Intégrateur DevSecOps

Titre : Intégrateur DevSecOps

Lieu

Montréal, hybride, 2j/semaine au bureau.

Début

dès que possible

Durée

12 mois.

Nombre de postes

1

Horaire de travail

37.5h/semaine

Bilinguisme

Français

obligatoire.

Anglais

obligatoire

Description

Nous revoyons nos systèmes et nos processus afin de les simplifier et de les aligner davantage aux besoins de notre clientèle, en arrimage avec les orientations de cybersécurité de l’organisation. Viens travailler au sein d’une équipe multidisciplinaire qui gère et livre les projets transversaux de la banque de demain. Tu adores la technologie? Tu aimes travailler sur des projets concrets? Tu es curieux de nature et aimes remettre en question les idées en place? Si tu es un(e) passionnée à l’énergie contagieuse, que tu fais preuve d’initiative et aimes travailler en équipe, on t’invite à lire ce qui suit!

Être Intégrateur DevSecOps en cybersécurité (PKI), c’est

Développer et déployer de nouvelles capacités transversales de protection des données permettant aux équipes de livraisons TI de déployer des capacités d’affaires répondant aux plus hauts standards de sécurité.

Travailler de concert avec les architectes et analystes en protection des données pour réaliser et déployer les priorités de la feuille de route

Prendre en charge les déploiements, tests, environnement de développement et opérations des services de cybersécurité en mode DevSecOps

Assurer l’opération en haute disponibilité (24/7) des actifs de protection de données

Maintenir le suivi des requêtes opérationnelles des utilisateurs des actifs de protection des données

Participer à établir la culture d’innovation en cybersécurité

Tu es le candidat idéal si tu te reconnais dans plusieurs points ci- dessous :

Tu as développé et assuré l’opération d’actifs hautement disponibles (HA, 24/7) en mode DevSecOps

Tu as déployé des systèmes de PKI (Public Key Infrastructure) dans AWS en utilisant AWS PCA ainsi que des systèmes de gestion de certificats dans AWS en utilisant AWS Certificate Manager

Tu maîtrises les étapes de déploiement d'autorité de certificats (CA et Sub-CA) selon les normes de CyberSécurité établies

Tu as déployé et maintenu des infrastructures ‘’as-code’’ en utilisant les outils suivants : Jenkins, Github Actions, Terraform, Ansible

Tu as mis en place des systèmes de surveillance ‘’as-code’’, en utilisant les outils suivants : Datadog & Splunk

Tu as utilisé les langages Python, Go, YAML

Tu as développé des API REST

Tu adhères à la culture DevSecOps

Tu souhaites apprendre et concevoir de nouveaux outils et applications

La connaissance d’un ou plusieurs des éléments suivants est un atout :

Cryptographie

Hardware Security Module (HSM)

Public Key Infrastructure (PKI)

Normes PCI-PIN et PCI-DSS