Gestionnaire de Produits TI – DevSecOps et Sécurité Applicative

Nous recherchons un(e) Gestionnaire de Produits TI – DevSecOps & Sécurité Applicative d'expérience pour piloter la vision et la feuille de route stratégique du pilier sécurité au sein d'un grand programme d'innovation en intelligence artificielle. Dans un rôle de premier plan, vous ferez le pont entre les exigences de sécurité et l'expérience des équipes de développement, en veillant à l'intégration fluide et automatisée des contrôles DevSecOps. Il s'agit d'un mandat stratégique à fort impact visant à réduire la vulnérabilité applicative tout en accélérant la livraison logicielle.

Le/la consultant(e) agira à titre de Product Manager du pilier DevSecOps pour une initiative stratégique majeure (Frontier AI). Votre objectif principal sera de transformer les orientations stratégiques du programme en une roadmap cohérente, priorisée et orientée vers des résultats mesurables (outcomes).

Le chantier DevSecOps vise spécifiquement à :

Prévenir l'introduction de nouvelles vulnérabilités et accélérer la remédiation des failles existantes.

Réduire l'exposition applicative globale de l'organisation.

Mettre en place des mécanismes d'automatisation des contrôles favorisant une adoption naturelle par les équipes de livraison (Developer Experience).

Avantages
Formule de travail flexible : Modèle hybride depuis nos bureaux de Québec, Montréal ou Toronto.

Horizon temporel : Mandat de longue durée (jusqu'en décembre 2027) offrant une excellente stabilité.

Impact stratégique : Opportunité de façonner les pratiques de sécurité applicative et d'IA dans un grand environnement d'envergure nationale.

Culture axée sur l'innovation : Intégration des approches modernes de Developer Experience et d'automatisation intelligente.

Responsabilités
Stratégie & Feuille de Route : Définir et faire évoluer la vision, la stratégie et la roadmap produit DevSecOps en alignement avec les objectifs de l'organisation.

Priorisation basée sur la valeur : Piloter l'arbitrage et la priorisation des capacités du pilier en fonction de la valeur d'affaires, du risque, des dépendances et de l'impact développeur.

Évolution des capacités DevSecOps : Guider l'évolution des outils et pratiques (SAST, SCA, IaC, gestion des secrets, conteneurs, DAST/fuzzing) et leur intégration dans les pipelines CI/CD (GitHub, Azure DevOps).

Traçabilité & Inventaire : Accroître la visibilité et la traçabilité des actifs applicatifs (dépôts, applications, responsables, SBoM) en lien avec ServiceNow / CMDB.

Gestion du risque & Remédiation : Mettre en place la consolidation/contextualisation des vulnérabilités pour orienter les efforts de correction automatisée (PRs automatisées, evergreening, gestion des exceptions).

Gouvernance & Métriques : Définir et suivre les indicateurs clés (KPI, OKR, métriques DORA, adoption), les SLA et les barrières de qualité (gating).

Alignement & Collaboration : Travailler étroitement avec les Product Owners, architectes, experts en sécurité et équipes de livraison pour maintenir une vision transversale et maximiser l'adoption des solutions.

Qualifications
QUALIFICATIONS
Expérience requise : 8 à 12 ans d'expérience pertinente en TI, dont plusieurs années à titre de Product Manager, Platform Product Manager ou responsable de capacités technologiques.

Expertise secteur : Expérience démontrée dans un rôle de gestion de produit appliqué à la sécurité applicative (DevSecOps, Platform Engineering ou Developer Experience) au sein d'une grande entreprise.

Connaissances techniques clés :

Écosystèmes CI/CD et pipelines (GitHub Enterprise, GitHub Actions, Azure DevOps).

Outils et pratiques de sécurité applicative : SAST, SCA, secrets scanning, DAST (ex. Snyk ou équivalents).

Gestion des vulnérabilités, automatisation de l'égalisation des dépendances (evergreening via Dependabot/Renovate).

Compréhension des environnements Cloud, conteneurs (Kubernetes), Infrastructure as Code (IaC) et intégrations API.

Intégration avec ServiceNow (CMDB, gestion des changements et vulnérabilités).

Processus maîtrisés : Solide compréhension du SDLC / Secure SDLC, de la gestion de la chaîne d'approvisionnement logicielle (Software Supply Chain) et de l'approche Platform as a Product.

Exigence linguistique : Maîtrise parfaite du français et niveau intermédiaire/avancé en anglais (environnement bilingue).

Formation : Baccalauréat en informatique, génie logiciel, systèmes d'information ou domaine connexe.

ATOUTS
Expérience dans un programme de transformation technologique impliquant le développement assisté par IA (ex. GitHub Copilot).

Certifications ou formations en gestion de produit ou méthodes agiles (Product Management, SAFe, Scrum / PO).

Certifications ou connaissances en sécurité informatique (CISSP, CSSLP ou équivalent).

Connaissances des environnements AWS ou Azure.

Sommaire
Nous recherchons un(e) Gestionnaire de Produits TI – DevSecOps & Sécurité Applicative d'expérience pour piloter la vision et la feuille de route stratégique du pilier sécurité au sein d'un grand programme d'innovation en intelligence artificielle. Dans un rôle de premier plan, vous ferez le pont entre les exigences de sécurité et l'expérience des équipes de développement, en veillant à l'intégration fluide et automatisée des contrôles DevSecOps. Il s'agit d'un mandat stratégique à fort impact visant à réduire la vulnérabilité applicative tout en accélérant la livraison logicielle.

Randstad Canada s'engage à favoriser une main-d'œuvre représentative de toutes les populations du Canada. Nous nous engageons en conséquence à développer et à mettre en œuvre des stratégies pour promouvoir l'équité, la diversité et l'inclusion dans toutes nos sphères d'activité en examinant nos politiques, pratiques et systèmes internes tout au long du cycle de vie de notre main-d'œuvre, y compris au niveau du recrutement, de la rétention et de l'avancement pour tout individu. En plus de notre profond engagement sur le respect des principes des droits de la personne, nous nous engageons à prendre toute mesure positive pour influer sur les changements à mettre en place en vue de garantir la participation de tout individu dans le monde du travail et ce, sans obstacle, systémique ou autre, en particulier pour les groupes en quête d'équité généralement sous-représentés dans la main-d'œuvre au Canada, y compris les personnes qui s'identifient comme femmes ou personnes non-binaires/non conformes au genre, les Peuples et communautés autochtones, les personnes en situation de handicap (visible ou invisible), les personnes faisant partie des minorités visibles, les personnes racisées et des communautés LGBTQ2+.

Randstad Canada s'engage à créer et à maintenir un milieu de travail inclusif et accessible pour toutes les personnes candidates et employés en soutenant leurs besoins d'accessibilité et d'accommodation tout au long du cycle de vie de l'emploi. Nous demandons à toutes les personnes demandeuses d'emploi de bien vouloir identifier leurs besoins en matière d'accommodation en envoyant un courriel à [email protected] pour s'assurer de leur capacité à participer pleinement au processus d'entrevue.