Votre nouveau défi avec nous !

Notre client dans le secteur de l’assurance est actuellement à la recherche d’un Gestionnaire de produits du pilier DevSecOps de Frontier AI pour un mandat de Douze (12) mois.

Nature de l’emploi :

• Québec, Montréal ou Toronto

• 35 heures par semaine

• Hybride (télétravail majoritairement avec possibilité de présentiel lorsque requis)

Votre agenda pourrait ressembler à : 

• Porter la vision produit du pilier et transformer les orientations du programme en une roadmap cohérente, priorisée et orientée vers des résultats mesurables.

• Prévenir l’introduction de nouvelles vulnérabilités, accélérer le traitement des vulnérabilités existantes et réduire l’exposition applicative, tout en mettant en place les contrôles et mécanismes nécessaires à leur adoption par les équipes de livraison.

• Définir et faire évoluer la vision, la stratégie et la roadmap produit DevSecOps en cohérence avec les objectifs de Frontier AI.

• Porter la priorisation des capacités et investissements du pilier en fonction de la valeur, du risques, des dépendances et de l’impact sur les équipes de développement.

• Piloter l’évolution des capacités couvrant notamment SAST, SCA IAC, Secrets, Conteneurs et DAST/Fuzzing, ainsi que leur intégration aux plateformes GitHub, Azure DevOps, TFVC et aux pipelines de livraison.

• Faire progresser la visibilité et la traçabilité des actifs applicatifs, incluant l’inventaire, les dépôts, les applications, leurs responsables et les SBoM.

• Faire évoluer la consolidation et la contextualisation des vulnérabilités, leur priorisation basée sur le risque et les mécanismes permettant aux équipes de concentrer leurs efforts sur les risques les plus important.

• Orienter les capacités permettant d’accélérer la remédiation et l’automatisation, notamment les PR Automatisées de correction, la gestion des exceptions et l’evergreening des dépendances.

• Faire évoluer les SLA, les indicateurs, les mécanismes de gating et les mesures d’efficacité des contrôles afin de rendre visibles l’exposition, les écarts et l’adoption des pratiques DevSecOps.

• Assurer les arrimages avec les initiatives et plateformes dépendantes, notamment CMDB/ServiceNow, GitHub, Azure DevOps et les capacités de sécurité du SDLC. La CMDB est explicitement prévue pour contextualiser les actifs, responsables et l’exposition.

• Travailler avec les Product Owners, architectes, experts en sécurité et équipes de livraison afin de transformer les orientations produit en capacités et incréments de valeur, tout en maintenant une vision transverse.

• Définir les outcomes, KPI et critères de succès permettant de démontrer la réduction du risque, l’amélioration de la couverture, l’efficacité des contrôles et l’adoption par les équipes.

• Assurer une gestion active des dépendances et arbitrages de roadmap entre les différents chantiers du programme.

Les immanquables : 

• Baccalauréat en Informatique, Génie logiciel, Systèmes d’information, Administration technologique ou dans un domaine connexe.

• Huit à douze (8 à 12) années d’expérience pertinente en TI, dont plusieurs années dans des rôles de Product Manager, Platform Product Manager, DevSecOps Lead ou responsable de produits/capacités technologique.

• Expérience démontrée dans des environnements DevSecOps/platform Engineering, Developer Experience à grande échelle.

• Expérience dans une grande organisation avec plusieurs équipes de développement, dépendances technologiques et exigences de gouvernance.

• Capacité à gérer simultanément des roadmap, des priorisations, des parties prenantes, des dépendances et des adoptions.

• Expérience dans des programmes de transformation technologique, idéalement avec IA générative / AI Assisted development.
• Connaissance du français à l'écrit et à l'oral
• Connaissance intermédiaire de l'anglais à l'écrit et à l'oral (contact avec des clients, des collègues et des fournisseurs anglophones)

• Connaissances technologiques suivantes :
  • GitHub Enterprise / GitHub Actions

  • GitHub Copilot et Développement assisté par IA

  • CI/CD et Pipelines

  • SAST, SCA, Secrets Scanning, DAST et sécurité applicative.

