Spécialiste en sécurité applicative sénior

1 month ago

Montreal, Canada Petal Full time

Petal est un leader canadien spécialisé en orchestration des soins de santé et en facturation médicale qui révolutionne les systèmes de santé pour les rendre agiles, efficaces et résilients en facilitant la gestion grâce à des analyses avancées et des informations éclairées.


Notre engagement à promouvoir une culture d'entreprise exceptionnelle nous a valu des reconnaissances notables, notamment celle de figurer sur la liste des entreprises Great Place to Work, dans le secteur des technologies et de la santé. Rejoins-nous dans notre mission d'outiller les innovateurs en soins de santé et contribue à améliorer le système de santé autrement.

À quoi tu peux t’attendre en joignant l’équipe

En tant que Spécialiste en sécurité applicative sénior chez Petal, tu joueras un rôle important en aidant à protéger la sécurité des informations de notre clientèle dans nos applications. Ton rôle sera également essentiel pour promouvoir une mentalité security by design à travers toute l'organisation.

Nous recherchons un(e) candidat(e) qui combine une connaissance approfondie des pratiques de sécurité avec une capacité aiguë à transmettre efficacement cette connaissance. Tes efforts seront essentiels pour intégrer une culture de sécurité robuste au cœur de notre entreprise. Ton rôle ne se limitera pas à enseigner la sécurité, mais également à transformer notre façon de penser et d'aborder la sécurité dans notre quotidien.

Ton quotidien

Durant la journée, tu seras amené à :

Jouer un rôle essentiel dans la construction d'une forte culture de sécurité au sein de Petal, mettant en avant l'importance de la sécurité dans tous les aspects de notre travail, notamment à travers des initiatives telles que notre programme des Champions de la Sécurité ou nos communautés de pratique; Travailler de pair avec les équipes de développement pour comprendre leurs besoins actuels en formation de sécurité afin de créer un contenu éducatif engageant et varié qui répond à différentes préférences d'apprentissage, garantissant que tous les membres de l'équipe de développement comprennent et appliquent les principes de sécurité; Rester informé(e) des dernières menaces de sécurité, des tendances et des technologies pour maintenir nos stratégies de sécurité ainsi que notre matériel de formation à jour avec les meilleures pratiques; Comprendre les besoins en matière de sécurité du logiciel, en travaillant en étroite collaboration avec les parties prenantes pour identifier les exigences spécifiques de sécurité; Participer à la conception de nos applications en intégrant des mécanismes de sécurité dès le départ. Cela pourrait inclure la définition de l'architecture sécurisée, la conception de contrôles d'accès, la gestion des identités, et la prise en compte des mécanismes de chiffrement; Superviser la gestion des vulnérabilités dans le code de nos applications et veiller à ce qu’elles soient corrigées par nos équipes dans les temps impartis; Assurer que les données sensibles sont correctement protégées, en utilisant des techniques de chiffrement, des politiques de gestion des clés, et en garantissant la confidentialité et l'intégrité des données; Participer à la réponse aux incidents de sécurité lorsque nécessaire; Contribuer à l’évolution de notre SDLC, de notre politique de sécurité applicative ainsi qu’aux processus/procédures qui les soutiennent; Collaborer et servir de pont entre l’équipe de conformité et nos développeurs, notamment lors des audits; Identifier et évaluer les risques de sécurité potentiels dans les applications existantes et nouvelles. Cela pourrait inclure la conduite d'analyses de risques, d'audits de sécurité et de revues de code pour détecter les vulnérabilités; Communiquer efficacement avec d'autres membres de l'équipe, rédiger des rapports sur les vulnérabilités et sensibiliser les autres à l'importance de la sécurité.

