Depuis 2010, LPDV développe à Québec des solutions de billetterie et de gestion d’événements. Notre équipe techno grandit et cherche une personne d’expérience pour devenir sa référence en SecOps. Tu protèges nos applications, notre infrastructure AWS et nos processus de livraison. Tu repères les risques, tu proposes des solutions réalistes et tu participes à leur mise en œuvre. Tu travailles avec l’équipe de développement et nos partenaires spécialisés, sous la responsabilité du lead DevOps et de la direction du département de la technologie.
Ce qui définira ta réussite
- La sécurité est intégrée au pipeline de livraison dès la conception.
- L’infrastructure AWS est entièrement décrite en IaC et chaque accès est limité au strict nécessaire.
- Le plan de remédiation avance, et chaque action a une personne responsable et une échéance respectée.
- Les preuves exigées pour les audits PCI DSS sont prêtes à temps.
- L’équipe de développement repère et corrige elle-même une plus grande part des failles.
Responsabilités
Sécurité applicative
- Repérer et prioriser les vulnérabilités avec l’équipe de développement, puis contribuer aux correctifs en PHP et NodeJS
- Participer aux revues de code en y apportant un regard sécurité
- Intégrer au pipeline l’analyse du code et des dépendances, la détection des secrets et les vérifications avant la mise en production
- Conseiller l’équipe sur la sécurité de ses choix techniques
Infrastructure et déploiements
- Bâtir la stratégie d’infrastructure as code (IaC) sur AWS selon les principes de moindre privilège, d’exposition minimale et de contrôle des flux entrants et sortants
- Mettre en place la rotation périodique des secrets
- Sécuriser et auditer les accès et les opérations sur les serveurs Linux
Surveillance et réponse aux incidents
- Définir la stratégie de surveillance, des niveaux d’alerte jusqu’aux rapports, en protégeant les renseignements sensibles présents dans les journaux
- Analyser et résoudre les incidents avec l’équipe et les spécialistes externes
- Assurer le suivi des actions correctives après chaque incident
- Participer à la garde et intervenir en dehors des heures normales à l’occasion
Conformité et partage des connaissances
- Tenir à jour un plan de remédiation partagé, avec responsables, échéances et critères de validation
- Documenter les procédures et outiller l’équipe pour qu’elle gagne en autonomie
- Produire les contrôles techniques et les preuves exigées pour les audits PCI DSS
- Soutenir la conformité à la Loi 25 sur la protection des renseignements personnels
Qualifications
Exigences
- Au moins cinq ans d’expérience en sécurité, dont la sécurisation concrète d’applications Web
- Capacité à lire du code, à expliquer une vulnérabilité et à contribuer à sa correction, idéalement en PHP et NodeJS ou dans un environnement Web comparable
- Bonne maîtrise des pratiques de sécurité AWS
- Bonne connaissance de la sécurisation des systèmes Linux
- Expérience pratique en CI/CD, Git et IaC, et familiarité avec les conteneurs
- Veille active sur les vulnérabilités Web et leadership dans leur résolution
- Rigueur, clarté dans l’explication des risques et plaisir à transmettre ses connaissances à des collègues de tous les niveaux
- Français courant à l’oral et à l’écrit
- Anglais suffisant pour lire de la documentation technique et échanger avec des fournisseurs ou des partenaires
Atouts
- Expérience avec GitLab, SonarQube, Terraform, Trivy, Falcon, Renovate, SentinelOne ou SELinux
- Participation à des enquêtes ou à des exercices de réponse aux incidents
- Participation à un audit SOC 2 ou à une démarche de certification ISO/IEC 27001
Conditions et avantages
- Poste permanent à temps plein
- Télétravail hybride, au moins 2 jours par semaine au bureau de Québec ou de Montréal
- Horaire flexible et environnement de travail collaboratif
- Vacances généreuses
- Congés sans solde possibles selon tes besoins
- Programme d’avantages sociaux
- Télémédecine et programme d’aide au personnel
- Allocation de télétravail
- Billets pour des événements de nos partenaires
- Club social
Pour postuler
Remplis le formulaire de candidature ci-dessous et joins ton CV, ta lettre de motivation et tout autre document pertinent.
https://lepointdevente.atlassian.net/jira/core/form/d25520b8-cbfc-4836-9aac-9262f092c397
