Lead DevSecOps

Vous avez une solide expérience AWS en contexte SaaS, la sécurité guide chacune de vos décisions et l’IA fait déjà partie de votre façon de travailler ?

Folks est à la recherche d’un Lead DevSecOps pour renforcer son équipe Infrastructure, DevOps et Sécurité et assurer la pérennité, la sécurité et l’évolution de ses plateformes.

Description du poste :

En tant que Lead DevSecOps, vous serez le référent technique de l’infrastructure, de la sécurité et de la conformité de notre plateforme RH infonuagique destinée aux PME canadiennes (SIRH et ATS).

Rattaché au directeur Produit & Développement Logiciel, vous prioriserez avec lui les chantiers, en assurerez le suivi et y participerez directement : il s’agit d’un rôle de leadership technique « hands-on », sans gestion de personnel.

Vous travaillerez en binôme avec notre DevSecOps, dont vous assurerez le leadership technique : organisation des travaux, partage des connaissances et continuité des opérations.

Ensemble, vous serez les 2 référents de l’infrastructure de Folks. Nos plateformes hébergent des données RH sensibles : renseignements personnels, salaires, données de santé. Leur sécurité, leur disponibilité et le maintien de notre conformité SOC 2 Type II sont au cœur de votre mandat.

Responsabilités :

Sécurité infonuagique et conformité SOC 2 (mandat prioritaire)

• Sécurité de l'infrastructure : piloter la posture de sécurité AWS : politiques IAM et moindre privilège, gestion des secrets/clés (KMS, Secrets Manager), chiffrement, WAF, Shield et détection d'intrusions (GuardDuty).
• Conformité SOC 2 Type II : maintenir le cadre de gouvernance et de conformité sous Vanta (revues d'accès, collecte de preuves continues, mise à jour des politiques) et piloter les audits annuels.
• Gestion proactive des vulnérabilités : superviser les analyses et scans, coordonner le test d'intrusion annuel, automatiser les mises à jour de dépendances et appliquer les correctifs selon les délais prescrits.

Architecture, exploitation et infrastructure AWS (cœur opérationnel)

• Infrastructure as Code (IaC) : maintenir et faire évoluer le parc d’infrastructure AWS via AWS CDK en TypeScript.
• Pérennité de la stack applicative : assurer la mise à niveau continue des versions de PHP, de MySQL (RDS/Aurora), des conteneurs Docker (ECS Fargate, ECR) et des services managés.
• Disponibilité, surveillance et PRA : piloter le monitoring et l'observabilité (CloudWatch, Bugsnag), intervenir lors d'incidents critiques et tester annuellement les sauvegardes et le plan de reprise d’activité (DRP).
• Gestion et optimisation des coûts (FinOps) : suivre rigoureusement la consommation des ressources et optimiser les coûts d'infrastructure AWS.

Leadership technique et synergie d'équipe (posture et mentorat)

• Orientation technique du binôme : assurer le leadership technique auprès du DevSecOps en place (organisation des travaux, montée en compétences, revues, continuité opérationnelle).
• Priorisation stratégique : Cadrer et prioriser les chantiers d'infrastructure et de sécurité directement avec le directeur TI / Produit.
• Pérennisation du savoir : Rédiger et maintenir les runbooks, architectures et procédures dans Confluence afin d'éviter tout point de défaillance unique lié à la connaissance.

Déploiement moderne et culture AIOps (projets et évolution continue)

• Pratiques AIOps : intégrer concrètement des agents IA dans les flux de travail quotidiens (assistance au code IaC, analyse d'incidents, automatisation des routines) et en promouvoir l'usage.
• Évolution CI/CD (chantier 2027) : optimiser les pipelines GitLab CI existants et piloter la refonte future des processus de déploiement et de mise en production continue.

Exigences :

Expérience et cloud AWS

• 7 à 10 ans d'expérience en infrastructure, DevOps, SRE ou sécurité infonuagique, dont plusieurs années comme référent ou lead technique d'une plateforme SaaS en production sur AWS.
• Maîtrise approfondie des services AWS : réseau (VPC, sous-réseaux, groupes de sécurité), calcul (ECS Fargate), diffusion de contenu (CloudFront), bases de données managées (RDS / Aurora MySQL), stockage et IAM.
• Solide expérience de l'infrastructure en tant que code avec AWS CDK en TypeScript (exigée) ; une connaissance de Terraform est un atout.
• Maîtrise des pipelines CI/CD (GitLab CI de préférence) et de la conteneurisation sur AWS : Docker, ECS Fargate et ECR.
• Bonne maîtrise de TypeScript et de l'écosystème Node.js (npm), de l'administration Linux et du scripting (Bash, Python ou équivalent).

Sécurité et conformité

• Expérience concrète en sécurité infonuagique : gestion des accès, chiffrement, gestion des secrets, durcissement et gestion des vulnérabilités.
• Expérience d'un cadre de conformité (SOC 2, ISO 27001 ou équivalent), des audits associés et de la coordination de tests d'intrusion.
• Expérience en surveillance, gestion d'incidents, sauvegardes et reprise après sinistre.

Leadership, IA et communication

• Leadership technique et gestion de projets : priorisation, planification, suivi, transfert de connaissances et capacité à faire progresser un collègue sans lien hiérarchique.
• Utilisation régulière d'outils d'IA dans votre travail (agents de code, automatisation) et volonté d'en promouvoir l'usage.
• Disponibilité occasionnelle en soirée pour prendre en charge les mises en production d'infrastructures planifiées en dehors des heures d'utilisation de la plateforme.
• Excellentes habiletés de communication : savoir vulgariser des enjeux techniques et rendre compte de l'avancement des chantiers, y compris devant le comité de direction.
• Maîtrise de l'anglais écrit et parlé.

Atouts supplémentaires :

Certifications et écosystème

• Certifications AWS (Solutions Architect Professional, Security Specialty ou DevOps Engineer Professional).
• Expérience avec Vanta ou un autre outil d'automatisation de la conformité.
• Expérience de Google Cloud.

Méthodes et technologies avancées

• Usage avancé de Claude Code (sous-agents, skills, hooks, serveurs MCP) et conception d'agents IA ou d'automatisations AIOps.
• Connaissance des pratiques de déploiement progressif (feature flags, blue-green...).
• Expérience en optimisation des coûts infonuagiques (FinOps)

Tu te reconnais dans le rôle et ça a suscité ton intérêt ? Applique et rencontrons-nous vite !