Analyste principal, DevSecOps in Montréal

Intelcom | Dragonfly est un leader canadien de la logistique du dernier kilomètre, offrant une livraison rapide, précise et fiable grâce à une technologie de pointe.

Un rôle stratégique au cœur de la logistique.

Principales responsabilités :

• Concevoir, mettre en œuvre et améliorer continuellement les contrôles de sécurité et l'automatisation pour des environnements multi-cloud (AWS et Azure).
• Intégrer des vérifications de sécurité automatisées, des garde-fous et des contrôles de conformité continue dans les pipelines CI/CD et les flux de travail de déploiement.
• Promouvoir les pratiques d'Infrastructure as Code (IaC) sécurisée, de « policy-as-code » et de configuration sécurisée des services cloud auprès des équipes DevOps, SRE et d'ingénierie cloud.
• Établir, documenter et maintenir des normes techniques, des modèles réutilisables, des mécanismes d'automatisation et de gouvernance pour des pratiques de déploiement sécurisées et le durcissement des services cloud.
• Promouvoir les principes de sécurisation du code source, de gestion des artefacts et de gestion des secrets.
• Assurer la responsabilité de la surveillance de la posture de sécurité, de la gestion et de la remédiation pour les pipelines CI/CD et l'infrastructure cloud.
• Mettre en œuvre des stratégies de surveillance pour identifier et corriger les dérives de configuration, les violations de politiques et les lacunes dans les contrôles de sécurité au sein des environnements cloud et de livraison.
• Encadrer les équipes d'ingénierie sur les pratiques de sécurité cloud et favoriser l'adoption des principes de « sécurité dès la conception » (security-by-design).
• Apporter une expertise technique à la préparation, à la planification et aux améliorations post-incident concernant la réponse aux incidents de sécurité cloud.
• Fournir des rapports clairs sur la sécurité cloud ainsi que des informations exploitables aux équipes techniques et à la direction.

Compétences et expérience requises :

• Expertise pratique approfondie des services et de l'architecture de sécurité AWS et Azure.
• Maîtrise avancée de Terraform, des modèles ARM, des charts Helm, du YAML et du JSON.
• Expérience pratique de la sécurité dans la mise en œuvre et le support de pipelines CI/CD, de solutions de gestion des secrets et des images, ainsi que d'infrastructures de communication pour microservices.
• Expérience pratique de la sécurisation du trafic réseau cloud et des charges de travail (workloads).
• Expérience pratique de la sécurité dans la configuration et le support d'au moins 5 des éléments suivants : gestion des règles de pare-feu cloud, Kubernetes, microservices, passerelles API (API Gateways), outils de protection des charges de travail cloud et de gestion de la posture cloud (CSPM), politiques de sécurité cloud (Azure, AWS), livraison continue déclarative.
• Expérience en automatisation de la sécurité et en scripting (Python, Bash ou technologies équivalentes).
• Expérience avérée dans la direction ou la contribution significative à des initiatives d'ingénierie et de transformation de la sécurité au sein d'environnements multi-cloud à grande échelle.
• Solides compétences en communication et en leadership technique, avec la capacité d'influencer les parties prenantes techniques et commerciales sans autorité hiérarchique directe.

Qualifications :

• Diplôme en informatique ; 5 à plus de 10 ans d'expérience dans le domaine des technologies de l'information (IT), dont au moins 5 ans d'expérience en sécurité cloud, DevSecOps ou dans des rôles étroitement liés.
• Certifications pertinentes telles que AWS Certified Security - Specialty, Azure Security Engineer, CISSP, GIAC, GIAC Cloud Security Automation, Kubernetes Security Specialist, ou connaissances et expérience équivalentes démontrées.

Pourquoi nous rejoindre ?

Chez Intelcom | Dragonfly, tu évolues dans un environnement flexible et stimulant, entouré·e de talents passionnés. Tu bénéficies aussi de nombreux avantages :

• Gymnase avec un entraineur personnel
• Lunch de ton choix fournis par l’employeur
• Assurances collectives
• REER collectif
• Journées bien-être
• Remboursement partiel du transport collectif
• Programme d’aide aux employé·e·s
• ...et bien plus encore.

Ce poste est ouvert pour répondre à un besoin organisationnel réel au sein de l'organisation. Chez Intelcom | Dragonfly, nous avançons avec des valeurs fortes : collaboration, innovation, excellence et responsabilité. Nous valorisons la diversité, garantissons l’équité et créons un véritable sentiment d’appartenance. Des mesures d’accommodement peuvent être offertes aux personnes en situation de handicap dans le cadre de notre processus de recrutement, conformément à la loi. Merci de nous informer de tout besoins particuliers.