Responsable DevSecOps

Annexair; Saint-Germain-de-Grantham; On-site; CAD 110,000 - 160,000; Full time

Benefits offered by this job

Assurance collective

RÉER collectif avec employer

Prime de référence d’employés de 500$

Congés personnels

Programme d’aide aux employés

Environnement climatisé et lumineux

Cafétéria hors du commun

Club social actif

Job summary

Annexair, leader dans la fabrication de systèmes HVAC sur mesure, recherche un Responsable DevSecOps pour concevoir, sécuriser et automatiser les pratiques de développement et d’exploitation. Le rôle s’intègre étroitement avec les équipes dev, infra, cybersécurité, ERP et données.

Vous dirigerez les initiatives DevSecOps, déployerez des pipelines CI/CD sécurisés et assurerez la conformité, avec un accent sur l'automatisation et la qualité logicielle dans un cadre manufacturier.

Qualifications

• Baccalauréat en informatique, génie logiciel ou domaine connexe.
• 8–12 ans d'expérience en TI, dont 5+ ans en DevOps/DevSecOps ou architecture.
• Certifications pertinentes (Azure Solutions Architect, Azure DevOps, CISSP, CCSP, TOGAF, Kubernetes)
• Expérience en environnement manufacturier ou industriel.
• Maîtrise des plateformes Microsoft et d'Azure DevOps.
• Connaissance des pratiques de cybersécurité et de gestion des vulnérabilités.
• Maîtrise de PowerShell, Python et C#, et développement d'API REST.

Responsibilities

• Définir et maintenir la stratégie DevSecOps de l'entreprise.
• Concevoir, sécuriser et automatiser le cycle de vie des solutions numériques.
• Intégrer la cybersécurité et l'automatisation dans CI/CD et opérations.
• Maintenir les normes de développement sécurisé et les KPI de maturité.
• Contribuer à l'architecture sur Azure et infrastructures as code.

Skills

DevOps

DevSecOps

Azure

Git

PowerShell

Python

C#

REST APIs

Education

Baccalauréat en informatique / génie logiciel

Tools

Azure

Terraform

Bicep

Git

Azure DevOps

Kubernetes

Microsoft Defender

Job description

Et si tu changeais d’air ?

Chez Annexair, tu contribueras à la fabrication de systèmes HVAC sur mesure destinés à certains des plus grands joueurs au monde : Marriott, Facebook et même Universal Studio.

Chaque projet est unique. Chaque journée a un impact.

En plus, ton travail contribue à des solutions plus écoénergétiques et plus durables.

Arrête de chercher, la suite commence ici!

Ce qu'on t'offre

• Cafétéria hors du commun
• 2 semaines de fermeture durant l’été & pendant la période des fêtes
• Assurance collective
• RÉER collectif avec contribution de l'employeur
• Prime pour référence d’employés de 500$
• Congés personnels
• Programme d’aide aux employés
• Environnement propre, lumineux et climatisé
• Club social actif

Ton rôle au quotidien

Relevant du vice-président TI, le Responsable DevSecOps est responsable de concevoir, de sécuriser et d'automatiser les pratiques de développement, de livraison applicative et d'exploitation des systèmes numériques de l'entreprise. Il agit à titre de leader technique afin d'intégrer la cybersécurité à l'ensemble du cycle de vie des solutions technologiques, tout en favorisant l'automatisation, la qualité logicielle et l'agilité opérationnelle. Le titulaire du poste travaille en étroite collaboration avec les équipes de développement, d'infrastructure, de cybersécurité, d'ERP, de données et de transformation numérique.

Gouvernance DevSecOps

• Définir et maintenir la stratégie DevSecOps de l'entreprise
• Établir les normes et les pratiques de développement sécurisé
• Assurer l'application des meilleures pratiques en matière de DevOps et de cybersécurité
• Mettre en place et suivre les indicateurs de performance (KPI) et de maturité

Développement et intégration continue

• Concevoir et maintenir les plateformes CI/CD
• Automatiser les processus de déploiement.
• Intégrer les contrôles de qualité et de sécurité dans les pipelines
• Standardiser les pratiques Git ainsi que la gestion du code source

Sécurité applicative

• Intégrer les pratiques de sécurité dès les premières étapes du cycle de développement (« Shift Left Security »).
• Déployer, administrer et optimiser les outils SAST, DAST et SCA.
• Superviser les analyses de vulnérabilités
• Participer aux revues de code et évaluations de risques
• Veiller au respect des exigences de conformité et des cadres tels que le NIST CSF

Cloud et infrastructure

• Concevoir des architectures sécurisées sur Azure
• Déployer des environnements utilisant Infrastructure as Code
• Administrer l'automatisation des environnements cloud et hybrides
• Soutenir les équipes dans l'utilisation de conteneurs et orchestrateurs

Amélioration continue

• Identifier les opportunités d'automatisation
• Réduire les délais de mise en production
• Améliorer la résilience et la fiabilité des plateformes
• Assurer une veille technologique en cybersécurité et en automatisation

Ce qu'il te faut pour réussir

• Baccalauréat en informatique, génie logiciel ou domaine connexe
• De 8 à 12 ans d'expérience en technologies de l'information, dont au moins 5 ans dans des rôles en DevOps, DevSecOps ou en architecture
• Certifications pertinente (Azure Solutions Architect, Azure DevOps Engineer Expert, CISSP, CCSP, TOGAF ou Kubernetes Administrator (atout)
• Expérience dans un environnement manufacturier ou industriel
• Expérience avec les plateformes Microsoft
• Excellente maîtrise d'Azure DevOps et de Git
• Solides connaissances des principes de cybersécurité, notamment Microsoft Defender, Defender for Cloud, Microsoft Sentinel, OWASP, Zero Trust, IAM et la gestion des vulnérabilités.
• Bonne maîtrise des langages PowerShell, Python et C#, ainsi que du développement et de l'intégration d'API REST
• Connaissance de Microsoft Azure, d'Azure Landing Zones ainsi que des outils d'Infrastructure as Code, notamment Terraform et Bicep