Spécialiste Principal en Sécurité DevSecOps
Full-time, Part-time
gorh
Spécialiste Principal en Sécurité DevSecOps
Montreal, Quebec, Canada (Hybrid)
Relevant du Directeur principal exploitation TI, vous serez responsable de :- Concevoir, implanter et maintenir les pipelines de sécurité automatisés : SAST, DAST, SCA, analyse de conteneurs, et scanning IaC
- Intégrer les outils de sécurité dans les chaînes CI/CD existantes (BitBucket Pipelines, Azure DevOps) sans créer de friction excessive
- Implanter et gérer un inventaire SBOM
- Automatiser le scanning de vulnérabilités des images de conteneurs et des dépendances tierces
- Définir et appliquer les politiques de sécurité « as code » : gates de qualité, seuils de vulnérabilité, conformité des configurations
- Établir les guardrails de sécurité pour les agents IA utilisés dans le développement (GitHub Copilot, outils de code génératif)
- Collaborer avec les équipes de développement pour la remédiation rapide des vulnérabilités détectées en pipeline
- Contribuer au durcissement des environnements Kubernetes et cloud (Azure)
- Documenter les standards de sécurité DevSecOps et former les équipes de développement
- Participer aux analyses d’impact de sécurité pour les demandes de changement
Profil
- Avoir un baccalauréat en informatique, génie logiciel, cybersécurité ou domaine connexe
- Avoir cumulé un minimum de 3 à 5 ans d’expérience DevOps avec une forte composante sécurité, ou en sécurité applicative
- Avoir une expérience concrète avec des pipelines CI/CD (BitBucket Pipelines, Jenkins, Azure DevOps, GitHub Actions)
- Avoir une expérience pratique avec Kubernetes, Docker et les environnements cloud Azure
- Avoir de l’expérience avec des outils de sécurité applicative : SonarQube, Snyk, Trivy, Checkov ou équivalents
- Maîtriser l’infrastructure as code (Terraform, Ansible) et des pratiques GitOps
- Avoir une connaissance approfondie des plateformes d’orchestration Kubernetes et de la sécurité des conteneurs
- Maîtriser les langages Python, Bash, Go ou similaire pour l’automatisation
- Avoir des connaissances des standards OWASP Top 10, CIS Benchmarks, NIST 800-53
- Comprendre les concepts SBOM (CycloneDX, SPDX) et de la sécurité de la supply chain logicielle
- Être capable de vulgariser les enjeux de sécurité auprès des équipes de développement
- Maîtriser le français et l’anglais, tant à l’oral qu’à l’écrit. Un niveau de connaissance fonctionnel de l’anglais est nécessaire afin de participer à des projets collaboratifs destinés à une clientèle pancanadienne (ou mondiale
Pourquoi nous choisir
- Travail hybride adapté aux exigences du poste avec présences planifiées au bureau
- Vacances dès la première année
- Possibilité d’avancement à l’interne
- Boni annuelRégime d’assurance collective (soins dentaires, vue et assurance voyage)
- Régime de retraite à prestations déterminées
- Bien être des employés : compte mieux-être de 400 $, programme d’aide aux employés et à leurs familles et service de télémédecine
Vacancy posted a month ago
Similar jobs that could be interesting for youBased on the Spécialiste Principal en Sécurité DevSecOps in Montréal, QC vacancy
$60k - $115k per year
Analyste / Conseiller DevSecOps – Spécialiste Snyk Description de poste Mode de travail: Hybride... ...contribuera à renforcer la posture de sécurité des applications en intégrant les... ...et responsabilités Responsabilités principales Déployer, configurer et administrer...SuggestedDay shift- ...TEHORA est présentement à la recherche d’ un Spécialiste en gestion des vulnérabilités et sécurité – Intermédiaire afin de participer à l’identification, l’analyse, la priorisation et la correction des vulnérabilités susceptibles d’affecter la sécurité des infrastructures...SuggestedHourly payFull timeContract workApprenticeshipRemote workFlexible hours
- ...dans notre culture unifiée axée sur la sécurité, où nous travaillons ensemble comme... ...Ingénierie), la personne occupant le poste de spécialiste principal·e, approvisionnement soutient l’... ...clients internes et les fournisseurs. Principales responsabilités Interagir avec les...PrincipalFull timeContract workWork at officeMonday to friday
- ...offre des solutions de chaîne d'approvisionnement aux principaux systèmes de soins de santé, aux hôpitaux, aux pharmacies... ...à Tecsys! À propos du poste Nous recherchons un spécialiste de la gouvernance, de la sécurité, des risques et de la conformité qui exercera les...SuggestedPermanent employmentFull timeApprenticeshipWork at officeRemote work
