Responsable DevSecOps

Et si tu changeais d'air ?Chez Annexair, tu contribueras à la fabrication de systèmes HVAC sur mesure destinés à certains des plus grands joueurs au monde : Marriott, Facebook et même Universal Studio.

Chaque projet est unique. Chaque journée a un impact. En plus, ton travail contribue à des solutions plus écoénergétiques et plus durables.

Arrête de chercher, la suite commence ici!

Ce qu'on t'offreCafétéria hors du commun2 semaines de fermeture durant l'été & pendant la période des fêtesAssurance collectiveRÉER collectif avec contribution de l'employeurPrime pour référence d'employés de 500$Congés personnelsProgramme d'aide aux employésEnvironnement propre, lumineux et climatiséClub social actifTon rôle au quotidienRelevant du vice-président TI, le Responsable DevSecOps est responsable de concevoir, de sécuriser et d'automatiser les pratiques de développement, de livraison applicative et d'exploitation des systèmes numériques de l'entreprise.

Il agit à titre de leader technique afin d'intégrer la cybersécurité à l'ensemble du cycle de vie des solutions technologiques, tout en favorisant l'automatisation, la qualité logicielle et l'agilité opérationnelle.

Le titulaire du poste travaille en étroite collaboration avec les équipes de développement, d'infrastructure, de cybersécurité, d'ERP, de données et de transformation numérique.

Gouvernance DevSecOpsDéfinir et maintenir la stratégie DevSecOps de l'entrepriseÉtablir les normes et les pratiques de développement sécuriséAssurer l'application des meilleures pratiques en matière de DevOps et de cybersécuritéMettre en place et suivre les indicateurs de performance (KPI) et de maturitéDéveloppement et intégration continueConcevoir et maintenir les plateformes CI/CDAutomatiser les processus de déploiement.

Intégrer les contrôles de qualité et de sécurité dans les pipelinesStandardiser les pratiques Git ainsi que la gestion du code sourceSécurité applicativeIntégrer les pratiques de sécurité dès les premières étapes du cycle de développement (« Shift Left Security »).Déployer, administrer et optimiser les outils SAST, DAST et SCA.Superviser les analyses de vulnérabilitésParticiper aux revues de code et évaluations de risquesVeiller au respect des exigences de conformité et des cadres tels que le NIST CSFCloud et infrastructureConcevoir des architectures sécurisées sur AzureDéployer des environnements utilisant Infrastructure as CodeAdministrer l'automatisation des environnements cloud et hybridesSoutenir les équipes dans l'utilisation de conteneurs et orchestrateursAmélioration continueIdentifier les opportunités d'automatisationRéduire les délais de mise en productionAméliorer la résilience et la fiabilité des plateformesAssurer une veille technologique en cybersécurité et en automatisationCe qu'il te faut pour réussirBaccalauréat en informatique, génie logiciel ou domaine connexeDe 8 à 12 ans d'expérience en technologies de l'information, dont au moins 5 ans dans des rôles en DevOps, DevSecOps ou en architectureCertifications pertinente (Azure Solutions Architect, Azure DevOps Engineer Expert, CISSP, CCSP, TOGAF ou Kubernetes Administrator (atout)Expérience dans un environnement manufacturier ou industrielExpérience avec les plateformes MicrosoftExcellente maîtrise d'Azure DevOps et de GitSolides connaissances des principes de cybersécurité, notamment Microsoft Defender, Defender for Cloud, Microsoft Sentinel, OWASP, Zero Trust, IAM et la gestion des vulnérabilités.

Bonne maîtrise des langages PowerShell, Python et C#, ainsi que du développement et de l'intégration d'API RESTConnaissance de Microsoft Azure, d'Azure Landing Zones ainsi que des outils d'Infrastructure as Code, notamment Terraform et Bicep