Développeur ou développeuse, Sécurité applicative

Vous avez une forte expérience dans le développement et vous êtes passionné(e) par la sécurité ? Alors, rejoignez-nous À titre de développeur(-euse), Sécurité applicative (AppSec), vous êtes le(la) représentant(e) de la sécurité auprès de la communauté des développeur(-euse)s du Mouvement et à ce titre, vous les accompagnez dans la bonne application des pratiques de développement sécuritaire (SDLC). Plus spécifiquement, tu seras amené(e) à :

• Agir en tant qu'expert-conseil dans les activités d'identification, de contextualisation, de priorisation, et de remédiation des vulnérabilités applicatives
• Déployer et exploiter les outils de sécurité (secret scanning, SCA, SAST, SBOM, etc.)
• Développer, maintenir et promouvoir l'adoption des pratiques de développement sécuritaire, l'adoption de l'approche DevSecOps, l'utilisation des bons principes et l'atténuation des vulnérabilités et menaces
• Piloter le cursus d'apprentissage et de formation sur les bonnes pratiques en développement sécuritaire pour l'ensemble des développeur(-euse)s
• Assurer une vigie des tendances et meilleures pratiques en sécurité applicative

Ce que nous offrons*

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d'assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l'équipement pour le télétravail
• Les avantages sont applicables en fonction des critères d'admissibilité.

Ce que vous mettrez à profit

• Baccalauréat en génie logiciel, cybersécurité, ou une autre discipline appropriée
• Un minimum de six ans d'expérience en développement logiciel
• Veuillez noter que d'autres combinaisons de formations et d'expérience pertinentes pourraient être considérées
• Connaissance du français nécessaire
• Expertise à vulgariser les besoins et des concepts complexes de sécurité auprès des développeur(-euse)s
• Maîtrise d'au moins l'un des langages de programmation (Python, Java, C#, JavaScript, etc.)
• Maîtrise d'au moins l'un des frameworks de développement (React, Angular, Django, Spring Boot, etc.)
• Maîtrise des outils DevOps : la gestion du code source (git), intégration continue / déploiement continue (CI/CD), gestion des artefacts
• Connaissance des cadres de vulnérabilités, tels que l'OWASP Top 10, OWASP SAMM, des pratiques de développement sécuritaire (SDLC) et pratiques DevSecOps
• Connaissance des outils de sécurité applicative (secret scanning, SCA, SAST, DAST)

Apprécier les différences, Apprendre avec agilité, Être orienté client, Être orienté vers l'action, Faire preuve d'esprit stratégique, Maîtriser les relations interpersonnelles

Curieux de découvrir Desjardins ? Cliquez ici

Syndicat
(si admissible)
Chez Desjardins, on croit à l'équité, à la diversité et à l'inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu'elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c'est tolérance zéro Nous croyons en l'importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.

Si vous avez besoin d'assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d'aménagement seront offertes aux personnes qui en font la demande à n'importe quelle étape du processus de recrutement.

Famille d'emplois
Sécurité (GF)

Date de fin d'affichage