Ingénieur(e) DevSecOps

Aperçu

Chez KPMG au Canada, les employés sont appelés à mettre à profit leurs perspectives pour relever les plus grands défis du Canada. Ici, vous pouvez créer un élan qui dépasse notre organisation, développer des compétences de demain et prendre votre carrière en main, et ce, avec du soutien à chaque étape. Joignez-vous à un cabinet où votre carrière peut vraiment faire une différence.

Nous sommes à la recherche d’un ingénieur ou d’une ingénieure DevSecOps pour soutenir les plateformes d’entreprise, les technologies infonuagiques natives, la sécurité des applications, l’aide aux développeurs et l’automatisation de la livraison des logiciels. La personne retenue se consacrera principalement aux opérations des plateformes CI/CD, au soutien des environnements Kubernetes et de l’infrastructure infonuagique, à la gestion des API et de l’infrastructure en tant que code (IaC), ainsi qu’à l’intégration des mesures de sécurité. Elle contribuera également à la résolution des problèmes, à la coordination avec les fournisseurs et à l’amélioration continue des pratiques tout au long du cycle de développement de systèmes sécurisés (SSDLC).

Ce que vous ferez

• Sécurité des applications Soutenir les pratiques de sécurité des applications dans l’ensemble du SSDLC, y compris les tests de sécurité d’applications statiques, d’analyses de composition logicielle et de tests de sécurité d’applications dynamiques, la gestion des secrets et des vulnérabilités, les initiatives de codage sécurisé et la coordination des mesures correctives
• Gestion du code source et plateformes CI/CD Administrer Azure DevOps et GitHub Enterprise, y compris les référentiels, les pipelines, les contrôles d’accès, les intégrations, la gouvernance et l’automatisation des mises en production
• Infrastructure en tant que code (IaC) Développer et prendre en charge l’automatisation de l’infrastructure à l’aide de Terraform, y compris le provisionnement des environnements, la gestion des configurations et la normalisation des déploiements
• Gestion des API Assurer le soutien d’Azure API Management, notamment l’intégration, la configuration, la gestion du cycle de vie, les stratégies de sécurité, la gouvernance et le dépannage des API
• Plateforme infonuagiques et conteneurs Aider à la gestion des ressources Azure, notamment en ce qui concerne Azure Kubernetes Service, les machines virtuelles, Azure Key Vault, les charges de travail conteneurisées, la gestion des identités et les services infonuagiques connexes
• Aide aux développeurs Fournir un soutien technique pour les plateformes DevSecOps, les pipelines CI/CD, les intégrations d’outils de développement, les pratiques de développement sécurisées et l’intégration de développeurs.
• Gestion des licences et des fournisseurs Faire le suivi des licences logicielles, de l’utilisation, des renouvellements, des demandes de soutien des fournisseurs, des escalades et des engagements de service
• Opérations et gouvernance Surveiller l’état des plateformes, effectuer les mises à niveau, résoudre les incidents, tenir à jour la documentation, participer aux initiatives d’automatisation, aux travaux en lien avec les exigences de conformité et aux programmes d’amélioration continue
  
  

Ce que vous apportez au rôle

• Au moins deux ans d’expérience en DevOps, en DevSecOps, en sécurité des applications, en ingénierie infonuagique, en soutien aux plateformes d’entreprise ou dans un domaine connexe.
• Solide connaissance du cycle de développement des logiciels (SDLC) et des pratiques de développement de logiciel sécurisé SSDLC)
• Expérience pratique avec GitHub Actions et les pipelines Azure DevOps ainsi que l’automatisation CI/CD
• Expérience avec Git, les répertoires de code source et les stratégies de branchement
• Connaissance pratique de Kubernetes, des applications conteneurisées et des technologies infonuagiques natives
• Expérience des concepts et des outils de l’infrastructure en tant que code (IaC), comme Terraform
• Compréhension des concepts et des pratiques de sécurité des applications, y compris les tests de sécurité d’applications statiques, d’analyses de composition logicielle et de tests de sécurité d’applications dynamiques, la gestion des secrets et la gestion des vulnérabilités
• Connaissance des services infonuagiques Azure, comme AKS, Key Vault, API Management ainsi que des concepts de gestion des identités et des accès
• Compétences de base en écriture de scripts dans PowerShell ou Bash, ou en Python, et intérêt à tirer parti de l’automatisation pour améliorer les processus d’ingénierie et opérationnels
• Solides compétences en analyse, en dépannage et en résolution de problèmes, et capacité d’évaluer les problèmes techniques et de trouver des solutions pratiques
• Solides compétences en communication et en documentation, et approche axée sur le client lors du soutien et de l’aide aux développeurs
• Capacité de collaborer efficacement avec les développeurs, les équipes de cybersécurité, les ingénieurs de plateforme, les fournisseurs et d’autres parties prenantes
• Esprit d’apprentissage continu et intérêt pour les technologies émergentes et l’amélioration des processus opérationnels
• Expérience en soutien aux plateformes DevSecOps et aux outils de développement d’entreprise
• Connaissance de la sécurité des API, des API REST, de la sécurité de la chaîne logistique logicielle et des principes de sécurité infonuagique
• Expérience du développement logiciel assisté par l’IA, de l’automatisation et des outils d’exploitation
• Bonne connaissance de l’OWASP Top 10, des pratiques de codage sécurisé et des cadres de gouvernance d’entreprise, un atout
• Une expérience avec les licences de logiciels, la coordination des fournisseurs ou les systèmes de gestion des TI comme ServiceNow serait bénéfique
• Les certifications pertinentes avec Azure, Kubernetes, GitHub, Terraform ou DevOps seront considérées comme des atouts
  
