Développeur.euse en sécurité (DevSecOps)

Go RH•Montreal, QC

9d•Hybrid

About The Position

Chez Stingray, la créativité, la collaboration et la technologie innovante sont les piliers de notre ADN. Es-tu prêt.e à rocker ta carrière en rejoignant une entreprise en pleine croissance, une équipe de passionnés.es de musique dans un environnement de travail stimulant et amusant? Tu joindras une équipe qui veut faire progresser la sécurité applicative de Stingray, un pipeline à la fois. Ton mandat : renforcer la posture de sécurité de nos applications, automatiser la priorisation et le suivi de la remédiation des alertes, et outiller nos développeurs pour qu’ils intègrent les bons réflexes dès la conception. Un rôle où tu construis autant que tu conseilles.

Requirements

5 ans et plus d’expérience en sécurité applicative, infonuagique ou en ingénierie DevOps
Maîtrise de Python, Go ou Bash
Solide expérience en automatisation des opérations et bonne connaissance de l’approche DevOps
Expérience avec au moins un fournisseur cloud majeur (AWS, Google, Azure), incluant ses services de sécurité (IAM, KMS, VPC, groupes de sécurité)
Bonne compréhension des environnements conteneurisés et de l’infrastructure as code (Kubernetes, Docker, Terraform)
Aisance marquée avec le développement assisté par l’IA (Cursor, Claude)
Autonomie, sens des responsabilités et capacité à mener des projets à terme dans un environnement en constant changement
Approche créative orientée solutions, esprit d’équipe et excellente communication

Nice To Haves

Expérience ou fort intérêt démontré pour la conception d’agents d’IA en sécurité ou en automatisation
Expérience pratique avec une plateforme CNAPP (Wiz, Prisma Cloud, Orca ou équivalent)
Baccalauréat en informatique ou en sécurité de l’information
Certifications CKA, CKAD, CKS, DevSecOps Foundation, Continuous Testing Foundation ou OSCP
Expérience avec SSAE18 SOC2 et ISO 27001

Responsibilities

Opérer et améliorer la plateforme CNAPP afin de détecter, prioriser et suivre la remédiation des risques de sécurité cloud et applicatifs, et intervenir sur les alertes et incidents de sécurité.
Concevoir, créer et opérer des agents d’IA pour automatiser l’évaluation continue de la sécurité, le triage des alertes et la remédiation assistée (environnements de développement, pipelines et infrastructure cloud)
Intégrer les outils d’IA d’assistance au développement (p. ex. Cursor, Claude) dans le flux DevSecOps afin d’accélérer l’analyse et l’automatisation, en agissant comme orchestrateur responsable de la logique, de la sécurité et de la qualité des livrables
Recourir à l’automatisation et aux APIs des fournisseurs cloud pour résoudre des problèmes clés de sécurité (p. ex. IAM, sécurité CI/CD, audits de sécurité, protection des données, validation des conformités)
Mettre à profit ton expertise en sécurité des environnements cloud et en surveillance continue pour comprendre et vulgariser les risques, puis mettre en place les techniques d’atténuation
Développer et implémenter des audits automatisés du code et de l’infrastructure cloud afin d’identifier les failles de sécurité et les écarts de conformité (RGPD, LPRPDE, Loi 25, PCI, etc.)
Travailler de pair avec les équipes de développement pour sécuriser leurs pipelines de déploiement
Effectuer de la modélisation de risques

Benefits

Un bureau cool à Montréal avec la flexibilité de travailler de la maison le vendredi
Café Stingray avec déjeuners et collations offerts tous les jours
Contribution à votre carte OPUS pour faciliter vos déplacements
Régime d’achat d’actions (avec contribution de Stingray)
Accès complet à la plateforme de soins de santé virtuels Dialogue
Cours de fitness gratuits offerts chaque semaine
Accès à des consultations privées sur la nutrition et le bien-être
Cours de langues gratuits, formation, accès aux technologies et plateformes d’IA les plus récentes pour propulser votre productivité et votre créativité
Horaire d’été
Étapes importantes célébrées avec notre programme de fidélité
5@7 et événements sociaux animés