GESTIONNAIRE DE PRODUITS

Chrome Technologies; United States; Remote; USD 64,000 - 92,000; Full time

Job summary

Chrome Technologies recherche un Gestionnaire de produits DevSecOps pour piloter le volet Frontier AI, avec une approche orientée résultats et une roadmap robuste. Le poste est 100% télétravail et permet de collaborer avec les équipes à distance.

Le candidat idéal maîtrise SAST/SCA/IaC, la gestion des dépendances et l’automatisation des remédiations, et sait coordonner les PLM et les pipelines de livraison.

Qualifications

• Expérience démontrée en gestion de produit dans un contexte DevSecOps.

Responsibilities

• Définir et faire évoluer la vision, la stratégie et la roadmap DevSecOps en cohérence avec Frontier AI.
• Prioriser les capacités et investissements en fonction de la valeur et du risque.
• Faire évoluer les capacités couvrant SAST, SCA, IaC, secrets, conteneurs et DAST/fuzzing et leur intégration aux plateformes et pipelines.
• Assurer la traçabilité des actifs applicatifs et des SBoM.

Skills

Gestion produit DevSecOps

Priorisation valeur/risque

Intégration GitHub/Azure DevOps/TFVC

Tools

GitHub

Azure DevOps

TFVC

Job description

Nous recherchons un Gestionnaire de produits afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent. Le poste est en mode 100% télétravail. Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Le consultant agira comme Product Manager du pilier DevSecOps de Frontier AI. Il sera responsable de porter la vision produit du pilier et de transformer les orientations du programme en une roadmap cohérente, priorisée et orientée vers des résultats mesurables.

Le mandat DevSecOps vise notamment à prévenir l'introduction de nouvelles vulnérabilités, accélérer le traitement des vulnérabilités existantes et réduire l'exposition applicative, tout en mettant en place les contrôles et mécanismes nécessaires à leur adoption par les équipes de livraison.

Tâches et compétences recherchées :

• Définir et faire évoluer la vision, la stratégie et la roadmap produit DevSecOps en cohérence avec les objectifs de Frontier AI.
• Porter la priorisation des capacités et investissements du pilier en fonction de la valeur, du risque, des dépendances et de l'impact sur les équipes de développement.
• Piloter l'évolution des capacités couvrant notamment SAST, SCA, IaC, secrets, conteneurs et DAST/fuzzing, ainsi que leur intégration aux plateformes GitHub, Azure DevOps, TFVC et aux pipelines de livraison.
• Faire progresser la visibilité et la traçabilité des actifs applicatifs, incluant l'inventaire, les dépôts, les applications, leurs responsables et les SBoM.
• Faire évoluer la consolidation et la contextualisation des vulnérabilités, leur priorisation basée sur le risque et les mécanismes permettant aux équipes de concentrer leurs efforts sur les risques les plus importants.
• Orienter les capacités permettant d'accélérer la remédiation et l'automatisation, notamment les PR automatisées de correction, la gestion des exceptions et l'evergreening des dépendances.
• Faire évoluer les SLA, indicateurs, mécanismes de gating et mesures d'efficacité des contrôles afin de rendre visibles l'exposition, les écarts et l'adoption des pratiques DevSecOps.
• Assurer les arrimages avec les initiatives et plateformes dépendantes, notamment CMDB/ServiceNow, GitHub, Azure DevOps et les capacités de sécurité du SDLC. La CMDB est explicitement prévue pour contextualiser les actifs, responsables et l'exposition.
• Travailler avec les Product Owners, architectes, experts sécurité et équipes de livraison afin de transformer les orientations produit en capacités et incréments de valeur, tout en maint [Truncated due to length constraints]