Responsable DevSecOps

Annexair-Inc.-1; Saint-Germain-de-Grantham; On-site; CAD 120,000 - 180,000; Full time

Benefits offered by this job

Cafétéria hors du commun

2 semaines de fermeture l’été et des F

Assurance collective

RÉER collectif avec contribution de l'

Prime de référence d’employés : 500$

Congés personnels

Programme d’aide aux employés

Environnement propre, lumineux et clim

Club social actif

Job summary

Annexair recherche un Responsable DevSecOps pour concevoir, sécuriser et automatiser les pratiques de développement et d’exploitation des systèmes numériques.

Vous collaborerez avec les équipes de développement, d'infrastructure, de cybersécurité et de données afin d'intégrer la sécurité et l'automatisation dans l'ensemble du cycle de vie des solutions, tout en favorisant la qualité logicielle et l'agilité opérationnelle.

Qualifications

• Baccalauréat en informatique, génie logiciel ou domaine connexe.
• 8 à 12 années d'expérience en TI, dont au moins 5 ans en DevOps/DevSecOps ou architecture.
• Certifications Azure et/ou sécurité (Azure Solutions Architect, Azure DevOps Expert, CISSP, CCSP, TOGAF ou Kubernetes Administrator).
• Expérience dans un environnement manufacturier ou industriel.
• Maîtrise des plateformes Microsoft et d'Azure DevOps et Git.
• Connaissances solides des principes de cybersécurité ( Defender, Defender for Cloud, Sentinel, OWASP, Zero Trust, IAM, gestion des vulnérabilités).
• Maîtrise de PowerShell, Python et C#, et développement d'API REST.
• Connaissance d'Azure Landing Zones et outils IaC (Terraform, Bicep).

Responsibilities

• Concevoir, sécuriser et automatiser les pratiques de développement et d'exploitation des systèmes numériques.
• Intégrer la cybersécurité tout au long du cycle de vie des solutions et favoriser l'automatisation et l'agilité.
• Travailler en collaboration avec les équipes développement, infrastructure, cybersécurité et données.
• Établir et suivre les KPI et la maturité DevSecOps.
• Déployer et optimiser les pipelines CI/CD et les contrôles de sécurité.
• Standardiser les pratiques Git et la gestion du code source.

Skills

Leadership technique

Gestion des risques

Communication technique

Education

Baccalauréat en informatique / génie logiciel

Tools

Azure DevOps

Git

Terraform

Bicep

Kubernetes

Job description

Chez Annexair, tu contribueras à la fabrication de systèmes HVAC sur mesure destinés à certains des plus grands joueurs au monde : Marriott, Facebook et même Universal Studio.

Chaque projet est unique. Chaque journée a un impact.

En plus, ton travail contribue à des solutions plus écoénergétiques et plus durables.

Ce qu'on t'offre

• Cafétéria hors du commun
• 2 semaines de fermeture durant l’été & pendant la période des fêtes
• Assurance collective
• RÉER collectif avec contribution de l'employeur
• Prime pour référence d’employés de 500$
• Congés personnels
• Programme d’aide aux employés
• Environnement propre, lumineux et climatisé
• Club social actif

Ton rôle au quotidien

Relevant du vice-président TI, le Responsable DevSecOps est responsable de concevoir, de sécuriser et d'automatiser les pratiques de développement, de livraison applicative et d'exploitation des systèmes numériques de l'entreprise.

Il agit à titre de leader technique afin d'intégrer la cybersécurité à l'ensemble du cycle de vie des solutions technologiques, tout en favorisant l'automatisation, la qualité logicielle et l'agilité opérationnelle.

Le titulaire du poste travaille en étroite collaboration avec les équipes de développement, d'infrastructure, de cybersécurité, d'ERP, de données et de transformation numérique.

Gouvernance DevSecOps

• Définir et maintenir la stratégie DevSecOps de l'entreprise
• Établir les normes et les pratiques de développement sécurisé
• Assurer l'application des meilleures pratiques en matière de DevOps et de cybersécurité
• Mettre en place et suivre les indicateurs de performance (KPI) et de maturité

Développement et intégration continue

• Concevoir et maintenir les plateformes CI/CD
• Automatiser les processus de déploiement.
• Intégrer les contrôles de qualité et de sécurité dans les pipelines
• Standardiser les pratiques Git ainsi que la gestion du code source

Sécurité applicative

• Intégrer les pratiques de sécurité dès les premières étapes du cycle de développement (« Shift Left Security »).
• Déployer, administrer et optimiser les outils SAST, DAST et SCA.
• Superviser les analyses de vulnérabilités
• Participer aux revues de code et évaluations de risques
• Veiller au respect des exigences de conformité et des cadres tels que le NIST CSF

Cloud et infrastructure

• Concevoir des architectures sécurisées sur Azure
• Déployer des environnements utilisant Infrastructure as Code
• Administrer l'automatisation des environnements cloud et hybrides
• Soutenir les équipes dans l'utilisation de conteneurs et orchestrateurs

Amélioration continue

• Identifier les opportunités d'automatisation
• Réduire les délais de mise en production
• Améliorer la résilience et la fiabilité des plateformes
• Assurer une veille technologique en cybersécurité et en automatisation

Ce qu'il te faut pour réussir

• Baccalauréat en informatique, génie logiciel ou domaine connexe
• De 8 à 12 ans d'expérience en technologies de l'information, dont au moins 5 ans dans des rôles en DevOps, DevSecOps ou en architecture
• Certifications pertinentes (Azure Solutions Architect, Azure DevOps Engineer Expert, CISSP, CCSP, TOGAF ou Kubernetes Administrator (atout))
• Expérience dans un environnement manufacturier ou industriel
• Expérience avec les plateformes Microsoft
• Excellente maîtrise d'Azure DevOps et de Git
• Solides connaissances des principes de cybersécurité, notamment Microsoft Defender, Defender for Cloud, Microsoft Sentinel, OWASP, Zero Trust, IAM et la gestion des vulnérabilités.
• Bonne maîtrise des langages PowerShell, Python et C#, ainsi que du développement et de l'intégration d'API REST
• Connaissance de Microsoft Azure, d'Azure Landing Zones ainsi que des outils d'Infrastructure as Code, notamment Terraform et Bicep