First seen by our source: just now
Analyste principal, Sécurité des applications
@ Intelcom | Dragonfly
Montréal, Quebec
SIGNALS
Overview
Intelcom | Dragonfly is hiring a Principal Application Security Analyst, a full-time role. The work covers secure software development practices, security controls in CI/CD pipelines, threat modelling, application security testing and remediation, and coaching developers.
Responsibilities:
- Définir et améliorer les contrôles et normes de sécurité applicative
- Évaluer les contrôles dans les pipelines CI/CD et les plateformes
- Diriger la modélisation des menaces et les tests de sécurité
- Former et accompagner les équipes en sécurité applicative
Requirements summary:
- 5 à plus de 10 ans d'expérience en informatique ou sécurité applicative
- Diplôme en informatique ou domaine connexe
- Connaissance de Python ou Bash et d'un langage de développement
- Expérience en sécurité cloud (Azure ou AWS)
- Certification en sécurité (CISSP, CSSLP, CEH, OSCP ou GIAC) un atout
Tools & skills
Source and dates
Source type not verified · apify-linkedin
- Employer posting date
- Not provided
- First seen by our source
- 2026-11-15
- Source record updated
- 2026-11-15
These dates describe the source record, not a live verification that the employer is still hiring. Check the original posting.
Job details
| Seniority | Senior |
| Department | Software development |
| Experience | 5+ years |
| Hours per week | 40 (estimated) |
| Work setting | Office |
| Position | Mostly sitting |
| Physical demands | physical low · computer high |
| Languages | French |
| Education | Bachelor’s degree (required) |
| Fields of study | informatique, domaine connexe |
| Perks mentioned | Retirement plan, Wellness, Transit support, Free or discounted meals, Paid training |
Summary and details written by AI from the posting; the employer’s posting is the authority.
Intelcom | Dragonfly
| Field | Value |
|---|---|
| Open jobs on Jobsy | 12 |
Job description
Intelcom | Dragonfly C’est plus de 100 stations de tri et des opérations sur trois continents. Leader canadien de la logistique du dernier kilomètre, on a une vision claire : offrir une livraison rapide, précise et fiable grâce à une technologie de pointe.
Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l’impact direct de ton travail ? On t’attend !
Un rôle stratégique au cœur de la logistique
Principales responsabilités :
Gymnase avec un entraineur personnel
Ce poste est ouvert pour répondre à un besoin organisationnel réel au sein de l'organisation.
Chez Intelcom | Dragonfly, nous avançons avec des valeurs fortes : collaboration, innovation, excellence et responsabilité.
Nous valorisons la diversité, garantissons l’équité et créons un véritable sentiment d’appartenance.
Des mesures d’accommodement peuvent être offertes aux personnes en situation de handicap dans le cadre de notre processus de recrutement, conformément à la loi. Merci de nous informer de tout besoins particuliers.
Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l’impact direct de ton travail ? On t’attend !
Un rôle stratégique au cœur de la logistique
Principales responsabilités :
- Agir en tant qu'expert en la matière concernant les pratiques de développement logiciel sécurisé.
- Définir, mettre en œuvre et améliorer continuellement les contrôles, normes, garde-fous et configurations de référence en matière de sécurité applicative.
- Évaluer l'efficacité des contrôles au sein des pipelines CI/CD et des plateformes applicatives (web, mobile, API, conteneurs, applications de bureau et solutions commerciales sur étagère/COTS).
- Piloter les activités de modélisation des menaces et de conception sécurisée, et fournir des recommandations techniques sur les stratégies de remédiation et les modèles de sécurité.
- Prendre en charge et améliorer continuellement les services et outils de sécurité applicative (sélection, intégration, configuration, optimisation, tests et gestion du cycle de vie).
- Diriger les activités de test de sécurité applicative (manuelles et automatisées) ainsi que les actions de remédiation.
- Promouvoir l'automatisation de la sécurité et la mise en œuvre de contrôles reproductibles tout au long du cycle de vie du développement logiciel.
- Collaborer avec les équipes d'ingénierie, de produit, de plateforme, d'architecture et de cybersécurité pour concevoir et mettre en œuvre des fonctionnalités et des modèles de sécurité adaptés.
- Élaborer et tenir à jour des directives de sécurité applicative, des modèles de conception sécurisée, des supports de formation et de la documentation technique.
- Animer des sessions de formation et des forums de partage de connaissances, et piloter la communauté de pratique en sécurité applicative.
- Dispenser des formations et assurer un accompagnement (coaching) sur les principes et les risques liés à la sécurité des API, du web, du mobile et des applications.
- Prendre des décisions sur des questions complexes et définir des orientations conformes aux meilleures pratiques de sécurité applicative.
- Obtenir des résultats en faisant preuve d'une grande autonomie et fournir des recommandations pratiques sur des sujets complexes de sécurité applicative.
- Solides connaissances en sécurité applicative, développement logiciel sécurisé, méthodologies de test d'applications, codage sécurisé et conception de produits sécurisés.
- Excellente compréhension des architectures applicatives modernes, des API, des services web et des risques de sécurité associés.
- Solides connaissances en modélisation des menaces et en méthodologies de conception sécurisée.
- Connaissance pratique des concepts et contrôles de sécurité cloud (Azure et/ou AWS) appliqués aux charges de travail applicatives.
- Connaissance pratique de l'automatisation de la sécurité via des langages de script tels que Python et Bash.
- Maîtrise d'un ou plusieurs langages de développement (ex. : Java, Node.js, C# ou .NET).
- Connaissance des risques liés à la sécurité de l'information, des cadres de sécurité, des exigences réglementaires et des meilleures pratiques du secteur.
- Solides compétences en résolution de problèmes, communication, gestion des parties prenantes et gestion du temps. Expérience pratique des tests de sécurité des applications, de la mise en œuvre de solutions de gestion des secrets et de pipelines CI/CD, ainsi que des contrôles de sécurité pour les conteneurs, les API et les architectures « serverless ».
- Diplôme en informatique ou dans un domaine connexe, assorti de 5 à plus de 10 ans d'expérience pertinente en informatique ou en sécurité applicative, ou une combinaison équivalente d'études et d'expérience.
- Certification(s) pertinente(s) en sécurité (ex. : CISSP, CSSLP, CEH, OSCP ou GIAC) ou connaissances et expérience équivalentes démontrées.
- Les certifications en sécurité liées au cloud ou à des fournisseurs spécifiques (ou des connaissances et une expérience équivalentes démontrées) constituent un atout.
Gymnase avec un entraineur personnel
- Lunch de ton choix fournis par l’employeur
- Assurances collectives
- REER collectif
- Journées bien-être
- Remboursement partiel du transport collectif
- Programme d’aide aux employé·e·s ...
Ce poste est ouvert pour répondre à un besoin organisationnel réel au sein de l'organisation.
Chez Intelcom | Dragonfly, nous avançons avec des valeurs fortes : collaboration, innovation, excellence et responsabilité.
Nous valorisons la diversité, garantissons l’équité et créons un véritable sentiment d’appartenance.
Des mesures d’accommodement peuvent être offertes aux personnes en situation de handicap dans le cadre de notre processus de recrutement, conformément à la loi. Merci de nous informer de tout besoins particuliers.
Journal
Only you can see this. Kept on this device, and in your account when you sign in.