Spécialiste DevSecOps

Aylo Carrières; Montreal; Hybrid; CAD 90,000 - 130,000; Full time

Job summary

Aylo Carrières recherche un ingénieur sécurité cloud expérimenté pour renforcer notre équipe Infrastructure et sécurité. Vous concevrez et déploierez des contrôles et outils de sécurité pour des environnements hybrides et cloud, en vous appuyant sur IaC et des pratiques CI/CD robustes.

Vous collaborerez avec les équipes d’ingénierie, d’exploitation et de conformité pour sécuriser des architectures complexes et maintenir des normes élevées de posture et de gouvernance.

Qualifications

• 3 à 5 ans d’expérience en ingénierie DevOps ou architecture cloud avec AWS, Azure et GCP.
• 1 à 3 ans d’expérience dans la gestion et la sécurité de l’infrastructure en tant que code (IaC).
• Baccalauréat en informatique/ingénierie, TI ou science des données.
• Solide expérience de la sécurisation et de la gestion des applications sur Kubernetes.
• Expérience de scripting et analyse d’informations en Python/Bash/GoLang.
• Bonne compréhension des modèles d’extensibilité et des pratiques CI/CD.
• Excellentes compétences en communication et gestion du temps.

Responsibilities

• Contribuer à la feuille de route et aux initiatives de sécurité du nuage et sur site.
• Identifier proactivement les lacunes et vulnérabilités en sécurité et proposer des plans d’action.
• Élaborer et appliquer des normes et directives de sécurité.
• Développer et déployer des outils et contrôles de sécurité et d’automatisation (IaC) pour AWS, Azure et GCP et sur site.
• Réaliser des examens et évaluations approfondis de l’architecture de sécurité.
• Collaborer avec ingénierie, opérations et conformité pour appliquer les politiques de sécurité.

Skills

AWS

Azure

GCP

Kubernetes

Python

Bash

Go

CI/CD

GitLab

Education

Baccalauréat en informatique/Ingénierie/TI ou science des données

Tools

GitLab

Job description

Fondée en 2004, nous sommes une entreprise technologique pionnière qui propose des jeux et du divertissement pour adultes de calibre mondial sur certaines des plateformes les plus sûres et les plus populaires qui existent actuellement en ligne. Soutenue par une équipe internationale d’innovateurs dynamiques et collaboratifs, sa mission consiste à permettre aux utilisateurs de vivre des expériences sûres et de renforcer ses communautés en célébrant la diversité, l’inclusion et l’expression – tout en maintenant des protocoles solides et dignes de confiance.

Nous offrons le meilleur des deux mondes! Les talents locaux peuvent s'épanouir dans notre bureau axé sur la collaboration avec la flexibilité d’un environnement de travail hybride, tandis que nos collègues à distance jouent un rôle essentiel au sein de notre culture dynamique.

* Un certain nombre de postes nécessitent une présence au bureau à temps plein*

En tant que membre de l’équipe Infrastructure et sécurité, vous agirez à titre de spécialiste et de conseiller, et jouerez un rôle essentiel dans l’élaboration et la mise en œuvre d’outils, de contrôles et de processus pour concevoir nos programmes de sécurité du nuage et d’analyse de la sécurité. Ce poste vous offrira l’occasion de travailler de façon autonome dans un environnement de pointe en sécurisant un vaste éventail de technologies.

Ce que vous ferez :

• Contribuer à la création et au maintien d’une feuille de route, d’initiatives et d’améliorations tactiques en matière de sécurité.
• Cerner de manière proactive les lacunes et les vulnérabilités en matière de sécurité au sein de l’infrastructure et élaborer des plans pour y remédier.
• Contribuer à l’élaboration de normes et de lignes directrices en matière de sécurité.
• Élaborer et mettre en œuvre des outils de sécurité, des contrôles et des mécanismes d’automatisation pour le nuage (AWS, Azure, GCP) et sur place.
• Effectuer des examens et des évaluations approfondis de l’architecture de sécurité.
• Travailler en étroite collaboration avec diverses équipes (p. ex., ingénierie, opérations, conformité) afin de mettre en œuvre des mesures de sécurité et d’assurer l’application cohérente des politiques de sécurité.
• Régir et mettre en œuvre des contrôles de sécurité au moyen de l’infrastructure en tant que code (IaC).
• Contribuer à l’élaboration et à la maintenance de notre plateforme interne de données et d’analyse de la sécurité.
• Concevoir des pipelines de données pour l’ingestion d’informations sur la posture et les événements.
• Tenir à jour une documentation complète sur les configurations, les politiques et les procédures de sécurité.
• Fournir des rapports réguliers sur la posture de sécurité et les indicateurs de rendement clés (IRC).

Ce dont vous aurez besoin pour réussir :

Compétences essentielles :

• 3 à 5 ans d’expérience en tant qu’ingénieur en processus de développement et d’exploitation, ingénieur infonuagique ou architecte travaillant avec AWS, Azure et GCP.
• 1 à 3 ans d’expérience dans la gestion et la sécurité de l’infrastructure en tant que code (IAC).
• Baccalauréat en informatique/ingénierie, TI ou science des données.
• Solide expérience de la sécurisation et de la gestion des applications sur Kubernetes.
• Expérience de la rédaction de scripts et de l’analyse d’informations en Python/BASH/GoLang.
• Solide compréhension des modèles d’extensibilité appliqués à l’architecture des infrastructures pour les systèmes à trafic élevé.
• Bonne compréhension des modèles et des meilleures pratiques d’intégration et de livraison continues.
• Excellentes compétences en communication et en gestion du temps.
• Volonté de rendre les processus efficaces et fiables.

Atouts :

• Expérience de l’ingénierie des données et de concepts comme ETL et la modélisation des données.
• Expérience avec Gitlab.
• Certifications industrielles (Sécurité/Développement et exploitation [DevOps]/Analyse de données).
• Professionnel en changement de contexte.
• Proactif et capable de prendre des initiatives.

En tant qu’employeur souscrivant au principe de l’égalité d’accès à l’emploi, notre entreprise célèbre la diversité et s’engage à créer un environnement inclusif pour tous ses employés.

Ce poste peut vous exposer à du contenu pour adultes.