Développeur – Gestion des vulnérabilités

Titre de poste : Développeur – Gestion des vulnérabilités
Mode de travail : Remote – Québec ou Montréal
Type : Contrat 3 à 6 mois 

Description

Dans le cadre d’une initiative de réduction des risques technologiques, nous recherchons un développeur senior spécialisé en gestion des vulnérabilités afin de soutenir les équipes dans l’analyse, la priorisation et la correction des vulnérabilités touchant les applications, les infrastructures et les environnements infonuagiques.
Grâce à son expertise polyvalente en développement applicatif et en infrastructure, cette personne contribuera à accélérer la remédiation des vulnérabilités dans des environnements complexes, notamment Java, Ruby, Windows, Linux et AWS.
Elle assurera également une vigie proactive des vulnérabilités à partir d’une plateforme spécialisée, telle qu’ArmorCode, et favorisera une prise en charge structurée par les différentes équipes concernées.
Le rôle combine leadership technique, développement sécurisé, coordination des interventions, automatisation et amélioration continue des pratiques de remédiation.

Principales responsabilités

• Assurer le leadership technique des activités d’analyse, de priorisation et de correction des vulnérabilités.
• Effectuer une vigie régulière des tableaux de bord de gestion des vulnérabilités afin d’identifier les nouveaux risques et les situations nécessitant une intervention rapide.
• Analyser les vulnérabilités, évaluer leur criticité et leur exploitabilité, puis établir les priorités de remédiation.
• Coordonner la prise en charge des vulnérabilités avec les équipes de développement, d’infrastructure, de sécurité et d’exploitation.
• Analyser, corriger ou accompagner la correction des vulnérabilités touchant les applications Java et Ruby, les systèmes Windows et Linux et les environnements AWS.
• Recommander des solutions de remédiation durables, sécuritaires et compatibles avec les contraintes d’architecture et d’exploitation.
• Soutenir les équipes lors des mises à niveau de bibliothèques, composants, systèmes d’exploitation, images, configurations et services infonuagiques.
• Effectuer les validations techniques après correction et assurer la documentation des résultats.
• Identifier les causes récurrentes et proposer des améliorations aux pratiques de développement, d’intégration, de déploiement et de gestion des correctifs.
• Contribuer à l’automatisation et à l’industrialisation des activités de remédiation.
• Mettre en place et suivre des indicateurs de progression, signaler les blocages et assurer une reddition de comptes régulière.
• Documenter les décisions, les solutions appliquées, les risques résiduels et les exceptions.
• Participer au transfert de connaissances auprès des équipes internes.

Profil recherché

• Expérience significative comme développeur senior, développeur principal ou spécialiste technique dans des environnements applicatifs et d’infrastructure complexes.
• Très bonne maîtrise du développement logiciel, notamment Java et Ruby, ainsi que des pratiques de développement sécurisé.
• Solides connaissances des environnements Windows et Linux, incluant l’administration, la configuration, le durcissement et la gestion des correctifs.
• Bonne connaissance d’AWS, de ses principaux services, des modèles de sécurité et des pratiques de gestion des vulnérabilités cloud.
• Expérience concrète en analyse et remédiation de vulnérabilités touchant le code, les dépendances, les systèmes d’exploitation, les images et les configurations.
• Capacité à interpréter les niveaux de criticité, à évaluer les risques techniques et à recommander des mesures correctives adaptées.
• Connaissance d’ArmorCode ou d’une plateforme équivalente de gestion et d’orchestration des vulnérabilités.
• Capacité à intervenir de bout en bout sur des enjeux applicatifs, infonuagiques et d’infrastructure.
• Leadership d’influence, autonomie, proactivité, rigueur et excellent sens des priorités.
• Excellentes aptitudes en résolution de problèmes, communication, collaboration et vulgarisation auprès d’interlocuteurs techniques et non techniques.