3820 DevOps / DevSecOps

Le ou la conseiller(ère) analyste-programmeur(euse) DevSecOps évolue au sein d’une escouade multidisciplinaire agile et dynamique. Il ou elle contribue à l’accompagnement des équipes de développement en matière de déploiement de code, de soutien aux opérations et de surveillance des applications et plateformes en production. Il analyse et participe au diagnostic des problématiques et des situations liées, entre autres, aux livraisons, aux incidents en production, à l'exploitation de l'infrastructure technologique ainsi qu’au développement et à la mise en place d’automatismes CI/CD. Il exerce également un rôle-conseil dans l'élaboration de recommandations et de plans de mise en œuvre, notamment en matière de sécurité de l’exploitation. Responsabilités principales : • Participer au développement et à l’évolution de solutions d’affaires dont l’envergure et les impacts sont majeurs pour l’entreprise. • Valider les impacts des changements, assurer les essais post-déploiement, l’observabilité des applications ainsi que le soutien à la production. • Investiguer et résoudre les incidents de production, puis corriger les vulnérabilités identifiées. • Participer à la gestion des changements et des problèmes. • Cibler et analyser les problématiques, soulever les enjeux de performance, établir des diagnostics et formuler des recommandations aux instances concernées. • Participer aux post-mortem et aux activités d’amélioration continue. • Appliquer les pratiques DevSecOps afin de maintenir des services performants, sécuritaires et conformes aux standards de Desjardins. • Assurer une veille technologique afin de comprendre et d’anticiper les tendances de son domaine d’expertise et de formuler des recommandations favorisant l’adoption des meilleures pratiques. • Mettre en place et maintenir les pipelines CI/CD servant à automatiser les déploiements et les essais. • Assurer l’observabilité des applications, notamment au moyen de la surveillance, des alertes et des métriques. • La personne retenue devra assurer, selon un horaire de rotation partagé entre les membres DevOps de l'équipe, le soutien des plateformes et la gestion des incidents nécessitant une intervention en dehors des heures ouvrables. Compétences et expériences: • Curiosité, capacité de remise en question et volonté d’apprendre de nouvelles choses • Capacité à cerner les problèmes et les obstacles et à proposer des façons de les contourner • Bonne communication, force de proposition et leadership • Aisance dans un environnement de travail en constante évolution, particulièrement avec l’utilisation de l’intelligence artificielle • Autonomie et rapidité d’exécution • Facilité à travailler en équipe • Expérience de l’exploitation applicative et du soutien à la production, incluant le diagnostic ainsi que la gestion des incidents, des changements et des problèmes • Maîtrise des pratiques de livraison continue (CI/CD) et d’automatisation des déploiements et des essais • Sensibilité à l’observabilité (surveillance, alertes, métriques) • Rigueur en matière de sécurité applicative et de correction des vulnérabilités dans les délais prescrits • Capacité à valider les impacts des changements et à réaliser les essais post-déploiement • Contribution aux post-mortem et aux activités d’amélioration continue de l’exploitation Connaissances et aptitudes requises: • Un minimum de six ans d’expérience pertinente • Maitrise fonctionnelle de l’anglais parlé et écrit • Expérience dans la mise en place des plateformes ainsi que des processus DevSecOps • Expérience et bonne compréhension des environnements DevOps (GitHub, GitHub Actions, Dynatrace, Splunk) • Connaissance approfondie des outils ITSM (ServiceNow) • Maîtrise des processus et des mécanismes de sécurité (RBAC, ABAC, IAM) • Connaissances génériques liées aux réseaux télécom, coupe-feu, surveillance, Active Directory, DNS et infrastructure Atouts: • Connaissance des courtiers de messages (RabbitMQ, IBM MQ) et des architectures événementielles • Expérience avec les outils d’observabilité et de traçage distribué (Prometheus, Grafana, OpenTelemetry) • Connaissance du domaine de la signature électronique et de la sécurité applicative • Notions de développement frontend (Angular) • Connaissance des principes d’architecture logicielle (DDD, architecture hexagonale, approche contract-first) Environnement technique: • Plateforme et CI/CD : OpenShift, Docker, GitHub Actions, Artifactory • Observabilité : Prometheus, Grafana, traçage distribué, journalisation centralisée • Sécurité : OAuth2 / OIDC, mTLS, gestion des secrets et des certificats • Qualité : SonarQube, tests automatisés, analyse des dépendances • Applicatif : Java, Spring Boot, Angular • Données : SQL Server / Azure SQL • Événementiel : RabbitMQ, IBM MQ • Intégrations : plateforme de signature électronique, gestion documentaire • Outils : Git / GitHub, Jira, Confluence, ServiceNow Wepoint Benefits • Minimum of 3 weeks of vacation starting from the first year; • Comprehensive group insurance with a generous employer contribution; • Employer contribution to a group RRSP; • Full remote work flexibility: Hybrid, Remote, or On-site; • A warm, bright, and welcoming office offering fresh fruit, coffee, beverages, occasional meals, etc.; • Annual IT equipment budget; • A balanced work environment with flexible working hours; • Career development: training and certifications, online or in-person learning, Wepoint Academy, etc.; • An international community of experts ready to share their knowledge; • A company culture focused on individuals’ needs and their belonging to a strong community. #tech&security Permis CNESST : AP-2504754, AP-2504755, AR-2504756