  

Ce poste requiert une maîtrise écrite et orale de l’anglais. La personne retenue devra soutenir ses collègues ou des parties prenantes anglophones d’autres provinces, ou collaborer avec ceux-ci.

Échelle salariale – Ontario

L’échelle salariale de base prévue pour ce poste est de 74,000 $ à 111,000 $ et des primes pourraient s’y ajouter. La rémunération d’un candidat ou d’une candidate est établie en fonction de son emplacement, de ses connaissances, de ses compétences et de ses aptitudes. En plus de la rémunération, KPMG offre un programme d’avantages complet et concurrentiel.

Échelle salariale – Nouveau-Brunswick

L’échelle salariale de base prévue pour ce poste est de 74,000 $ à 111,000 $ et des primes pourraient s’y ajouter. La rémunération d’un candidat ou d’une candidate est établie en fonction de son emplacement, de ses connaissances, de ses compétences et de ses aptitudes. En plus de la rémunération, KPMG offre un programme d’avantages complet et concurrentiel.

Nos valeurs, la façon KPMG

Intégrité, nous faisons ce qui est juste | Excellence, nous ne cessons jamais d’apprendre et de nous améliorer | Courage, nous pensons et agissons avec audace | Ensemble, nous nous respectons les uns les autres et puisons notre force dans nos différences | Pour le mieux, nous faisons en sorte que notre travail compte

KPMG au Canada souscrit fièrement au principe de l’égalité d’accès à l’emploi et s’engage à offrir un environnement de travail respectueux, inclusif et sans obstacle, permettant ainsi à tous les membres de son personnel de se réaliser pleinement. Un effectif diversifié est la clé de notre réussite et nous croyons à notre mission qui vise à ce que vous soyez complètement vous-même au travail. Nous invitons tous les candidats qualifiés à se manifester et nous espérons que vous ferez de KPMG au Canada votre employeur de choix.

Ajustements et mesures d’adaptation tout au long du processus de recrutement

Chez KPMG, nous nous engageons à favoriser un processus de recrutement inclusif qui permet à tout le monde d’être soi-même et d’exceller. Nous visons à offrir une expérience positive et sommes prêts à fournir des ajustements et des mesures d’adaptation pour vous aider à donner le meilleur de vous-même. Les ajustements (demande non officielle), comme du temps de préparation supplémentaire ou la possibilité de prendre de courtes pauses pendant les entrevues, et les mesures d’adaptation (demande officielle), comme des moyens de communication accessibles ou des aides technologiques, sont adaptés aux besoins individuels et aux exigences de poste. Il est possible de demander des ajustements ou des mesures d’adaptation à tout moment du processus de recrutement. Si vous avez besoin d’aide, communiquez avec l’équipe du Service des relations avec les employés de KPMG au 1-888-466-4778.

Utilisation IA

Nous avons recours à l’intelligence artificielle (IA) pour améliorer l’expérience des candidats et simplifier nos processus de recrutement. Les outils d’IA peuvent aider à organiser les candidatures ou à faire ressortir les qualifications pertinentes. Toutefois, aucune décision d’embauche n’est prise à l’aide de l’IA. Toutes les décisions d’embauche sont prises par nos gestionnaires recruteurs et nos professionnels du recrutement, qui ont reçu une formation leur permettant d’utiliser ces outils de façon responsable. Les technologies d’IA utilisées dans notre processus de recrutement font l’objet d’évaluations détaillées des risques, qui tiennent compte des exigences en matière de sécurité et de confidentialité, en phase avec le cadre d’IA de confiance de KPMG.

Nous croyons que la technologie devrait renforcer le jugement humain, et non le remplacer. Voilà l’une des nombreuses façons dont nous concrétisons notre vision, c’est-à-dire être un cabinet qui priorise la technologie, mais qui demeure axé sur les gens.