Tech Lead DevSecOps - Cryptographie

National Bank of Canada; Montreal (administrative region); Hybrid; CAD 120,000 - 180,000; Full time

Benefits offered by this job

Programme santé et bien-être

Assurance collective flexible

Régime de retraite généreux

Régime d’acquisition d’actions

Aide aux employé·e·s et à leur famille

Services bancaires préférentiels

Initiatives communautaires

Télémédecine

Clinique virtuelle du sommeil

Job summary

La Banque Nationale du Canada recherche un Tech Lead DevSecOps - cryptographie pour diriger l’évolution des plateformes de gestion des certificats et des chaînes de confiance. Vous travaillerez dans une équipe spécialisée, en contexte hybride, avec une forte orientation sécurité et observabilité.

Vous concevrez les orientations liées aux certificats et contrôlerez l’intégration sécuritaire des services cryptographiques dans des environnements infonuagiques et hybrides.

Qualifications

• Baccalauréat en informatique, génie logiciel, cybersécurité ou domaine connexe.
• Expérience significative en architecture, exploitation ou évolution de plateformes d’infrastructure à clés publiques d’entreprise.
• Expérience avec AWS Certificate Manager / AWS Private CA ou technologies équivalentes.
• Maîtrise des pratiques de sécurité intégrées au développement et à l’exploitation, Infrastructure as Code et outils d’automatisation (Terraform, GitHub Actions).
• Connaissance des modules matériels de sécurité et des mécanismes de confiance numérique en env. infonuagiques/hybrides.
• Connaissance des exigences de sécurité et de conformité (PCI-DSS) et observabilité (Datadog/Splunk).
• Leadership d’influence, collaboration transverse, esprit d’analyse, autonomie, communication claire.

Responsibilities

• Diriger l’évolution des plateformes de gestion des certificats numériques et des chaînes de confiance.
• Concevoir les orientations technologiques liées aux certificats et autorités de certification.
• Accompagner les équipes dans l’intégration sécuritaire des services cryptographiques en cloud/hybride.
• Automatiser le déploiement, l’exploitation et le renouvellement des certificats (CI/CD).
• Assurer l’intégration et l’observabilité des modules sécurité et des services cloud.
• Influencer les décisions technologiques et collaborer avec sécurité, architecture et conformité.

Skills

Leadership

Cybersecurity

DevSecOps

Cloud security

Automation

Observability

Team collaboration

Problem solving

Education

Baccalauréat en informatique / génie logiciel / cybersécurité

Tools

AWS

Terraform

GitHub Actions

Datadog

Splunk

Job description

Une carrière en tant que Tech Lead DevSecOps - Cryptographie dans l’équipe de Protection des données et cryptographie, à la Banque Nationale, c’est agir à titre de spécialiste responsable de l’évolution, de la sécurité et de la fiabilité des plateformes de gestion des certificats numériques et de la chaîne de confiance de l’organisation.

Cet emploi te permet d’avoir un impact positif sur la protection des données, la résilience des services technologiques et la sécurité numérique de la Banque grâce à ton expertise en infrastructure à clés publiques, en sécurité infonuagique, en automatisation et en exploitation de plateformes critiques.

Ton emploi

• Diriger l’évolution et la modernisation des plateformes de gestion des certificats numériques qui soutiennent des services critiques à l’échelle de la Banque.
• Concevoir les orientations technologiques liées aux certificats numériques, aux autorités de certification et aux chaînes de confiance.
• Accompagner les équipes dans l’intégration sécuritaire des services cryptographiques au sein des environnements infonuagiques et hybrides.
• Automatiser le déploiement, l’exploitation et le renouvellement des certificats en appliquant des pratiques de sécurité intégrées au développement et aux opérations.
• Assurer l’intégration, l’exploitation sécuritaire et l’observabilité des modules matériels de sécurité et des services infonuagiques de gestion des certificats.
• Influencer les décisions technologiques et collaborer avec les équipes de sécurité, d’architecture, de conformité et d’exploitation afin d’assurer la stabilité et la conformité des services.

Ton équipe

Au sein du secteur Protection des données et cryptographie, tu fais partie d’une équipe spécialisée responsable des services de gestion des certificats, des infrastructures cryptographiques et des fondations de confiance numérique de la Banque. Tu relèves du directeur principal de la Gestion des actifs et de la protection des données.

