Conseiller senior en sécurité applicative (AppSec)

🧰 Offre d'emploi : Conseiller senior en sécurité applicative (AppSec)

📍 Localisation : Montréal

🏢 Mode de travail : Hybride (2 jours/semaine au bureau)

🗓️ Début : Dès que possible

💰 Salaire : entre 90 000$ et 120 000 $

Le masculin est utilisé pour alléger l'annonce.

🎯 Ce que nous allons accomplir ensemble :

Tu souhaites jouer un rôle clé dans la protection des applications et des données d'une grande organisation? Rejoins une équipe spécialisée en cybersécurité où ton expertise en sécurité applicative contribuera directement à renforcer la posture de sécurité et à accompagner les équipes de développement vers l'adoption des meilleures pratiques DevSecOps. Tu collaboreras avec des experts en sécurité offensive, défensive et gestion des vulnérabilités afin de sécuriser les plateformes et les applications critiques.

🚀 Ta mission (si tu l'acceptes !) :

Agir à titre de conseiller senior AppSec en accompagnant les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des applications.

✅ Ton quotidien sera rythmé par :

• Participer au déploiement et à l'intégration d'outils de sécurité applicative comme Snyk, Wiz et GitHub.
• Analyser et contextualiser les vulnérabilités détectées dans les applications.
• Accompagner les équipes de développement dans la résolution des enjeux de sécurité.
• Effectuer des revues de code et identifier les mauvaises pratiques de développement.
• Contribuer à l'amélioration des processus et standards de développement sécuritaire.
• Réaliser des scripts permettant l'automatisation de contrôles de sécurité.
• Collaborer avec les équipes SOC, sécurité offensive et gestion des vulnérabilités.
• Sensibiliser les équipes techniques aux pratiques DevSecOps et à la culture de sécurité.

👥 Ta future équipe :

Tu intégreras une équipe d'environ 15 professionnels au sein des opérations de sécurité. Dans un environnement collaboratif et stimulant, tu travailleras quotidiennement avec des spécialistes en cybersécurité, sécurité offensive, sécurité défensive et gestion des vulnérabilités. Le poste relève directement du directeur principal des opérations de sécurité offensive.

🛠️ Ton stack de jeu :

Snyk

· Wiz

· GitHub

· Docker

· Maven

· .NET

· npm

· Poetry

· Scripting (Python/Bash/PowerShell)

· Sécurité infonuagique (Cloud Security)

🎯 Ton profil :

• Formation complétée dans un domaine pertinent ou expérience équivalente.
• Minimum de 4 ans d'expérience pertinente en développement logiciel ou cybersécurité.
• Excellente maîtrise des concepts de sécurité applicative.
• Expérience concrète avec des outils d'analyse et de scan de vulnérabilités, notamment Snyk.
• Bonne compréhension des environnements infonuagiques et de leurs enjeux de sécurité.
• Expérience avec les chaînes de développement et outils CI/CD.
• Connaissance des écosystèmes Docker, Maven, .NET, npm ou Poetry.
• Expérience en scripting et automatisation de contrôles de sécurité.
• Capacité à vulgariser et influencer les équipes de développement.
• Bilinguisme français/anglais considéré comme un atout.

🎁 Les avantages Astek

• Assurances collectives dès le premier jour d'emploi avec prise en charge de 50 % des primes par Astek Canada
• Régime d'épargne-retraite offert après 3 mois de service
• Contribution de contrepartie de l'employeur pouvant atteindre 2 000 $ par année selon les modalités du régime
• 3 semaines de vacances pour 1 à 3 ans d'expérience reconnue
• 4 semaines de vacances après 3 ans d'expérience reconnue
• Possibilité d'acheter 1 semaine additionnelle de vacances par année
• 3 jours mobiles après 3 mois d'ancienneté
• Possibilité de travailler jusqu'à 5 semaines par année depuis l'étranger, sous réserve des politiques applicables
• Remboursement du forfait téléphonique et/ou internet jusqu'à 75 $ par mois
• Remboursement des frais de transport admissibles jusqu'à concurrence du tarif STM Zone A
• Remboursement annuel de 500 $ pour les activités sportives
• Allocation de 500 $ pour le matériel informatique ou l'équipement de bureau
• Activités sociales et 5 à 7 réguliers
• Accès aux bureaux de Montréal, Toronto et Vancouver
• Programme de cooptation
• Formations sur mesure
• Remboursement de certaines certifications liées à l'emploi
• Remboursement de la cotisation à un ordre professionnel lorsque reliée à l'emploi
• Programme d'aide aux employés (PAE) et télémédecine

🤝 Rencontrons-nous !

Vous vous êtes reconnu sur l’annonce et Astek vous plaît ?

Postulez directement afin que Sara, notre Spécialiste en Acquisition de Talents, puisse vous contacter pour un premier échange.

Robin, votre futur Manager, échangera ensuite avec vous sur votre parcours et vos attentes !