité à prioriser les capacités en fonction de valeur, risque et dépendances.
• Connaissance des pratiques SAST, SCA, IaC, secrets, conteneurs et DAST/fuzzing et intégration CI/CD.
• Maîtrise des plateformes GitHub, Azure DevOps, TFVC et pipelines de livraison.
• Visibilité et traçabilité des actifs applicatifs (inventaire, dépôts, applications, responsables, SBoM).
• Consolider et contextualiser les vulnérabilités et prioriser le risque.
• Aspiration à accélérer remédiation et automatisation (PRs, gestion des exceptions, evergreen des dépendances).
• Suivi des SLA, KPI, gating et efficacité des contrôles DevSecOps.
• Travailler avec CMDB/ServiceNow et équipes de livraison pour alignement.

Responsabilidades

• Définir et faire évoluer la vision et la roadmap DevSecOps.
• Porter les priorisations des capacités selon valeur et risque.
• Piloter l’évolution des capacités SAST, SCA, IaC, secrets, conteneurs et DAST/fuzzing, et leur intégration aux pipelines.
• Renforcer la visibilité des actifs et des SBoM et assurer la traçabilité.
• Consolider les vulnérabilités et prioriser le risque pour les équipes.
• Accentuer l’automatisation et les PR de correction et la gestion des exceptions.
• Améliorer les SLA et les indicateurs de performance des contrôles.
• S’assurer de l’alignement avec CMDB/ServiceNow et plateformes de sécurité du SDLC.
• Collaborer avec Product Owners, architects et experts sécurité.

Conocimientos

Vision produit DevSecOps

Priorisation valeur/risque

SAST SCA IaC

DAST / fuzzing

GitHub & Azure DevOps

CI/CD pipelines

Gestion des vulnérabilités

Automatisation & PR automatisées

Gating & KPIs

CMDB/ServiceNow intégration

Herramientas

GitHub

Azure DevOps

TFVC

Descripción del empleo

Nous recherchons un Gestionnaire de produits afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent. Le poste est en mode 100% télétravail. Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Le consultant agira comme Product Manager du pilier DevSecOps de Frontier AI. Il sera responsable de porter la vision produit du pilier et de transformer les orientations du programme en une roadmap cohérente, priorisée et orientée vers des résultats mesurables.

Le mandat DevSecOps vise notamment à prévenir l'introduction de nouvelles vulnérabilités, accélérer le traitement des vulnérabilités existantes et réduire l'exposition applicative, tout en mettant en place les contrôles et mécanismes nécessaires à leur adoption par les équipes de livraison.

Tâches et compétences recherchées :

• Définir et faire évoluer la vision, la stratégie et la roadmap produit DevSecOps en cohérence avec les objectifs de Frontier AI.
• Porter la priorisation des capacités et investissements du pilier en fonction de la valeur, du risque, des dépendances et de l'impact sur les équipes de développement.
• Piloter l'évolution des capacités couvrant notamment SAST, SCA, IaC, secrets, conteneurs et DAST/fuzzing, ainsi que leur intégration aux plateformes GitHub, Azure DevOps, TFVC et aux pipelines de livraison.
• Faire progresser la visibilité et la traçabilité des actifs applicatifs, incluant l'inventaire, les dépôts, les applications, leurs responsables et les SBoM.
• Faire évoluer la consolidation et la contextualisation des vulnérabilités, leur priorisation basée sur le risque et les mécanismes permettant aux équipes de concentrer leurs efforts sur les risques les plus importants.
• Orienter les capacités permettant d'accélérer la remédiation et l'automatisation, notamment les PR automatisées de correction, la gestion des exceptions et l'evergreening des dépendances.
• Faire évoluer les SLA, indicateurs, mécanismes de gating et mesures d'efficacité des contrôles afin de rendre visibles l'exposition, les écarts et l'adoption des pratiques DevSecOps.
• Assurer les arrimages avec les initiatives et plateformes dépendantes, notamment CMDB/ServiceNow, GitHub, Azure DevOps et les capacités de sécurité du SDLC. La CMDB est explicitement prévue pour contextualiser les actifs, responsables et l'exposition.
• Travailler avec les Product Owners, architectes, experts sécurité et équipes de livraison afin de transformer les orientations produit en capacités et incréments de valeur, tout en maint [Truncated due to length constraints]