Ton profil

Tu es un(e) expert(e) en sécurité reconnu(e) pour ta capacité à concevoir et à mettre en œuvre des solutions robustes de protection d’applications? Tu es à la recherche d’une opportunité de mettre à profit tes compétences et ton expérience pour faire une réelle différence ? The sky is the limit Si tu as:

Un baccalauréat en informatique, génie logiciel, sécurité informatique ou dans un domaine connexe - une maîtrise en sécurité informatique est un atout; Un minimum de 5 ans d'expérience en sécurité applicative et au moins 7 années d’expérience en TI; D’excellentes compétences en communication, vulgarisation et présentation, avec la capacité d'expliquer des concepts de sécurité complexes à des publics techniques et non techniques; Une connaissance approfondie des vulnérabilités des applications web modernes et de leurs remédiations (OWASP Top 10, CWE Top 25); La capacité à apprendre rapidement et à enseigner divers sujets de sécurité tels que la modélisation des menaces, le décalage à gauche, la sécurité du cloud, etc.;La capacité à démontrer qu’une vulnérabilité est exploitable techniquement via une preuve de concept (PoC);De l’expérience en développement logiciel dans le domaine de la santé, des connaissances de FHIR, HL7 ainsi que des connaissances des cadres de sécurité courants tels que ISO 27001, NIST, OWASP, etc.;Une compréhension approfondie des principes de sécurité informatique (vulnérabilités courantes, les techniques d'attaque et les meilleures pratiques en matière de sécurité);Une bonne connaissance des outils de sécurité tels que les scanners de vulnérabilités, les outils de détection d'intrusion, etc.;Une grande attention aux détails et de solides compétences en matière d'analyse, d'organisation et de gestion des tâches;De l’expérience dans le développement sécurisé (pratiques de développement sécurisé, tests de pénétration et audit d'applications pour identifier et résoudre les vulnérabilités) (un grand atout);Des certifications en sécurité (CISSP/CSSLP/CCSP/OSCP, etc) (un atout);Puisque tu devras régulièrement interagir avec des collègues et fournisseurs unilingues anglophones situés à l'extérieur du Québec, une maîtrise complète de l'anglais et du français (parlé, écrit et lu) est préférable.

La position de Petal sur le télétravail

À notre avis, une entreprise ne peut prétendre être moderne, innovante et avoir à cœur le bien-être de son équipe, sans tenter d'intégrer le télétravail au niveau que leur modèle d'affaires leur permet. Post-pandémie, les employés de Petal continueront de bénéficier de l'option de télétravail à la flexibilité maximale permise par la nature de leur poste et le bon fonctionnement des opérations.

Nos avantages

Un boni de signature de 1000 $ pour ton installation de bureau à domicile; Une rémunération qui reconnaît ta contribution; 4 à 6 semaines de vacances par année; 5 jours personnels payés par année; Un régime de REER / RPDB collectif avec contribution de l'employeur; Les avantages sociaux complets, dès ton premier jour; Une allocation annuelle de mieux-être de 250$; L'accès à l'application de télémédecine Dialogue;Des horaires de travail flexibles et plus encore.

Petal souscrit à un programme d’accès à l’égalité en emploi et les membres des groupes visés à savoir les femmes, les personnes handicapées, les personnes autochtones et les minorités visibles sont encouragés à soumettre leur candidature. Si vous êtes une personne handicapée, vous pouvez recevoir, sur demande, de l’assistance pour le processus de présélection et de sélection.

  • Spécialiste de la Sécurité des Systèmes Sénior

    1 month ago

    Montreal, Canada CS GROUP Full time

    Description du posteAujourd'hui, CS Canada offre l'opportunité de rejoindre un groupe dynamique évoluant dans un secteur en constante croissance, travaillant sur des systèmes haute technologie complexes pour certains des OEMS et fabricants de systèmes les plus prestigieux d'Amérique du Nord. Tout cela tout en bénéficiant d'avantages complets, d'un...

  • Spécialiste Sénior en Sécurité des Applications

    1 month ago

    Montreal, Canada Cofomo Full time

    Cofomo: Un endroit où vous pouvez vous sentir chez vous.  Travailler avec Cofomo, c’est l’occasion de collaborer aujourd’hui aux projets technologiques de demain.  Appliquez vos compétences, vos connaissances et votre capacité de résoudre des problèmes dans un environnement enrichissant et motivant.  Nous investissons dans nos talents,...

