À propos du rôleNous sommes une équipe interdisciplinaire et dynamique qui travaille simultanément sur de multiples projets technologiques. Notre équipe est diversifiée et travaille sur différents produits, et chez nesto, nous reconnaissons qu'ils sont interconnectés.
Nous recherchons un(e) Développeur(euse) en sécurité cloud pour rejoindre notre équipe dynamique. Dans ce rôle, vous jouerez un rôle essentiel dans la conception, l'implémentation et la maintenance de solutions de sécurité cloud pour protéger nos systèmes et applications basés sur le cloud. Vous travaillerez en étroite collaboration avec nos équipes de développement et d'opérations pour assurer la sécurité et l'intégrité de notre infrastructure cloud.
Nous valorisons une diversité de perspectives et d'expériences. Nous ne cherchons pas quelqu'un qui coche toutes les cases ; nous recherchons des apprenants passionnés et des personnes qui peuvent nous enrichir par leurs expériences uniques.
Ce que vous ferez- Mettre en œuvre et maintenir des contrôles de sécurité robustes pour protéger notre infrastructure et nos applications cloud.
- Découvrir, corriger et valider les problèmes de sécurité à travers l'infrastructure cloud.
- Effectuer des revues d'architecture et de conception sous l'angle de la sécurité et fournir des exigences et des recommandations opportunes et exploitables.
- Collaborer avec la direction de la sécurité, les équipes de conformité et d'ingénierie pour exécuter les stratégies de sécurité.
- Construire, déployer et gérer des outils de sécurité tels que WAF, IDS/IPS, protection des charges de travail, GCP Security Command Center, Azure Security Center, etc.
- Proposer et contribuer aux améliorations de sécurité et de conformité pour les pipelines CI/CD et les processus de déploiement de nesto.
- Automatiser les processus de provisionnement et de déploiement d'infrastructure en utilisant des outils d'Infrastructure as Code (IaC) comme Terraform ou Pulumi.
- Concevoir et opérer des processus évolutifs pour provisionner l'accès au cloud et maintenir le principe du moindre privilège.
- Participer et soutenir le processus de détection et de réponse aux incidents en améliorant l'observabilité et les alertes, et en aidant l'équipe de réponse aux incidents.
- S'auto-organiser et prioriser les activités de manière autonome.
- Soutenir les audits et les questionnaires de sécurité de première partie.
- Mener et superviser les évaluations de sécurité et les exercices de modélisation des menaces.
- Implémenter des contrôles de sécurité au sein de Kubernetes.
- Construire des outils/intégrations DevSecOps.
Qui nous recherchons - 5+ années d'expérience au sein d'une équipe axée sur l'infrastructure et/ou la sécurité.
- 5+ années d'expérience en développement (idéalement GoLang, TypeScript/JS).
- Connaissance des vulnérabilités courantes des applications web et du cadre OWASP Top 10.
- Capacité à analyser et à agir sur les résultats des outils DAST et SAST (ex: Tenable, Snyk).
- Maîtrise des principes DevSecOps et familiarité avec les pipelines CI/CD (GitHub Actions, Argo CD, Azure DevOps) pour effectuer des tests de sécurité automatisés.
- Expérience dans le déploiement et la personnalisation d'outils de sécurité pour faire face aux menaces et réduire les risques, y compris les scanners de vulnérabilités, les analyseurs statiques, les pare-feu d'applications web (WAF), les systèmes de détection/prévention d'intrusion (IDS/IPS) et la surveillance de la sécurité des terminaux.
- Une compréhension approfondie de la sécurité cloud et réseau, incluant une connaissance approfondie de Kubernetes.
- Expérience avec GCP, spécifiquement avec un ou plusieurs des services suivants : Security Command Center, GKE, Cloud IDS, Cloud Armor et Secrets Manager.
- Expérience avec Azure, spécifiquement avec un ou plusieurs des services suivants : Security Center, Azure PaaS App Services, VMs, Azure SQL, Front Door et Key Vault.
- Expérience dans l'écriture d'infrastructure-as-code en utilisant des outils tels que Terraform, Pulumi et Helm.
- Connaissance des cadres et des benchmarks de sécurité courants comme CIS, NIST et MITRE ATT&CK.
- Une compréhension des principes de gestion des identités et des accès (IAM) et des solutions IAM cloud-natives.
- Passionné par l'apprentissage continu et le partage des connaissances.
- Bilingue (anglais et français).
Ce que nous offrons- Programme hypothécaire pour les employés : taux préférentiels exclusifs.
- Couverture santé complète : couverture étendue de premier ordre (santé, dentaire, vision) avec couverture des médicaments à 100 %.
- Accès à un régime d'épargne-retraite collectif REER/RPDB avec des contributions de contrepartie compétitives de l'entreprise.
- Télémédecine et soutien familial (programmes de complément pour les congés de maternité/parentaux).
- Lieu de travail flexible : entièrement à distance ou dans l'un de nos bureaux (Montréal, Québec, Toronto, etc.).
