9 hours ago
Montréal, CanadaSenior
Responsibilities
- Analyser le code des projets avec Wiz, Snyk ou des outils équivalents, trier les vulnérabilités et fournir des instructions de correction aux équipes.
- Développer les fonctionnalités de la plateforme de sécurité de bout en bout, du modèle de données à l’interface en passant par l’API.
- Concevoir et maintenir les contrôles d’autorisation, l’isolation stricte des données, la protection des secrets et le threat modeling.
- Déployer et opérer des services conteneurisés avec l’infrastructure as code, GitOps sur Kubernetes, l’observabilité et des mécanismes de livraison réversibles.
- Renforcer la supply chain logicielle avec des images signées, des SBOM, la provenance et des politiques testées comme du code.
- Concevoir des agents d’IA pour l’analyse de sécurité et mettre en place des garde-fous comme le sandboxing, la validation des entrées et des sorties et l’absence de secrets.
- Relier les contrôles techniques aux exigences de NIST CSF, SOC 2 et ISO 27001 et documenter les décisions, tests et preuves.
Requirements
- Au moins 5 ans d’expérience en développement logiciel, dont au moins 2 ans en sécurité applicative, DevSecOps ou opérations cloud.
- Expérience full-stack avec un langage typé, incluant les modèles de données, les API et les interfaces.
- Expérience concrète avec des outils de sécurité du code comme Wiz, Snyk ou un équivalent, ainsi qu’avec le triage des faux positifs et des risques urgents.
- Solides bases en identité et accès, threat modeling, protection des données et gestion des secrets.
- Expérience du déploiement et de l’exploitation de services conteneurisés avec une infrastructure définie comme du code.
- Baccalauréat en génie logiciel ou en informatique, ou expérience équivalente démontrée par la réalisation de logiciels solides.
- Utilisation quotidienne de l’IA au travail et capacité à en évaluer les forces et les limites.
- Maîtrise du français et de l’anglais à l’oral comme à l’écrit.
- Une expérience dans une entreprise de produit ou dans une organisation couvrant tout le cycle de développement est un atout.
- Une expérience des LLM ou agents d’IA en production, du sandboxing, de GitOps, du multi-cloud, de la cryptographie ou de la cartographie des contrôles SOC 2 et ISO 27001 est un atout.
- OSCP, GSEC, CISSP, expérience en CTF ou expérience en recherche de sécurité sont des atouts.
Benefits
- Travail principalement à distance, avec possibilité de se rendre aux bureaux de Québec ou de Montréal au besoin; le poste est hybride.
- Collaboration directe avec les équipes de développement et de cybersécurité sur une plateforme interne de sécurité.
Tech Stack
Categories
About Vooban
Vooban is a Québec City–based software consultancy that builds custom applications and cloud solutions using AI, data, and IoT for businesses across sectors such as insurance, finance, and public safety. Founded in 2011 and privately held, the firm provides full-stack development (.NET, Angular) and system architecture services, and received a private equity investment in 2023.