Conseiller séniorr(ère) sécurité applicative (AppSec)

Conseiller sénior sécurité applicative (AppSec)

Lieu : Montréal (mode hybride, 2 jours par semaine au bureau)

Description du mandat

Nous recherchons un(e) Conseiller(ère) sénior en sécurité applicative (AppSec) pour joindre une équipe de cybersécurité dynamique. La personne retenue agira à titre d'expert(e) en sécurité applicative et contribuera à l'amélioration continue des pratiques de développement sécuritaire au sein de l'organisation.

Responsabilités

• Contribuer au déploiement et à l'optimisation d'outils de sécurité applicative tels que Snyk, Wiz et GitHub.
• Analyser et contextualiser les vulnérabilités applicatives afin de prioriser les correctifs.
• Accompagner les équipes de développement dans l'adoption des meilleures pratiques de sécurité.
• Participer à l'évolution de la culture DevSecOps et au développement sécuritaire.
• Réaliser des analyses de sécurité et formuler des recommandations adaptées aux risques identifiés.
• Développer des scripts et mécanismes d'automatisation permettant de détecter les mauvaises pratiques de développement.
• Collaborer étroitement avec les équipes de sécurité offensive, défensive et de gestion des vulnérabilités.
• Formation pertinente en informatique, cybersécurité ou domaine connexe.
• Minimum de 4 années d'expérience pertinente en sécurité applicative, cybersécurité ou développement logiciel.
• Excellente maîtrise des principes de sécurité applicative et de la sécurité infonuagique.
• Expérience avec des outils de gestion et de détection des vulnérabilités applicatives, notamment Snyk ou équivalents.
• Connaissance des environnements de développement et de déploiement : Docker, Maven, .NET, npm, Poetry.
• Expérience en scripting et automatisation (Python, PowerShell, Bash ou équivalent).
• Solides compétences en analyse de vulnérabilités et en accompagnement d'équipes techniques.
• Bilinguisme français-anglais considéré comme un atout.

Profil recherché

• Excellentes aptitudes en communication et en vulgarisation technique.
• Leadership et capacité d'influence auprès de diverses parties prenantes.
• Esprit analytique et approche orientée solutions.
• Capacité à travailler dans des environnements complexes et en évolution rapide.
• Fort intérêt pour les meilleures pratiques en cybersécurité et en développement sécuritaire.