Dé sénior.e en sécurité

Piloter l'intégration des bonnes pratiques de sécurité aux processus de développement et de livraison de logiciels

En tant que dé dans cette équipe, tu construiras les outils nécessaires pour mettre en place la pratique de développement sécurité et exploitation (DevSecOps) de la meilleure manière possible chez Coveo. En plus, tu développeras et maintiendras plusieurs services internes qui travaillent ensemble pour soutenir les opérations de sécurité au quotidien, comme la gestion des accès, la conformité continue ou les tests de sécurité.

Tu collaboreras avec toute l'équipe pour les aider à livrer des innovations plus vite et plus sûrement, en absorbant la complexité et en leur simplifiant la vie. Et tout ça, dans l'infonuagique, en utilisant les meilleurs fournisseurs du marché.

Voici Un Aperçu De Tes Responsabilités

• Prendre en charge les outils de sécurité utilisés par Coveo dans les pipelines d'intégration et de déploiement continus.
• Développer et maintenir des flux de gestion des accès afin de contrôler et surveiller l'accès aux infrastructures et aux applications.
• Repousser les limites et proposer des solutions innovantes pour permettre à Coveo d'atteindre ses objectifs clés.
• Participer aux processus de gestion des vulnérabilités en triant les résultats, en gérant les exceptions et en veillant à une remise en état rapide.
• Soutenir l'automatisation de la conformité grâce à des outils assurant le respect des standards sur l'infrastructure infonuagique.
• Concevoir, déployer et maintenir des pare-feux d'applications web afin de protéger Coveo contre les vulnérabilités potentielles.

Voici Ce Qui Te Qualifiera Pour Ce Poste

• Tu maîtrises la production de code réutilisable en Python et sais construire des systèmes robustes et évolutifs.
• Tu as une excellente connaissance des meilleures pratiques de sécurité dans le contexte du développement logiciel.
• Tu as une expérience concrète avec un fournisseur de services infonuagique (idéalement AWS), et tu sais configurer et exploiter une variété de services, notamment le calcul, le stockage, le réseau et Kubernetes.
• Tu possèdes une connaissance approfondie des outils et des flux de travaux du développement et exploitation (DevOps) ce qui te permet d'intégrer facilement les pratiques de sécurité tout au long du cycle de développement logiciel.
• Tu as déjà automatisé des processus pour réduire la complexité pour les autres développeurs/développeuses.

Voici ce qui pourrait accélérer ton succès dans le poste :

• Tu maîtrises Terraform pour l'infrastructure en tant que code (IaC), en particulier pour les ressources liées à la sécurité.
• Tu as déjà de l'expérience dans la gestion d'un ou plusieurs des éléments suivants : systèmes de détection d'anomalies et d'intrusions (IDS), systèmes de prévention des intrusions (IPS), pare-feux pour applications web (WAF), ou solutions de gestion des informations et des événements de sécurité (SIEM).

Tu souhaites relever le défi?
Envoie-nous ton C.V, nous aimerions te rencontrer

Si ton parcours ou tes qualifications ne cochent pas toutes les cases, ce n'est pas grave; la passion est un vrai moteur et nous savons que les compétences sont transférables.

Joins-toi à la
Coveolife

Nous encourageons toutes les candidatures qualifiées à postuler sans tenir compte par exemple, de l'âge, du sexe, du handicap, des lacunes dans le CV, de l'origine nationale ou ethnique. Nous savons que postuler à un nouveau poste demande beaucoup de travail et nous apprécions vraiment ton temps.
L'intitulé du poste est susceptible d'évoluer en fonction des usages internes ou de l'organisation de l'entreprise.