Lead DevSecOps, Sécurité applicative - AI SDLC

À propos de Workleap Workleap est une entreprise tech montréalaise fondée en 2006. Bâtisseurs dans l'âme, on crée des produits simples qui font une réelle différence pour ceux qui les utilisent. On a deux lignes de produits : L'Agent Workleap , notre plateforme RH agentique qui aide les gestionnaires à devenir de meilleurs leaders et ShareGate , la référence mondiale de migration et de gouvernance Microsoft 365.

Plus de 15 000 entreprises dans le monde nous font confiance pour faire exactement ça. On est intentionnels dans notre choix des gens qu'on recrute : des personnes qui ont envie de retrousser leurs manches et de construire quelque chose de significatif dans une des périodes les plus excitantes de l'histoire de la tech. NET, Azure et la livraison logicielle assistée par IA.

Il s'agit d'un rôle profondément technique où vous écrirez du code, développerez des outils et travaillerez en étroite collaboration avec les développeurs pour faire de la sécurité une partie naturelle de la façon dont nous construisons et livrons nos logiciels. Tu rejoindras l'équipe AI- SDLC , qui développe des plateformes et des outils internes permettant à des agents d'IA d'opérer à travers le cycle de vie du développement. Ta mission sera d'intégrer la sécurité dès la conception de ces outils, pipelines et flux agentiques, afin de permettre un développement sécurisé par défaut à grande échelle.

Ton impact: Assurer l'intégration de la sécurité dans les pipelines CI/CD en déployant des outils automatisés et des contrôles intégrés ( SAST , DAST , SCA , détection de secrets); Permettre un développement sécurisé par défaut en concevant et en implantant des flux automatisés de revue de sécurité basés sur des politiques; Réduire les risques liés aux flux de développement assistés par IA en mettant en place des garde-fous de sécurité robustes et évolutifs; Diminuer l'exposition aux vulnérabilités en identifiant, analysant et pilotant leur remédiation avec les équipes; Renforcer la posture de sécurité des applications en menant des analyses de menaces et des évaluations pour les nouvelles fonctionnalités et architectures; Accroître l'efficacité de détection et de réponse grâce à l'automatisation et à l'optimisation des processus de gestion des vulnérabilités; Améliorer la sécurité des environnements applicatifs et cloud en collaboration avec l'équipe Infrastructure SecOps (Azure); Maximiser la valeur des retours externes en contribuant à l'évolution du programme de bug bounty et des processus de gestion des vulnérabilités. Ton équipe Tu rejoindras l'équipe AI- SDLC , responsable de bâtir la plateforme interne qui permet aux agents d'IA d'opérer à travers le cycle de développement de Workleap et ShareGate. s.

Tu collaboreras étroitement avec l'équipe Infrastructure SecOps ainsi qu'avec plusieurs équipes produit. Ton impact reposera sur ta capacité à bâtir des solutions scalables et à rendre les bonnes pratiques de sécurité naturelles et accessibles pour tous. Les prochains défis de l'équipe s'articulent autour de l'évolution des pratiques de sécurité automatisées à travers un portefeuille croissant de produits SaaS, tout en approfondissant l'intégration de la sécurité dans GitHub Actions et les pipelines CI/CD.

À mesure que les pratiques de développement assistées par IA progressent rapidement, adapter les garde-fous de sécurité en conséquence deviendra un enjeu clé — tout comme renforcer les pratiques de développement sécurisées par défaut et la sensibilisation des équipes.