Responsable DevSecOps

Et si tu changeais d’air ?
Chez Annexair, tu contribueras à la fabrication de systèmes HVAC sur mesure destinés à certains des plus grands joueurs au monde : Marriott, Facebook et même Universal Studio.
Chaque projet est unique. Chaque journée a un impact.
En plus, ton travail contribue à des solutions plus écoénergétiques et plus durables.

Arrête de chercher, la suite commence ici!

Ce qu'on t'offre

• Cafétéria hors du commun
• 2 semaines de fermeture durant l’été & pendant la période des fêtes
• Assurance collective
• RÉER collectif avec contribution de l'employeur
• Prime pour référence d’employés de 500$
• Congés personnels
• Programme d’aide aux employés
• Environnement propre, lumineux et climatisé
• Club social actif

Ton rôle au quotidien

Relevant du vice-président TI, le Responsable DevSecOps est responsable de concevoir, de sécuriser et d'automatiser les pratiques de développement, de livraison applicative et d'exploitation des systèmes numériques de l'entreprise.  Il agit à titre de leader technique afin d'intégrer la cybersécurité à l'ensemble du cycle de vie des solutions technologiques, tout en favorisant l'automatisation, la qualité logicielle et l'agilité opérationnelle.  Le titulaire du poste travaille en étroite collaboration avec les équipes de développement, d'infrastructure, de cybersécurité, d'ERP, de données et de transformation numérique.

Gouvernance DevSecOps

• Définir et maintenir la stratégie DevSecOps de l'entreprise
• Établir les normes et les pratiques de développement sécurisé
• Assurer l'application des meilleures pratiques en matière de DevOps et de cybersécurité
• Mettre en place et suivre les indicateurs de performance (KPI) et de maturité

Développement et intégration continue

• Concevoir et maintenir les plateformes CI/CD
• Automatiser les processus de déploiement.
• Intégrer les contrôles de qualité et de sécurité dans les pipelines
• Standardiser les pratiques Git ainsi que la gestion du code source 

Sécurité applicative

• Intégrer les pratiques de sécurité dès les premières étapes du cycle de développement (« Shift Left Security »).
• Déployer, administrer et optimiser les outils SAST, DAST et SCA.
• Superviser les analyses de vulnérabilités
• Participer aux revues de code et évaluations de risques
• Veiller au respect des exigences de conformité et des cadres tels que le NIST CSF

Cloud et infrastructure

• Concevoir des architectures sécurisées sur Azure
• Déployer des environnements utilisant Infrastructure as Code
• Administrer l'automatisation des environnements cloud et hybrides
• Soutenir les équipes dans l'utilisation de conteneurs et orchestrateurs

Amélioration continue

• Identifier les opportunités d'automatisation
• Réduire les délais de mise en production
• Améliorer la résilience et la fiabilité des plateformes
• Assurer une veille technologique en cybersécurité et en automatisation

Ce qu'il te faut pour réussir

• Baccalauréat en informatique, génie logiciel ou domaine connexe
• De 8 à 12 ans d'expérience en technologies de l'information, dont au moins 5 ans dans des rôles en DevOps, DevSecOps ou en architecture
• Certifications pertinente (Azure Solutions Architect, Azure DevOps Engineer Expert, CISSP, CCSP, TOGAF ou Kubernetes Administrator (atout) 
• Expérience dans un environnement manufacturier ou industriel
• Expérience avec les plateformes Microsoft
• Excellente maîtrise d'Azure DevOps et de Git
• Solides connaissances des principes de cybersécurité, notamment Microsoft Defender, Defender for Cloud, Microsoft Sentinel, OWASP, Zero Trust, IAM et la gestion des vulnérabilités.
• Bonne maîtrise des langages PowerShell, Python et C#, ainsi que du développement et de l'intégration d'API REST
• Connaissance de Microsoft Azure, d'Azure Landing Zones ainsi que des outils d'Infrastructure as Code, notamment Terraform et Bicep