Notre équipe se démarque par son expertise technique, sa collaboration et son rôle stratégique dans la sécurisation des plateformes et des données. Dans un contexte de transformation technologique et d’adoption accrue des services infonuagiques, tu collabores avec des spécialistes en sécurité, en infrastructure, en développement et en architecture afin de réaliser des initiatives à fort impact. Nous visons à t’offrir un maximum de flexibilité pour favoriser ta qualité de vie. Ceci se traduit notamment par un environnement de travail hybride, ainsi que par un horaire modulable et adaptable. La Banque valorise le développement continu et la mobilité interne. Nos programmes de formation personnalisés, basés sur l’apprentissage dans l’action, te permettent de maîtriser ton métier et de développer de nouveaux champs d’expertise. Des outils tels que l’Académie de données, la formation linguistique, le Centre d’apprentissage Harvard et de l’accompagnement en coaching et en mentorat te sont accessibles en tout temps.

Prérequis

• Baccalauréat en informatique, en génie logiciel, en cybersécurité ou dans un domaine connexe.
• Expérience significative en architecture, en exploitation ou en évolution de plateformes d’infrastructure à clés publiques d’entreprise.
• Expérience avec les services infonuagiques d’Amazon Web Services liés à la gestion des certificats, notamment AWS Private Certificate Authority et AWS Certificate Manager, ou avec des technologies équivalentes.
• Maîtrise des pratiques de sécurité intégrées au développement et aux opérations, de l’infrastructure à titre de code et d’outils d’automatisation tels que Terraform et GitHub Actions.
• Connaissance approfondie des modules matériels de sécurité, de la gestion des clés cryptographiques et des mécanismes de confiance numérique dans des environnements infonuagiques ou hybrides.
• Connaissance des exigences de sécurité et de conformité applicables aux environnements réglementés, notamment la norme de sécurité des données de l’industrie des cartes de paiement, ainsi que des pratiques d’observabilité avec des outils tels que Datadog ou Splunk.
• Leadership d’influence, capacité à collaborer avec des équipes multidisciplinaires, esprit d’analyse, autonomie, communication claire et approche proactive dans la résolution de problèmes complexes.

Langues : Français, Anglais

Raison d’exiger cette langue : pour échanger fréquemment avec nos fournisseurs ou partenaires parlant une autre langue que le français.

Compétences : Actions GitHub, Amazon Web Services, Automatisation, Conception de solutions, Datadog, Déploiement de système, DevOps, Diversité et inclusion, Github, Infrastructure en tant que code, Initiative, Leadership, Observabilité du système, Prise de décision, Sécurité des applications, Terraform, Travail en équipe

Tes avantages

• Programme santé et bien-être incluant de nombreuses options
• Assurance collective flexible
• Régime de retraite généreux
• Régime d’acquisition d’actions
• Programme d’aide aux employé·e·s et à leur famille
• Services bancaires préférentiels
• Implication dans des initiatives communautaires
• Service de télémédecine
• Clinique virtuelle d’amélioration du sommeil

Nous proposons une offre évolutive à l’affût des tendances, de tes besoins et de ceux de tes proches.

Nos environnements de travail dynamiques et nos outils de collaboration modernes favorisent une expérience employé·e agréable. Nous accordons une grande place aux idées des membres de notre personnel. Que ce soit par nos sondages, ou encore par l’entremise de nos programmes, le dialogue en continu et la rétroaction sont encouragés.

L'audace d'agir dans un environnement humain

Nous sommes une banque à taille humaine qui se démarque par son audace, sa culture entrepreneuriale et sa passion pour les gens. Nous existons pour avoir un impact positif dans la vie des gens. Nos valeurs fondamentales de complicité, d’agilité et de pouvoir d’agir sont nos sources d’inspiration. L’inclusion est au cœur de nos engagements. Nous visons, autant que possible, à offrir un milieu de travail sans obstacle et accessible à l’ensemble des employé·e·s.

Nous souhaitons procurer, dans la mesure des moyens dont nous disposons, des mesures d’accessibilité lors du processus de recrutement. Si tu as besoin d'accommodement, n’hésite pas à nous en faire part lors de tes premiers échanges avec nous. Nous accueillons les candidates et candidats de tous horizons et nous aimerions savoir ce que tu peux ajouter à notre équipe.

Joins-toi à nous!