  • Spécialiste sénior de la confidentialité et de la conformité

    4 weeks ago

    Montreal, Canada Coveo Solutions inc. Full time

    Contribue à définir les normes de confidentialité de demain : Spécialiste sénior recherché.e chez Coveo ! Coveo est à la recherche d'une personne talentueuse, spécialisée dans les produits et la technologie, pour rejoindre son équipe de conformité légale. Tu joueras un rôle essentiel en guidant les équipes de R&D à travers le paysage...

  • Spécialiste sénior de la confidentialité et de la conformité

    4 weeks ago

    Montreal, Canada Coveo Solutions inc. Full time

    Contribue à définir les normes de confidentialité de demain : Spécialiste sénior recherché.e chez Coveo !Coveo est à la recherche d'une personne talentueuse, spécialisée dans les produits et la technologie, pour rejoindre son équipe de conformité légale. Tu joueras un rôle essentiel en guidant les équipes de R&D à travers le paysage complexe...

  • Spécialiste sénior de la confidentialité et de la conformité

    6 days ago

    Montreal, Canada Coveo Solutions inc. Full time

    Contribue à définir les normes de confidentialité de demain : Spécialiste sénior recherché.e chez Coveo ! Coveo est à la recherche d'une personne talentueuse, spécialisée dans les produits et la technologie, pour rejoindre son équipe de conformité légale. Tu joueras un rôle essentiel en guidant les équipes de R&D à travers le paysage...

  • Spécialiste sénior de la confidentialité et de la conformité

    7 days ago

    Montreal, Canada Coveo Solutions inc. Full time

    Contribue à définir les normes de confidentialité de demain : Spécialiste sénior recherché.e chez Coveo ! Coveo est à la recherche d'une personne talentueuse, spécialisée dans les produits et la technologie, pour rejoindre son équipe de conformité légale. Tu joueras un rôle essentiel en guidant les équipes de R&D à travers le paysage...

  • Spécialiste de la Sécurité des Systèmes Sénior

    1 month ago

    Montreal, Canada CS GROUP Full time

    Description de l'entreprise CS Group Canada, une filiale de CS Group, une entreprise du groupe Sopra Steria, accélérateur de la Functional Safety et la Cybersécurité pour les entreprises développant des technologies embarquées critiques (Avionique, Conduite Autonome, Électrification des Transports). Nos clients sont des OEM et des fournisseurs de...

  • Spécialiste SEO Sénior

    1 month ago

    Montreal, Canada Randstad Canada Full time

    Nous recherchons un talentueux Spécialiste SEO Senior bilingue pour rejoindre l'équipe de marketing digital d'un de nos clients situé à Montréal.Sous la direction et en collaboration avec le Directeur Marketing, le Spécialiste SEO Senior est chargé de développer, mettre en œuvre et superviser la stratégie SEO globale. Ce rôle joue un rôle crucial...

  • Spécialiste en Cyber Sécurité

    4 weeks ago

    Montreal, Canada SkySys Full time

    Spécialiste en Cyber Sécurité Location : Mode hybride doit être en présentiel 50% du temps répartie sur 1 mois. Durée du mandat : 09/11/2026 Description: Contexte du projet : Nous recherchons actuellement un spécialiste de l'infrastructure informatique et de la cybersécurité possédant une expertise en gestion des vulnérabilités pour...

  • Spécialiste Technique Sécurité

    1 month ago

    Montreal, Canada CB Canada Full time

    Spécialiste Technique SécuritéDans le cadre de ses ententes avec ses différents clients, Procom est actuellement à la recherche d’un Spécialiste Technique Sécurité pour une entreprise dans le domaine des assurances. Notre client est situé à Montréal.Description des tâches et responsabilités – Spécialiste Technique SécuritéDans le cadre de...

  • Spécialistes en sécurité physique

    1 week ago

    Montreal, Canada CB Canada Full time

    Company DescriptionFounded in 1967, ADGA is a privately owned and operated Canadian company. We employ over 700 highly skilled team members who apply their knowledge and expertise in service delivery of advanced technology solutions for clients in the Defence, Security and Enterprise Computing markets across Canada. Celebrating over 50 years in business, we...

