Analyste principal, Sécurité des applications

Intelcom | Dragonfly C’est plus de 100 stations de tri et des opérations sur trois continents. Leader canadien de la logistique du dernier kilomètre, on a une vision claire : offrir une livraison rapide, précise et fiable grâce à une technologie de pointe.

Tu veux un emploi en pleine action où tu peux collaborer en équipe et voir l’impact direct de ton travail ? On t’attend !

Un rôle stratégique au cœur de la logistique

Principales responsabilités

• Agir en tant qu'expert en la matière concernant les pratiques de développement logiciel sécurisé.
• Définir, mettre en œuvre et améliorer continuellement les contrôles, normes, garde-fous et configurations de référence en matière de sécurité applicative.
• Évaluer l'efficacité des contrôles au sein des pipelines CI/CD et des plateformes applicatives (web, mobile, API, conteneurs, applications de bureau et solutions commerciales prêtes à l'emploi/COTS).
• Piloter les activités de modélisation des menaces et de conception sécurisée, et fournir des recommandations techniques sur les stratégies de remédiation et les modèles de sécurité.
• Prendre en charge et améliorer continuellement les services et outils de sécurité applicative, y compris la sélection, l'intégration, la configuration, l'optimisation, les tests et la gestion du cycle de vie.
• Diriger les activités de test de sécurité applicative (manuels et automatisés) ainsi que les actions de remédiation.
• Promouvoir l'automatisation de la sécurité et la mise en œuvre de contrôles reproductibles tout au long du cycle de vie du développement logiciel.
• Collaborer avec les équipes d'ingénierie, de produit, de plateforme, d'architecture et de cybersécurité pour concevoir et mettre en œuvre des fonctionnalités et des modèles de sécurité appropriés.
• Élaborer et tenir à jour des directives de sécurité applicative, des modèles de sécurité, des supports de formation et de la documentation technique.
• Animer des sessions de formation et des forums de partage de connaissances, et piloter la communauté de pratique en sécurité applicative.
• Dispenser des formations et assurer un accompagnement sur les principes et les risques liés à la sécurité des API, du web, du mobile et des applications.
• Prendre des décisions sur des questions complexes et fournir des orientations conformes aux meilleures pratiques de sécurité applicative.
• Obtenir des résultats avec une grande autonomie et formuler des recommandations pratiques sur des sujets complexes de sécurité applicative.
  
  
  

Compétences et expérience requises

• Solides connaissances en sécurité applicative, développement logiciel sécurisé, méthodologies de test d'applications, codage sécurisé et conception de produits sécurisés.
• Excellente compréhension des architectures applicatives modernes, des API, des services web et des risques de sécurité associés.
• Solides connaissances en modélisation des menaces et en méthodologies de conception sécurisée.
• Connaissance pratique des concepts et contrôles de sécurité cloud (Azure et/ou AWS) appliqués aux charges de travail applicatives.
• Connaissance pratique de l'automatisation de la sécurité à l'aide de langages de script tels que Python et Bash.
• Connaissance d'un ou plusieurs langages de développement tels que Java, Node.js, C# ou .NET.
• Connaissance des risques liés à la sécurité de l'information, des cadres de sécurité, des exigences réglementaires et des meilleures pratiques du secteur.
• Solides compétences en résolution de problèmes, communication, gestion des parties prenantes et gestion du temps.
• Expérience pratique des tests de sécurité des applications, de la mise en œuvre de solutions de gestion des secrets et des contrôles de sécurité pour les environnements CI/CD, les conteneurs, les API et les architectures sans serveur (serverless).
  
  
  

Qualifications

• Diplôme en informatique ou dans un domaine connexe, assorti de 5 à plus de 10 ans d'expérience pertinente en informatique ou en sécurité des applications, ou une combinaison équivalente d'études et d'expérience.
• Certification(s) de sécurité pertinente(s), telle(s) que CISSP, CSSLP, CEH, OSCP ou GIAC, ou connaissances et expérience équivalentes démontrées en matière de sécurité.
• Une ou plusieurs certifications de sécurité liées au cloud ou à des fournisseurs spécifiques (ou des connaissances et une expérience équivalentes démontrées) constituent un atout.
  
  
  

Pourquoi nous rejoindre ? Chez Intelcom | Dragonfly, tu évolues dans un environnement flexible et stimulant, entouré·e de talents passionnés. Tu bénéficies aussi de nombreux avantages :

Gymnase avec un entraineur personnel

• Lunch de ton choix fournis par l’employeur
• Assurances collectives
• REER collectif
• Journées bien-être
• Remboursement partiel du transport collectif
• Programme d’aide aux employé·e·s ...
  
  
  

et bien plus encore.

Ce poste est ouvert pour répondre à un besoin organisationnel réel au sein de l'organisation.

Chez Intelcom | Dragonfly, nous avançons avec des valeurs fortes : collaboration, innovation, excellence et responsabilité.

Nous valorisons la diversité, garantissons l’équité et créons un véritable sentiment d’appartenance.

Des mesures d’accommodement peuvent être offertes aux personnes en situation de handicap dans le cadre de notre processus de recrutement, conformément à la loi. Merci de nous informer de tout besoins particuliers.