Spécialiste DevSecOps

Aylo; Montreal (administrative region); Hybrid; CAD 100,000 - 140,000; Full time

Job summary

Aylo recrute un(e) ingénieur sécurité cloud pour concevoir et mettre en œuvre des outils et contrôles de sécurité, avec un focus sur l’architecture et la sécurité des données. Le poste offre une collaboration inter-équipes et un cadre hybride. Expérience en AWS/Azure/GCP et IaC requise.

Le candidat idéal possède des compétences en scripting (Python/Bash/GoLang), Kubernetes et CI/CD, et est capable d’établir des normes de sécurité et de travailler sur des plateformes cloud et sur site.

Qualifications

• 3 à 5 ans d’expérience en ingénierie DevOps/nuage (AWS, Azure et GCP).
• 1 à 3 ans d’expérience dans la gestion et la sécurité de l’IaC.
• Baccalauréat en informatique/ingénierie/TI ou sciences des données.
• Solide expérience sur Kubernetes pour la sécurité et la gestion des apps.
• Compétences en scripting Python, Bash ou GoLang.
• Connaissance des modèles de scalabilité et des pratiques CI/CD.

Responsibilities

• Contribuer à la feuille de route et aux initiatives de sécurité.
• Identifier lacunes et vulnérabilités et proposer des plans d’action.
• Élaborer des normes et guides de sécurité.
• Concevoir et déployer des outils et contrôles de sécurité pour le cloud et sur site.
• Effectuer des examens et évaluations de l’architecture de sécurité.
• Collaborer avec ingénierie, opérations et conformité pour appliquer les politiques.
• Régir et déployer des contrôles via l’infrastructure en tant que code.
• Contribuer à la plateforme de données et à l’analyse de sécurité.

Skills

AWS/Azure/GCP

IaC sécurité

Kubernetes sécurité

Python/Bash/Go

CI/CD bonnes pratiques

Communication

Gestion du temps

Education

Baccalauréat en informatique/Ingénierie/TI

Tools

GitLab

Job description

Fondée en 2004, nous sommes une entreprise technologique pionnière qui propose des jeux et du divertissement pour adultes de calibre mondial sur certaines des plateformes les plus sûres et les plus populaires qui existent actuellement en ligne. Soutenue par une équipe internationale d’innovateurs dynamiques et collaboratifs, sa mission consiste à permettre aux utilisateurs de vivre des expériences sûres et de renforcer ses communautés en célébrant la diversité, l’inclusion et l’expression – tout en maintenant des protocoles solides et dignes de confiance.

Nous offrons le meilleur des deux mondes! Les talents locaux peuvent s'épanouir dans notre bureau axé sur la collaboration avec la flexibilité d’un environnement de travail hybride, tandis que nos collègues à distance jouent un rôle essentiel au sein de notre culture dynamique.

*Un certain nombre de postes nécessitent une présence au bureau à temps plein*

En tant que membre de l’équipe Infrastructure et sécurité, vous agirez à titre de spécialiste et de conseiller, et jouerez un rôle essentiel dans l’élaboration et la mise en œuvre d’outils, de contrôles et de processus pour concevoir nos programmes de sécurité du nuage et d’analyse de la sécurité. Ce poste vous offrira l’occasion de travailler de façon autonome dans un environnement de pointe en sécurisant un vaste éventail de technologies.

Ce que vous ferez :

• Contribuer à la création et au maintien d’une feuille de route, d’initiatives et d’améliorations tactiques en matière de sécurité.
• Cerner de manière proactive les lacunes et les vulnérabilités en matière de sécurité au sein de l’infrastructure et élaborer des plans pour y remédier.
• Contribuer à l’élaboration de normes et de lignes directrices en matière de sécurité.
• Élaborer et mettre en œuvre des outils de sécurité, des contrôles et des mécanismes d’automatisation pour le nuage (AWS, Azure, GCP) et sur place.
• Effectuer des examens et des évaluations approfondis de l’architecture de sécurité.
• Travailler en étroite collaboration avec diverses équipes (p. ex., ingénierie, opérations, conformité) afin de mettre en œuvre des mesures de sécurité et d’assurer l’application cohérente des politiques de sécurité.
• Régir et mettre en œuvre des contrôles de sécurité au moyen de l’infrastructure en tant que code (IaC).
• Contribuer à l’élaboration et à la maintenance de notre plateforme interne de données et d’analyse de la sécurité.
• Concevoir des pipelines de données pour l’ingestion d’informations sur la posture et les événements.
• Tenir à jour une documentation complète sur les configurations, les politiques et les procédures de sécurité.
• Fournir des rapports réguliers sur la posture de sécurité et les indicateurs de rendement clés (IRC).

Ce dont vous aurez besoin pour réussir :

Compétences essentielles :

• 3 à 5 ans d’expérience en tant qu’ingénieur en processus de développement et d’exploitation, ingénieur infonuagique ou architecte travaillant avec AWS, Azure et GCP.
• 1 à 3 ans d’expérience dans la gestion et la sécurité de l’infrastructure en tant que code (IAC).
• Baccalauréat en informatique/ingénierie, TI ou science des données.
• Solide expérience de la sécurisation et de la gestion des applications sur Kubernetes.
• Expérience de la rédaction de scripts et de l’analyse d’informations en Python/BASH/GoLang.
• Solide compréhension des modèles d’extensibilité appliqués à l’architecture des infrastructures pour les systèmes à trafic élevé.
• Bonne compréhension des modèles et des meilleures pratiques d’intégration et de livraison continues.
• Excellentes compétences en communication et en gestion du temps.
• Volonté de rendre les processus efficaces et fiables.

Atouts :

• Expérience de l’ingénierie des données et de concepts comme ETL et la modélisation des données.
• Expérience avec Gitlab.
• Certifications industrielles (Sécurité/Développement et exploitation [DevOps]/Analyse de données).
• Professionnel en changement de contexte.
• Proactif et capable de prendre des initiatives.

En tant qu’employeur souscrivant au principe de l’égalité d’accès à l’emploi, notre entreprise célèbre la diversité et s’engage à créer un environnement inclusif pour tous ses employés.

Ce poste peut vous exposer à du contenu pour adultes.