- ...TEHORA est présentement à la recherche d’ un(e) spécialiste en sécurité de l’infrastructure pour soutenir la gestion des incidents de sécurité et accompagner les équipes réseau et systèmes dans le déploiement des mesures de protection. La personne retenue évoluera dans un...SuggestedHourly payFull timeContract workApprenticeshipRemote workFlexible hours
- ...sont valorisés. Description: Spécialiste plateforme cloud, Infrastructure as... ...vers le platform engineering et le DevSecOps. Responsabilités principales Concevoir, automatiser et faire... ...fondations cloud communes (réseau, sécurité, IAM, observabilité) Concevoir...Permanent employmentApprenticeship
$60k - $115k per year
Spécialiste principal en fiabilité des plateformes (SRE) Position Description À propos du poste... ...stabilité, de la performance, de la sécurité et de la résilience des plateformes... ...future duties and responsibilities Principales responsabilités Soutien aux activités...PrincipalDaily paidContract work- ...des fournisseurs Réaliser des audits techniques et de processus dans les installations des fournisseurs Effectuer des revues de sécurité des vols Évaluer les résultats et analyses des essais logiciels et matériels et déterminer le statut final de conformité...PrincipalTemporary workWorldwideFlexible hours
- ...TEHORA est présentement à la recherche d’un(e) architecte principal(e) – solutions IA et sécurité ayant d’excellentes aptitudes techniques et une solide expérience en architecture logicielle sécurisée dans le cadre d’un mandat stratégique en santé numérique. Sans être exhaustifs...PrincipalHourly payFull timeContract workApprenticeshipRemote workFlexible hours
- ...du Gestionnaire de l'approvisionnement du projet, le ou la Spécialiste principal(e) en approvisionnement de projets jouera un rôle clé dans... ...applicables aux organismes publics du Québec. Le poste est principalement orienté vers les activités préalables à l'octroi des...PrincipalFull timeContract workFlexible hours
- We are seeking a seasoned DevSecOps Tech Lead to join a prominent organization based in Montreal. In this role, you will serve as a core subject... ...architectures and guiding software development teams toward secure, modern cloud-native practices. You will bridge the gap between...Contract work
- MANNARINO Systems & Software Inc. est un leader dans la fourniture de systèmes critiques, de logiciels, de matériel et de services d'ingénierie de certification aux industries de l'aérospatiale, de la défense, de l'espace, de la simulation et de la production d'énergie. ...PrincipalWork at officeFlexible hoursDay shift3 days per week
- Nous recherchons un Tech Lead DevSecOps d'expérience pour se joindre à une organisation de premier plan située à Montréal. À ce titre, vous... ...la jonction entre l'exécution technique et les normes de sécurité de l'entreprise, en veillant à concevoir des plateformes performantes...Contract workWork at office
- ...Permanent Nous recherchons un Conseiller DevOps / DevSecOps pour rejoindre notre équipe de conseillers du... ...rapidement et de façon sécuritaire. Nous recherchons un spécialiste DevSecOps pour contribuer à l'évolution, la sécurité et la performance de notre plateforme. Tâches...Permanent employmentFull timeWork at office
- ...de 30 ans, Novipro est présentement à la recherche d'un Spécialiste réseautique et sécurité pour rejoindre son équipe d'experts , pour un poste permanent... ...réputation n'est plus à faire Responsabilités principales : Administration et Implémentation des solutions de réseau...Permanent employmentFull timeRemote work
- ...Architectes technique plateforme infonuagique – DevSecOps dans ce poste vous interviendrez dans le... ...pratiques DevSecOps dès la conception (security by design) et en assurant la résilience... .... CloudWatch), la gestion des coûts, la sécurité (ex. AWS WAF, OIDC), la conception de...Local area
$84k - $131k per year
...actuellement à la recherche d’un ou une spécialiste en sinistres complexes pour gérer des sinistres... ...et gérer des relations avec les principaux intervenants internes et externes, en assurant... ...société par le biais de nos activités principales d’assurance, nous devons également...PrincipalWork at officeLocal area- ...Aperçu du poste : Genetec recherche un administrateur de sécurité réseau pour rejoindre notre équipe. À ce poste, vous contribuerez à... ...réseau (NDR) ou SIEM (Sentinel, Splunk) Certification PCNSE, CCNP Security, CompTIA Security+ ou équivalente Voilà ce que nous offrons !...Full timeRemote workFlexible hours
