Ingénieur(e) en cybersécurité, niveau intermédiaire ou senior

Pharmaciepmg; Châteauguay; Hybrid; CAD 100,000 - 150,000; Full time

Job summary

PMG est à la recherche d’un(e) ingénieur(e) cybersécurité niveau intermédiaire ou senior pour sécuriser nos environnements AWS et Azure, automatiser les contrôles et intégrer la sécurité dans le cycle de développement. Vous participerez aux revues d’architecture, sécuriserez les intégrations entre applications et services cloud, et aiderez à faire de la sécurité une pratique courante et mesurable.

Le poste est basé à Châteauguay, Québec, et s’inscrit dans notre démarche d’innovation et

Qualifications

• Minimum 5 ans d’expérience pertinente en sécurité applicative, DevSecOps, sécurité cloud ou ingénierie sécurité.
• Maîtrise de AWS et Azure en production.
• Expérience avec GitHub et l’intégration de contrôles de sécurité dans les pipelines CI/CD.
• Capacité à lire, comprendre et réviser du code afin d’identifier des risques de sécurité applicative.
• Bonne compréhension des réseaux, IAM, secrets, logs, monitoring et architecture cloud.
• Expérience en penetration testing, vulnerability management ou security testing, avec capacité à prioriser les risques réels.
• Bonne compréhension des APIs, intégrations, authentification, autorisation et environnements conteneurisés.
• Capacité à automatiser avec scripts ou code, et à transformer un problème de sécurité en solution durable.

Responsibilities

• Concevoir et améliorer les contrôles de sécurité dans AWS et Azure.
• Participer aux revues d’architecture et de code afin d’identifier les risques dès la conception.
• Sécuriser les intégrations entre applications, APIs, services cloud et systèmes d’entreprise.
• Intégrer la sécurité dans les pipelines CI/CD : analyse de code, dépendances, secrets, Infrastructure as Code et images conteneurs.
• Effectuer des security assessments, vulnerability assessments et tests d’intrusion ciblés.
• Revoir IAM, secrets management, network security, logging, monitoring et configurations cloud.
• Travailler avec les équipes de développement pour corriger les enjeux à la source et réduire la dette de sécurité.
• Contribuer à la détection, à la réponse et à l’amélioration continue de notre posture de sécurité.
• Développer ou améliorer des outils qui rendent la sécurité plus simple, mesurable et reproductible.

Skills

AWS

Azure

DevSecOps

CI/CD

Code review

Réseaux

IAM

Vulnerability testing

Automatisation

Python scripting

Tools

GitHub Actions

Job description

Ingénieur(e) en cybersécurité, niveau intermédiaire ou senior

Résumé de l'emploi

Nous cherchons un·e Mid/Senior Security Engineer capable de contribuer à une organisation technologique moderne où la sécurité est intégrée à la façon dont nous concevons, déployons et opérons nos systèmes. Tu ne seras pas uniquement responsable de trouver des vulnérabilités : tu aideras à construire des environnements plus sécuritaires, à automatiser les contrôles et à faire de la sécurité une partie naturelle du cycle de développement.

Chez PMG, la technologie n’est pas une fonction de soutien en arrière-plan. Elle devient progressivement une capacité stratégique qui nous permet de mieux collaborer, de mieux exécuter et de simplifier le quotidien de nos équipes et, ultimement, l’expérience de nos patients. Au cours des dernières années, nous avons posé des fondations importantes : une infrastructure plus robuste, une meilleure posture de sécurité, des pratiques plus structurées en développement et en opérations, davantage d’automatisation, ainsi qu’une approche plus intégrée de nos données et de nos outils. Nous cherchons maintenant à renforcer l’équipe, professionnaliser nos façons de faire et augmenter notre capacité à livrer de la valeur rapidement et avec rigueur.

Tâches et responsabilités

• Concevoir et améliorer les contrôles de sécurité dans AWS et Azure.
• Participer aux revues d’architecture et de code afin d’identifier les risques dès la conception.
• Sécuriser les intégrations entre applications, APIs, services cloud et systèmes d’entreprise.
• Intégrer la sécurité dans les pipelines CI/CD : analyse de code, dépendances, secrets, Infrastructure as Code et images conteneurs.
• Effectuer des security assessments, vulnerability assessments et tests d’intrusion ciblés.
• Revoir IAM, secrets management, network security, logging, monitoring et configurations cloud.
• Travailler avec les équipes de développement pour corriger les enjeux à la source et réduire la dette de sécurité.
• Contribuer à la détection, à la réponse et à l’amélioration continue de notre posture de sécurité.
• Développer ou améliorer des outils qui rendent la sécurité plus simple, mesurable et reproductible.

Compétences et qualifications

• Minimum 5 ans d’expérience pertinente en sécurité applicative, DevSecOps, sécurité cloud ou ingénierie sécurité.
• Solide maîtrise de AWS et Azure en contexte de production.
• Expérience concrète avec GitHub, les workflows de développement et l’intégration de contrôles de sécurité dans les pipelines CI/CD.
• Capacité à lire, comprendre et réviser du code afin d’identifier des risques de sécurité applicative.
• Bonne compréhension des réseaux, IAM, secrets, logs, monitoring et architecture cloud.
• Expérience en penetration testing, vulnerability management ou security testing, avec capacité à prioriser les risques réels.
• Bonne compréhension des APIs, intégrations, authentification, autorisation et environnements conteneurisés.
• Capacité à automatiser avec scripts ou code, et à transformer un problème de sécurité en solution durable.

La Pharmacie Martin Gilbert est un membre fondateur du Regroupement des pharmacies de médicaments de spécialité du Québec (RPMSQ)

Le pharmacien Martin Gilbert est le seul responsable de l'exercice de la pharmacie.

1525, boulevard Ford
Châteauguay (Québec) J6J 4Z2