Design, implement and maintain automated security pipelines (SAST, DAST, SCA, container and IaC scanning), integrate security tools into CI/CD, manage SBOM, automate vulnerability scanning, define security-as-code policies, establish AI agent guardrails, harden Kubernetes and Azure environments, collaborate with dev teams for remediation, document standards and train teams, and perform security impact analyses for change requests.
Spécialiste Principal en Sécurité DevSecOps
Montreal, Quebec, Canada (Hybrid)
Relevant du Directeur principal exploitation TI, vous serez responsable de :
- Concevoir, implanter et maintenir les pipelines de sécurité automatisés : SAST, DAST, SCA, analyse de conteneurs, et scanning IaC
- Intégrer les outils de sécurité dans les chaînes CI/CD existantes (BitBucket Pipelines, Azure DevOps) sans créer de friction excessive
- Implanter et gérer un inventaire SBOM
- Automatiser le scanning de vulnérabilités des images de conteneurs et des dépendances tierces
- Définir et appliquer les politiques de sécurité « as code » : gates de qualité, seuils de vulnérabilité, conformité des configurations
- Établir les guardrails de sécurité pour les agents IA utilisés dans le développement (GitHub Copilot, outils de code génératif)
- Collaborer avec les équipes de développement pour la remédiation rapide des vulnérabilités détectées en pipeline
- Contribuer au durcissement des environnements Kubernetes et cloud (Azure)
- Documenter les standards de sécurité DevSecOps et former les équipes de développement
- Participer aux analyses d’impact de sécurité pour les demandes de changement
Profil
- Avoir un baccalauréat en informatique, génie logiciel, cybersécurité ou domaine connexe
- Avoir cumulé un minimum de 3 à 5 ans d’expérience DevOps avec une forte composante sécurité, ou en sécurité applicative
- Avoir une expérience concrète avec des pipelines CI/CD (BitBucket Pipelines, Jenkins, Azure DevOps, GitHub Actions)
- Avoir une expérience pratique avec Kubernetes, Docker et les environnements cloud Azure
- Avoir de l’expérience avec des outils de sécurité applicative : SonarQube, Snyk, Trivy, Checkov ou équivalents
- Maîtriser l’infrastructure as code (Terraform, Ansible) et des pratiques GitOps
- Avoir une connaissance approfondie des plateformes d’orchestration Kubernetes et de la sécurité des conteneurs
- Maîtriser les langages Python, Bash, Go ou similaire pour l’automatisation
- Avoir des connaissances des standards OWASP Top 10, CIS Benchmarks, NIST 800-53
- Comprendre les concepts SBOM (CycloneDX, SPDX) et de la sécurité de la supply chain logicielle
- Être capable de vulgariser les enjeux de sécurité auprès des équipes de développement
- Maîtriser le français et l’anglais, tant à l’oral qu’à l’écrit. Un niveau de connaissance fonctionnel de l’anglais est nécessaire afin de participer à des projets collaboratifs destinés à une clientèle pancanadienne (ou mondiale
Pourquoi nous choisir
- Travail hybride adapté aux exigences du poste avec présences planifiées au bureau
- Vacances dès la première année
- Possibilité d’avancement à l’interne
- Boni annuelRégime d’assurance collective (soins dentaires, vue et assurance voyage)
- Régime de retraite à prestations déterminées
- Bien être des employés : compte mieux-être de 400 $, programme d’aide aux employés et à leurs familles et service de télémédecine
Similar Jobs
Artificial Intelligence • Healthtech • Machine Learning • Natural Language Processing • Biotech • Pharmaceutical
Leads Pfizer’s global R&D Quality Management Systems, Validation, and Compliance program across sites. Responsibilities include managing cGLP, cGCP, and cGMP compliance; overseeing documentation, validation, training, audits, corrective actions, risk reviews, certifications, budgets, and continuous improvement. The role advises senior leaders, coordinates global stakeholders and vendors, manages multidisciplinary teams, and ensures consistent regulatory and quality-system implementation across pharmaceutical R&D facilities.
Top Skills:
CgcpCglpCgmpIso 9000Six Sigma
Big Data • Information Technology • Software • Analytics • Energy
The Manager, Power Markets will analyze and forecast wholesale power markets, including pricing, supply-demand, congestion, CRR/FTR markets, and regulatory changes. The role develops market models, publications, trade insights, and planning recommendations, with a focus on ERCOT and MISO. Responsibilities include client and stakeholder engagement, webinars, thought leadership, lead generation, cross-functional collaboration, and mentoring junior staff. The position requires strong quantitative, communication, leadership, and energy market modeling expertise.
Top Skills:
DayzerEnverus Software ToolsGenerative AiPlexosPowerworldUplan
.png)
Greentech • Hardware • Internet of Things • Machine Learning • Software • Business Intelligence • Agriculture
Halter is building a talent pool for people considering returning to New Zealand, Australia, or joining the USA team. Opportunities may span software, digital product, firmware, data, systems, machine learning, hardware, production, trades, supply chain, sales, field support, customer success, research, marketing, strategy, operations, and people teams. Applicants should submit a CV or LinkedIn profile, current and preferred location, anticipated relocation timing, and relevant visa or partner employment information.
What you need to know about the Montreal Tech Scene
With roots dating back to 1642, Montreal is often recognized for its French-inspired architecture and cobblestone streets lined with traditional shops and cafés. But what truly sets the city apart is how it blends its rich tradition with a modern edge, reflected in its evolving skyline and fast-growing tech industry. According to economic promotion agency Montréal International, the city ranks among the top in North America to invest in artificial intelligence, making it le spot idéal for job seekers who want the best of both worlds.
Key Facts About Montreal Tech
- Number of Tech Workers: 255,000+ (2024, Tourisme Montréal)
- Major Tech Employers: SAP, Google, Microsoft, Cisco
- Key Industries: Artificial intelligence, machine learning, cybersecurity, cloud computing, web development
- Funding Landscape: $1.47 billion in venture capital funding in 2024 (BetaKit)
- Notable Investors: CIBC Innovation Banking, BDC Capital, Investissement Québec, Fonds de solidarité FTQ
- Research Centers and Universities: McGill University, Université de Montréal, Concordia University, Mila Quebec, ÉTS Montréal
