Spécialiste DevSecOps // DevSecOps Specialist - Jobs in Montréal, QC

Job Description

• English Follows

À propos de TickSmithChez TickSmith nous sommes passionnés par les données et comment elles changent notre vie au quotidien. Les données sont la nouvelle économie! Elles alimentent les algorithmes, lintelligence artificielle et elles sont utilisées pour gérer les risques et prendre des décisions qui nous concernent tous. Jamais auparavant nous navions vu autant de données produites et consommées. La mission de TickSmith est de permettre aux organisations de distribuer et de monétiser facilement leurs données, que ce soit pour des utilisateurs internes, des membres privés ou des clients externes. La vente de données devrait être aussi simple que la vente de produits dans un magasin de commerce électronique et TickSmith simplifie lexpérience dachat et de distribution de données en ligne pour les acheteurs de données et fournit les outils nécessaires aux producteurs de données pour connecter, regrouper, unifier et monétiser leurs données.Ce que nous recherchonsNous recherchons à ajouter un membre passionné à léquipe pour se joindre à notre aventure. Si vous êtes axé sur les résultats, dévoué et digne de confiance, alors ce poste de spécialiste DevSecOps est fait pour vous ! Un candidat idéal est quelquun qui sait intégrer la sécurité à nos nouvelles idées et méthodes. Quelquun qui travaille sur des problèmes complexes où lanalyse de situations ou de données nécessite une évaluation approfondie de multiples facteurs. Quelquun qui dirige et/ou fournit une expertise en matière de sécurité aux équipes de projet et peut participer à des initiatives inter-fonctionnelles.Ce que vous ferezVous fournirez des conseils sur les meilleures stratégies, outils et processus pour sécuriser les applications TickSmith à chaque étape du pipeline DevOps, du code à la production ! Vous êtes quelquun qui aime explorer et intégrer de nouvelles technologies. Le tout au sein d’une équipe intelligente et diversifiée qui aime résoudre des problèmes et samuser à travailler ensemble.Plus précisément, vous devrez:

• Faire des recommandations pour lamélioration continue de la posture de sécurité de TickSmith.
• Suivre et adapter notre programme de sécurité au rythme rapide d’une transition SaaS.
• Intégrez des fonctionnalités de sécurité à laide des services AWS, du code libre (open-source) et du code personnalisé, dans une infrastructure définie par le code (Gitlab, Terraform, bash et tout ce qui fait le travail).
• Sécurisez le processus de livraison, les activités de déploiement, de maintenance et de configuration.
• Mettez en œuvre les meilleures pratiques de sécurité du NIST Cybersecurity Framework et maintenez la conformité avec des tests et des rapports de sécurité automatisés.
• Promouvoir la culture de sécurité DevOps et les meilleures pratiques au sein des équipes avec des mesures de sécurité efficaces qui s’intègrent aux processus existants.
• Support de niveau 3 pour résoudre tout problème de sécurité dans nos environnements de test et de production.
• Travaillez avec les clients de TickSmith pour répondre à leurs questions sur la sécurité et à leurs exigences de conformité.
• Recherchez et restez à jour sur les dernières vulnérabilités, par exemple : Log4shell, OWASP Top 10.

Ce dont vous aurez besoin

• Plus de 5 ans dexpérience en tant que spécialiste de la sécurité dans un environnement DevOps
• Expérience pratique sur AWS (IAM, RDS, KMS, SecretsManager , SystemsManager)
• Bonne compréhension de lenvironnement Linux (réseau, variables denvironnement, processus)
• Connaissance suffisante de Docker et Kubernetes pour atteindre vos objectifs de manière autonome
• Expérience avec les cadres de référence NIST Cybersecurity Framework ou NIST 800-53
• Expérience en scripting avec Bash, Go ou Python
• Positif, volontaire et passionné par les nouvelles technologies
• Bilingue, excellentes compétences en communication écrite et verbale (anglais et français)

Ce qui vous distingue

• Sécurité certifiée AWS - Certification de spécialité Certification
• CISSP (ou similaire)
• A travaillé sur un rapport de conformité SOC 2 type 1
• Expérience avec les outils DevOps : Maven, Gitlab, Terraform, Ansible.
• Forte capacité à prioriser et à maximiser le retour sur investissement en matière de sécurité
• Un œil pour dénicher les problèmes de sécurité des applications et des hauts standards de qualité

Ce que vous aurez en retour

• Collègues compétents et curieux - De tous les horizons et du monde entier, les membres de notre équipe, quils occupent un poste sénior, intermédiaire ou junior, sont plus quheureux de vous aider à apprendre plus rapidement, et adoreront apprendre de vous et aussi, à propos de vous.
• Culture collaborative - Votre contribution sera sollicitée par dautres équipes de lorganisation, car nous savons que nous sommes tous interconnectés. Vous aurez un impact direct non seulement sur la livraison, mais aussi sur la façon dont nous faisons les choses ici. Chez TickSmith, nous avons bâti un environnement de confiance dans lequel vous pouvez atteindre votre plein potentiel, sans être traîné vers le bas!
• Défis techniques - Ce nest jamais une journée ennuyante lorsque vous tirez constamment parti de votre expertise et que vous travaillez avec une technologie innovante pour trouver des solutions. Vous verrez vos suggestions et recommandations mises en œuvre, ayant un impact direct sur la croissance de lentreprise.
• La croissance est encouragée - Nous favorisons lavancement et voulons nous assurer que vous vous sentez en mesure de grandir autant que possible pendant que vous êtes ici. Nous vous accompagnons pour vous guider sur vos objectifs de carrière en toute transparence. Nous savons que lun des meilleurs endroits pour trouver nos futurs leaders/experts est en interne avec ceux qui ont appris et progressé avec nous!
• Environnement de travail flexible à distance / de bureau - Quest-ce qui vous convient le mieux Vous pouvez travailler à distance et / ou choisir de vous rendre à notre bureau. Pourquoi pas les deux Notre espace de bureau au troisième étage dun immeuble rempli dentreprises créatives, est muni d’un grand espace ouvert et d’endroits tranquilles, une salle de jeux, beaucoup de lumière naturelle ainsi qu’une vue imprenable sur le Mont-Royal.
• Horaire flexible - Nous reconnaissons que notre équipe travaille dur et nous encourageons nos membres à prendre le temps de bien se reposer et de récupérer lorsqu’ils sont allés au-delà de lappel du devoir pour accomplir quelque chose.