- ...dépasser. On vous offre des occasions d’apprendre aux côtés de spécialistes généreux de leur savoir. On s’investit pleinement pour vous... ...d’une durée de 15 mois Au sein de l’équipe du Centre de sécurité opérationnelle, la personne titulaire du rôle joue un rôle essentiel...PrincipalDaily paidTemporary work
La Caisse
Montréal, QC21 days ago - Titre : Spécialiste de la tarification et des devis en logistique Secteur d'activité Transport de marchandises Lieu de travail : Montréal Spécialisée dans l'industrie du transport de marchandises, avec plus de 30 ans d'expérience dans l'industrie, l'entreprise développe...PrincipalPermanent employmentFull timeContract workMonday to fridayFlexible hoursDay shift
- ...des occasions d’apprendre aux côtés de spécialistes généreux de leur savoir. On s’investit... ...Description d'emploi Au sein de l’équipe DevSecOps, de la Plateforme de développement –... ...analytiques et IA, tout en intégrant la sécurité, la conformité et la qualité au cœur du...Daily paidPermanent employmentFull timeShift work
La Caisse
Montréal, QC14 days ago - ...Administrateur-trice Système – Plateforme GitHub & DevSecOps joue un rôle clé dans la fiabilité, la sécurité et l’efficacité des environnements de développement... ...livraison des solutions technologiques de l’entreprise. Principales responsabilités Administrer et maintenir la...Permanent employmentFull timeFlexible hours
- ...En bref En tant que leader principal\•e — Marketing B2B, Spécialité Course, vous orienterez la stratégie marketing pour les grands comptes nationaux de la spécialité course, ainsi que pour les réseaux régionaux de la spécialité course et du plein air, afin de veiller à ce...PrincipalPermanent employmentWork at officeLocal area
- ...exceptionnel soutiendront votre croissance professionnelle. Rejoignez l'aventure Windfall ! Description du poste : L’acheteur principal et spécialiste des contrats est responsable de l’exécution des activités d’approvisionnement pour les lots majeurs d’équipements, les...PrincipalPermanent employmentFull timeContract workWork at office
Gold Fields
Montréal, QC8 days ago - ...À propos du rôle Nous sommes à la recherche de Spécialistes DevOps pour différents projets d'envergure. Pourquoi... ...GitHub et GitHub Actions (CI/CD) et des pratiques DevSecOps; Connaissance des principes de sécurité cloud (IAM, chiffrement, accès); Avoir des...Permanent employmentFull timeFlexible hours
- ...Titre du poste: Adjoint(e) Conseil-Principal(e) - Spécialiste en configuration - Administration des régimes de retraite Type de rôle: Poste vacant existant Êtes-vous un analyste actuariel qui possède également de solides compétences analytiques et informatiques ? Vous aimez...PrincipalDaily paidFull timeWork at officeWorldwide
$60k - $115k per year
Conseiller(ère) DevSecOps et architecture cybersécurité Description de poste Le conseiller sécurité dans les projets et architecture a la responsabilité de certaines fonctions clés dans l'équipe de sécurité et de gestion de la fraude du Centre de Services de Paie (CSP...Work at office- ...créer l’inconnu ! Job Description En tant que Spécialiste de la sécurité - Responsable de la gestion des incidents de cybersécurité... ...de gestion des incidents et agir comme personne-ressource principale durant les enquêtes actives Analyser les risques de sécurité...Full time
$122k - $159k per year
...ouvert aux candidats situés partout au Canada. Aperçu du poste Munich Re Canada est à la recherche d’un(e) conseiller(ère) principal(e) en tarification bilingue, orienté(e) client, qui apportera un solide jugement technique, de la curiosité et une passion pour la tarification...PrincipalApprenticeshipWork at officeImmediate startRemote workFlexible hours- ...travaillé en ingénierie de fiabilité et sécurité des systèmes d'aéronefs et vous souhaitez... ...programme d'avions commerciaux A220 recherche Spécialiste de la Sécurité au niveau avion pour... ...outdoor activities that makes it a truly special place to call home. How we care for you...Long term contractPermanent employmentFull timeContract workFlexible hours
Do you want to receive more vacancies?
Subscribe and receive similar vacancies to Spécialiste Principal en Sécurité DevSecOps. Be the first to apply!
Related searches
- conseiller santé sécurité Montréal, QC
- security analyst Montréal, QC
- physical security specialist Montréal, QC
- spécialiste en sécurité Montréal, QC
- security analyst - soc Montréal, QC
- spécialiste en sécurité informatique Montréal, QC
- security systems specialist Montréal, QC
- security operations specialist Montréal, QC
- conseiller en sécurité financière Montréal, QC
- application security consultant Montréal, QC