  • Lead de pratique sécurité applicative

    1 month ago

    Montreal, Quebec, Canada National Bank Full time

    Offre d'emploi - Lead de pratique sécurité applicativePrésence HybrideNuméro de poste: 20656Catégorie: Professionnel séniorStatut: PermanentType de contrat: PermanentHoraire: Temps pleinTemps plein/Temps partiel? Temps pleinDate de publication: 16 avril 2024Lieu: Montréal, QuébecVille: MontréalProvince/État: QuébecDomaine d'intérêt: Technologies...

  • Spécialiste en cyber sécurité

    1 month ago

    Montreal, Quebec, Canada AtkinsRéalis Full time

    Job DescriptionSpécialiste en cyber sécurité (ICS/OT)Vous êtes a la recherche d'une opportunité enrichissante en tant que spécialiste en cyber sécurité (ICS/OT)? Ce rôle correspond a la mission de AtkinsRéalis de transformer, d'adopter les technologies numériques et de garantir la croissance continue de ses capacités en cybersécurité...

  • Lead de pratique sécurité applicative

    22 hours ago

    Montreal, Canada Banque Nationale Full time

    Présence Hybride Numéro de poste 20656 Catégorie Professionnel sénior Statut: Permanent Type de contrat Permanent Horaire: Temps plein Temps plein/Temps partiel? Temps plein Date de publication 16-avr-2024 Lieu: Montréal, Québec Ville Montréal Province/État Québec Domaine d'intérêt: Technologies de l'information Domaine d'intérêt...

  • Directeur | Directrice de projet sénior

    1 month ago

    Montreal, Canada EBC Full time

    Offre d'emploi Partager l'offre Directeur | Directrice de projet sénior BÂTIMENT ​ Depuis plus de 50 ans, l’équipe bâtiment donne vie à d’innombrables projets de construction, se démarquant par la grande qualité de ses travaux, respectant les plus hauts standards de l’industrie et visant l’obtention de certifications...

  • Spécialiste en gouvernance

    1 month ago

    Montreal, Canada CB Canada Full time

    Spécialiste en gouvernanceDans le cadre de ses ententes avec ses différents clients, Procom est actuellement à la recherche d’un Spécialiste en gouvernance pour une entreprise dans le domaine de l’investissement. Notre client est situé à Montréal.Description des tâches et responsabilités – Spécialiste en gouvernanceLes responsabilités du...

  • Spécialiste en Gestion de Risques TI

    1 month ago

    Montreal, Quebec, Canada DELAN - Chasseurs de Talents en TI Full time

    Tâches/Responsabilités Le Spécialisteen Gestion de Risques TI sera responsable d'apporter une expertise eninformatique au cœur d'une équipe généraliste en GRO (Gestion des Risques Organisationnels)d'environ 15 personnes, tout en contribuant à la cybersécurité de l'entreprise.PLUSPRÉCISÉMENT• Être en charge de la gouvernance des risques...

  • Expert en Sécurité des Applications

    1 month ago

    Montreal, Canada SEGULA Technologies Full time

    Description de l'entreprise Accélérez votre carrière au sein d'un groupe d'ingénierie mondial en pleine expansion. Chez SEGULA Technologies, vous travaillerez sur des projets passionnants et contribuerez à façonner l'avenir dans une entreprise où l'innovation va de pair avec l'ingénierie. Impression 3D, réalité augmentée, véhicules...

  • Spécialiste Santé et sécurité

    4 days ago

    Montreal, Canada TOTEM recruteur de talent Full time

    Lieu : Montréal100% télétravail Salaire : entre 65 000 à 87 000 $ selon expérience  Statut : PermanentNotre client, un acteur important dans le domaine de la fabrication d’équipements de manutention et de levage, est à la recherche d’un.e spécialiste en santé et sécurité au travail. Il s’agit d’un poste permanent, en 100% télétravail...

  • Lead de pratique sécurité applicative

    1 month ago

    Montreal, Canada National Bank Full time

    Présence Hybride Numéro de poste 20656 Catégorie Professionnel sénior Statut: Permanent Type de contrat Permanent Horaire: Temps plein Temps plein/Temps partiel? Temps plein Date de publication 16-avr-2024 Lieu: Montréal, Québec Ville Montréal Province/État Québec Domaine d'intérêt: Technologies de l'information Domaine d'intérêt Technologies de...