• Avantages concurrentiels - Nous restons à lécoute du marché pour récompenser votre travail acharné et votre initiative. Nous offrons un plan de soins de santé complet comprenant les soins médicaux, dentaires et la télémédecine.

******************************************************About TickSmithTickSmith is passionate about data and how it’s changing our everyday lives. Data is the new economy! It fuels algorithms, artificial intelligence and is used to manage risk and make decisions that affect us all. Never before have we seen so much data being produced and consumed. TickSmiths mission is to enable organizations to easily distribute and monetize their data whether it is for internal users, private members or external customers. Selling data should be as simple as selling products in an e-commerce store and TickSmith simplifies the online data shopping and distribution experience for data buyers and provides the necessary tools for data producers to connect, package, unify and monetize their data.What we’re looking forWe are looking for another passionate team member to join our adventure. If you are hands-on result oriented, dedicated and trustworthy, then this DevSecOps Specialist position is the one for you! An ideal candidate is someone that can make security part of new ideas and methods. Someone who works on complex problems where analysis of situations or data requires an in-depth evaluation of multiple factors. Someone who leads and/or provides security expertise to functional project teams and may participate in cross-functional initiatives.What youll be doingAs part of our team of passionate professionals working in an Agile environment, you will provide guidance on the best strategies, tools and processes to secure TickSmith applications at every step of the DevOps pipeline, from code to production! You are someone who thrives on exploring and integrating new technology. All in a smart and diversified team that loves tackling problems and has fun working together.More precisely, you will:

• Identify areas of improvement in our security posture.
• Follow and adapt our security roadmap to the changing landscape of a fast paced SaaS transition project.
• Integrate security features using AWS services, open source and custom code, all united in infrastructure as code (Gitlab, Terraform, bash and whatever gets the job done).
• Secure the release process, deployment, maintenance and configuration activities.
• Implement NIST Cybersecurity Framework security best practices and maintain compliance with automated security testing and reporting.
• Make recommendations for continuous improvement of TickSmith security posture.
• Promote DevOps security culture and best practices within teams with security measures that are efficient without making everyone’s life miserable.
• 3rd level support for resolving any security issues in our test and production environments.
• Work with TickSmith’s clients to address their security needs and compliance requirements.
• Research & stay up to date on the latest vulnerabilities, ex: Log4shell, OWASP Top 10

What you’ll need

• 5+ years of experience as a Security Specialist in a DevOps environment
• Hands-on experience on AWS (IAM, RDS, KMS, SecretsManager, SystemsManager)
• Good understanding of the Linux environment (networking, environment variables, processes)
• Enough knowledge of Docker and Kubernetes to reach your goals
• Experience with the NIST Cybersecurity or NIST 800-53 frameworks
• Experience in scripting with Bash, Go or Python
• Positive, can-do attitude and passion for new technology
• Bilingual, excellent written and verbal communication skills (English and French)

What will set you apart

• AWS Certified Security – Specialty certification
• CISSP certification (or similar)
• Worked on a SOC 2 type 1 compliance report
• Experience with build tools: Maven, Gitlab, Terraform, some Ansible.
• Strong ability to prioritize and maximize return on security investment
• An eye for application security issues and a focus on quality

What you’ll get

• Knowledgeable & curious colleagues – From all walks of life and from all over the globe, our team members, whether in a senior, intermediate, or junior position, are more than happy to help you learn faster, wholl love learning from you and also, about you.
• Collaborative culture – Your input will be sought by other teams across the organization because we know we are all interconnected. You will have a direct impact on the way we do things around here. We built an environment of trust where we know the best work is done together and no one gets left behind.
• Technical challenges – It’s never a boring day when you constantly leverage your expertise and work with innovative technology to find solutions. You will see your suggestions and recommendations being implemented, having a direct impact on the company’s growth.
• Growth is encouraged – We embrace advancement and want to make sure that you feel empowered to grow and experience as much as possible while you’re here. We partner with you to guide you on your career objectives in all transparency. We know that one of the best places to find our future leaders/experts is internally and endorse those who have learned and progressed with us!
• Flexible Remote/Office Work Environment – What suits you best You can work remotely from home and/or choose to go to our office... or why not both You choose! Our office space has a great view of the Mount-Royal, plenty of natural light, and not to mention... a keg and pool table.
• Flexible hours – We recognize that you work hard and we encourage you to take the time to rest and recover when you’ve gone over and above the call of duty to get something done.
• Competitive benefits – We keep our ear to the market to reward your hard work and compensate you properly. We offer a comprehensive healthcare plan including medical, dental, telemedicine, and so on...

Quick Apply

• Terms & Conditions
• New Privacy
• Privacy Center
• Accessibility

For Job Seekers

• Browse Jobs
• Advanced Job Search
• Emplois Quebec

For Employers

• Post a Job

Stay Connected