Ingénieur(e) principal(e) DevSecOps

TL;DR

• Ingénieur DevSecOps sénior axé sur l'IA
• Montréal (Hybride : mardi-jeudi au bureau)
• Construire et sécuriser l'infrastructure infonuagique + Snowflake qui alimente l'une des 3 seules applications natives Snowflake au monde.
• Être le gardien de l'infrastructure de l'IA d'entreprise---où l'ingénierie infonuagique approfondie rencontre les plateformes de données de pointe.
  
  

Sécurisez l'infrastructure en laquelle les entreprises ont confiance

Maxa, une entreprise axée sur l'IA, recherche un Ingénieur DevSecOps sénior pour construire et sécuriser les fondations infonuagiques et Snowflake derrière nos produits d'IA de calibre financier.

Maxa Analyst est le premier analyste IA financier auditable, fournissant des réponses prêtes pour le directeur financier et vérifiables en quelques secondes. L'infrastructure qui alimente ceci doit être ultra-fiable, sécurisée, observable et évolutive---et ce sera votre domaine.

Votre travail assure que chaque environnement, déploiement et application native Snowflake que nous livrons est résiliente, performante et suffisamment fiable pour une utilisation d'entreprise. En tant que l'un des premiers membres de notre fonction DevSecOps, vous façonnerez notre stratégie d'infrastructure, serez responsable des systèmes opérationnels clés et deviendrez un atout dans notre équipe d'experts en infrastructure Snowflake.

Tout est en train d'être construit à partir de zéro.

L'impact que vous aurez

En tant qu'Ingénieur DevSecOps sénior, vous serez à l'intersection de l'ingénierie infonuagique, de la sécurité et des opérations de plateforme de données. Vous travaillerez en étroite collaboration avec les équipes Produit, Ingénierie et Données pour concevoir, automatiser et sécuriser le cycle de vie complet de nos environnements infonuagiques et Snowflake.

Vous serez responsable de :

Maintenir une infrastructure mission-critique sans faille

• Assurer la fiabilité et la disponibilité dans les environnements GCP (ou AWS/Azure)
• Maintenir notre SLA de disponibilité de 99,9 % grâce à une surveillance proactive et une réponse rapide aux incidents
  Gérer l'infrastructure Snowflake et superviser le déploiement des applications natives Snowflake vers les comptes clients
  

Bâtir des fondations d'automatisation qui accélèrent la vélocité du produit

• Créer et optimiser les pipelines CI/CD pour les services infonuagiques et les artefacts Snowflake
• Implémenter des flux de travail GitOps avec des outils comme ArgoCD et GitHub Actions
• Utiliser Terraform et d'autres outils IaC pour définir une infrastructure cohérente et évolutive
• Concevoir des cadres de tests automatisés pour les changements d'infrastructure
• Tirer parti d'outils avancés (incluant l'IA agentique et les assistants de codage) pour accélérer l'automatisation et la qualité

Devenir une pierre angulaire de la sécurité et de la conformité

• S'assurer que les environnements infonuagiques et Snowflake respectent les normes de sécurité des meilleures pratiques
• Implémenter une architecture Zero Trust
• Gérer les secrets avec Vault, GCP Secret Manager ou équivalents
  Soutenir les audits, les activités de conformité et la conception sécurisée par défaut

Diriger la culture de fiabilité au sein de l'organisation d'ingénierie

• Piloter la réponse aux incidents et l'analyse des causes profondes
• Collaborer avec les développeurs et les ingénieurs de données pour intégrer les pratiques DevSecOps
• Encadrer les ingénieurs CloudOps juniors et élever notre maturité opérationnelle
  
  

Vous êtes le bon candidat si vous avez :

Expertise en infrastructure de base (5+ ans)

• Expérience pratique approfondie en DevSecOps, CloudOps ou ingénierie d'infrastructure
  Forte expérience en IaC---expert Terraform
• Fondamentaux infonuagiques en IAM, réseautique, identité de charge de travail et sécurité (GCP préféré, AWS/Azure accepté)
• Expérience en production avec Kubernetes, Docker, VPC, pare-feu, répartiteurs de charge
• Systèmes GitOps + CI/CD (ArgoCD, GitHub Actions, etc.)
  Outils de surveillance/observabilité (Prometheus, Grafana, Cloud Monitoring)

Expertise Snowflake / Plateforme de données

Soit :

• Expérience avec Snowflake (ou BigQuery/Redshift/Databricks)
  Maîtrise du SQL et des opérations de données
  Ou :
• Ingénieur d'infrastructure solide prêt à devenir un expert Snowflake (formation fournie)

Forces techniques additionnelles

• Scripts Python pour l'automatisation
• Familiarité avec Bash/Scripts
  
  
• Cadres de tests d'infrastructure
• Compréhension des concepts de systèmes distribués
  
  

Ce poste N'EST PAS pour vous si :

• Vous préférez un environnement DevOps mature et entièrement construit plutôt que d'en construire un
• Vous voulez une spécialisation étroite vs. une responsabilité large sur le cloud + Snowflake
• Vous préférez éviter les responsabilités de sécurité
  Vous êtes mal à l'aise d'être un opérateur clé dans un environnement de production à enjeux élevés
• Vous voulez une collaboration inter équipes minimale
  
  

Ce que nous offrons

• Salaire de base compétitif (aligné à l'ancienneté ; il s'agit d'un nouveau poste)
• 4 semaines de vacances la première année, 5 semaines par la suite
• Contribution employeur au REER après 3 mois
• Chef sur place : repas trois services pour 12 $
• Options d'achat d'actions dans une entreprise d'IA en forte croissance post-série A
• L'opportunité de définir les normes d'infrastructure et de sécurité pour l'IA d'entreprise
  
  

Vos premières semaines

Vous rejoindrez le groupe Infrastructure et DevSecOps sous Bruno Hivert, chef d'équipe DevOps, Sécurité et Infrastructure.

Dans vos premiers jours :

• Vous obtiendrez un accès complet à nos environnements infonuagiques + Snowflake
• Nous vous présenterons nos clients d'applications natives Snowflake et nos flux de déploiement
• Vous commencerez à raffiner nos normes IaC, nos pipelines CI/CD et notre configuration d'observabilité
  
  

D'ici la semaine 2 :

• Vous déploierez des mises à jour aux applications natives Snowflake
• Vous dirigerez des améliorations à la surveillance, à la posture de sécurité et aux flux de travail d'automatisation
• Votre travail influencera directement la fiabilité client et la vélocité du produit
  
  

Processus de recrutement

1. Entrevue de présélection avec Gen (30 min, GMeet)
   • Contexte + fit culturel
2. Entrevue avec le gestionnaire d'embauche avec Bruno + Raya (45 min, GMeet)
   • Profondeur technique, attentes en matière de responsabilité
3. Discussion technique approfondie (90 min, en personne)
   • Discussion sur l'architecture infonuagique + infrastructure
   • Revue pratique de l'IaC, CI/CD, surveillance et opérations Snowflake
     

Échéancier : ~2-3 semaines de la candidature à l'offre