Spécialiste en sécurité applicative

Mode hybride requis : 3 jours de présentiel par semaine Francophone Profil confirmé: + 7 ans d'expérience requise Ateko, propulsé par Bell Canada (ex FX Innovation) recherche un(e) un(e) Spécialiste en sécurité applicative pour l'un de ses clients. La candidature recherchée devrait posséder un profil de développeur à la base, qui a fait un virage vers la sécurité applicative et la gestion des vulnérabilités dans le code et non de la gestion de vulnérabilité traditionnelle sur des charges de travail en exécution. Des expériences d’architecture de sécurité ne sont pas requises ni nécessaires. Elle travaille en étroite collaboration avec les équipes de développement afin de renforcer la sécurité dans le cycle de développement logiciel , en apportant son expertise pour détecter, comprendre et corriger les vulnérabilités applicatives. Elle doit également travailler avec les architectes de sécurité afin de s’assurer que les solutions de sécurité applicative répondent au besoin d’architecture. Responsabilités : Appliquer une connaissance approfondie des cadres de vulnérabilités (ex. : OWASP Top 10) pour soutenir les activités de détection et de remédiation. Participer à l’exploitation, la configuration et l’optimisation des outils de sécurité (SAST, DAST, Secret, SCA, SBOM, etc.). Contribuer à la priorisation des vulnérabilités selon les risques et appuyer la communication technique auprès des équipes de développement. Collaborer à l’amélioration continue des pratiques de sécurité Offrir un soutien technique à l’experte en sécurité applicative dans l’utilisation et l’intégration des outils de sécurité. Contribuer à la documentation et au transfert de connaissances à la sécurité applicative. Contribuer à l’automatisation des processus de sécurité dans les pipelines CI/CD. Effectuer des analyses de sécurité ponctuelles (ex. : revues de code ciblées, tests manuels) sur des applications critiques ou sensibles. Soutenir la mise en place d’indicateurs de performance (KPI) pour mesurer l’efficacité des contrôles de sécurité EXIGENCES Diplôme universitaire de premier cycle en informatique, cybersécurité ou tout autre domaine pertinent; Minimum de sept (7) ans d’expérience en informatique; Minimum de trois (3) ans d’expérience en en sécurité avec une concentration sur le SSDLC ou DevSecOps ou similaire; Certification de sécurité applicative d'une organisation reconnue (GIAC, ISC2, EC-Council ou autres); Expérience avec Azure DevOps, Git, Fargate, CloudFormation, SonarCloud, Docker (2 ans); Expérience des langages de script tels que Python ou PowerShell dans le contexte de l'outillage et de l'automatisation (3 ans); Connaissance de langage de programmation C#, PowerShell, Javascript, Python, TypeScript (2 ans); Connaissance des logiciels libres et des impacts de l’utilisation des licences; Connaissance approfondie de la chaîne d’approvisionnement logiciel (2 ans); Expérience en livraison dans un cadre agile est un atout; Expérience en milieu financier (2 ans); FX Accessibilité Nous nous engageons à promouvoir un lieu de travail inclusif, équitable et accessible, où chaque membre de l'équipe se sent valorisé, respecté et soutenu, et a l'opportunité d'atteindre son plein potentiel. Nous accueillons et encourageons les candidatures de personnes en situation de handicap. Des aménagements sont disponibles sur demande pour les candidats participant à tous les aspects du processus de sélection. Pour une demande confidentielle, envoyez simplement un courriel à votre recruteur directement ou à accessibility@fxinnovation.com pour prendre des dispositions. Si vous avez des questions concernant l'emploi accessible chez FX Innovation, veuillez envoyer un courriel à notre équipe des ressources humaines à accessibility@fxinnovation.com