Lead DevSecOps

ShareGate est le leader en migration et gouvernance Microsoft 365, avec plus de 100 000 professionnels TI qui comptent sur sa simplicité imbattable. Il offre l’approche la plus simple, fiable et abordable pour migrer les données d’entreprise sur Microsoft 365. Que ce soit Google Workspace, les disques réseaux, Exchange Online, SharePoint On-Premises, ou d’un tenant à l’autre, ShareGate s’en occupe et offre la paix d’esprit.

D’une transition vers le cloud à l’intégration d’une nouvelle entreprise, il garde les choses vraiment simples. ShareGate est aussi l’outil de prédilection pour garder le contrôle des données une fois que la migration est complétée. Ses fonctionnalités de gouvernance permettent d'évaluer rapidement les environnements M365, détecter les problèmes et apporter les correctifs nécessaires, pour que tout reste ordonné, sécurisé et optimisé.

Il aide à mettre en place la fondation pour déployer avec confiance l’assistant d'IA de Microsoft. ShareGate est développé par Workleap Technologies, une entreprise de logiciels basée à Montréal. Description du poste Concrètement, à quoi va ressembler ton poste ?

NET, Azure et la livraison logicielle assistée par IA. Il s'agit d'un rôle profondément technique où vous écrirez du code, développerez des outils et travaillerez en étroite collaboration avec les développeurs pour faire de la sécurité une partie naturelle de la façon dont nous construisons et livrons nos logiciels. Tu rejoindras l'équipe AI- SDLC , qui développe des plateformes et des outils internes permettant à des agents d'IA d'opérer à travers le cycle de vie du développement.

Ta mission sera d'intégrer la sécurité dès la conception de ces outils, pipelines et flux agentiques, afin de permettre un développement sécurisé par défaut à grande échelle. Responsabilités Assurer l'intégration de la sécurité dans les pipelines CI/CD en déployant des outils automatisés et des contrôles intégrés ( SAST , DAST , SCA , détection de secrets); Permettre un développement sécurisé par défaut en concevant et en implantant des flux automatisés de revue de sécurité basés sur des politiques; Réduire les risques liés aux flux de développement assistés par IA en mettant en place des garde-fous de sécurité robustes et évolutifs; Diminuer l'exposition aux vulnérabilités en identifiant, analysant et pilotant leur remédiation avec les équipes; Renforcer la posture de sécurité des applications en menant des analyses de menaces et des évaluations pour les nouvelles fonctionnalités et architectures; Accroître l'efficacité de détection et de réponse grâce à l'automatisation et à l'optimisation des processus de gestion des vulnérabilités; Améliorer la sécurité des environnements applicatifs et cloud en collaboration avec l'équipe Infrastructure SecOps (Azure); Maximiser la valeur des retours externes en contribuant à l'évolution du programme de bug bounty et des processus de gestion des vulnérabilités. Une semaine typique?

Écrire du code (outils de sécurité, configurations CI/CD, automatisation); Concevoir et ajuster des contrôles de sécurité basés sur des politiques; Développer et améliorer des garde-fous pour les flux de développement assistés par IA; Participer aux discussions d'architecture et de conception avec les équipes; Collaborer avec l'équipe Infrastructure SecOps sur des enjeux communs; Prioriser et traiter les alertes et vulnérabilités de sécurité; Partager les bonnes pratiques via du pair programming, des revues et du coaching informel. Qui est l’équipe que tu vas rejoindre ? Tu rejoindras l'équipe AI- SDLC , responsable de bâtir la plateforme interne qui permet aux agents d'IA d'opérer à travers le cycle de développement de Workleap et ShareGate.