  • Outils, tels que Snyk ou équivalents.

  • Gestion des vulnérabilités et priorisation du risque.

  • Renovate/Dependabot ou automatisation de l’evergreening

  • ServiceNot, particulièrement les processus reliés aux changements et vulnérabilités.

  • Cloud, Conteneurs, Kubernetes et Infrastructure as Code.

  • APIs et Intégration entre plateformes.

  • Observabilité et télémétrie du SDLC

• Connaissances des méthodes et façons de travailler suivantes :`
  • Product Management

  • Agile, Scrum, Kanban

  • Product Discovery

  • Gestion par outcomes plutôt que seulement par livrables

  • OKR ou approches similaires

  • Priorisation par valeur, risque, effort

  • Roadmap produit

  • Backlog management

  • Mesure de l’adoption et de la valeur

  • Métriques DORA et Métriques de Developer Experience

  • Approche Platform as a Product

• Connaissance des processus suivants :
  • Software Development Lifecycle

  • Secure SDLC

  • DevSecOps

  • CI/CD

  • Vulnerability Management

  • Change Management

  • Release Management

  • Dependecy/Software Supply Chain Management

  • Secrets Managements

  • Architecture et contrôles de sécurité

  • Gestion des produits technologiques

  • Gestion du cycle de vie et adoption des plateformes

• Faire preuve des softs skills suivants :
  • Excellente capacité à évoluer dans un environnement complexe

  • Influence sans autorité directe

  • Forte aptitude à vulgariser auprès des gestionnaires et dirigeants.

  • Capacité à challenger les équipes techniques (Architecture , Sécurité, Plateforme).

  • Pragmatique, orienté vers les résultats et livraison.

  • Transformer l’ambiguïté en priorité, plans d’actions et décisions.

  • Excellent collaborateur entre les équipes d’affaires et TI.

  • Capacité à gérer les priorités et à justifier les arbitrages.

  • Forter orientation expérience développeur et adoption des solutions

• Formation Production Management (Atout).

• Certification SAFe, Scrum, Product Owner (Atout).

• Certification DevOps/DevSecOps (Atout)

• Certification AWS/Azure (Atout)

• Expertise avec GitHub (Atout).

• Certifications en sécurité telles que CISSP, CSSLP ou équivalent (Atout).

Nous avons un fit ?

En se joignant à ITI placement de ressource, voici ce qui s'offre à vous :

• Régime d'assurances collectives comprenant assurance vie, salaire et soins de santé + 3 journées maladies, après 90 jours d'ancienneté et 2 journées de plus après 1 an de service, pour un total de 5 journées mobiles par année

• Programme de vacances

• Accès à des congés fériés

• Des cadeaux aux fêtes

• Un comité RH qui assure des suivis de carrière, organise des 5@7 pour décompresser avec nos quizz, blind-test, laser-tag, lancer de haches ... et plus encore!

• Programme de référencement

• Et cerise sur le gâteau, un accès à plus de 10 000 formations via la plateforme Udemy au bout d'1 an de service.

Faites parvenir votre curriculum vitae directement à notre conseiller au recrutement : Issam.Talha@iti.ca

ITI Placement de ressources applique un programme d’accès à l’égalité et invite les femmes, les minorités ethniques et visibles, les autochtones et les personnes handicapées à présenter leur candidature.

* Le genre masculin est utilisé sans aucune discrimination et dans le seul but d’alléger le présent texte

Nous traitons toutes les candidatures de façon confidentielle et vous remercions de l’intérêt que vous témoignez pour ce poste. Cependant, nous ne communiquerons qu’avec les personnes dont la candidature aura été retenue.

En soumettant votre candidature pour ce poste, vous consentez à ce que nous collections et utilisions vos renseignements personnels à des fins d’évaluation de votre candidature. Si votre candidature n'est pas retenue, vous consentez également à ce que nous communiquions avec vous pour des offres d'emploi similaires. Vous pouvez consulter notre Politique de confidentialité et de protection des renseignements personnels à l’adresse suivante https://iti.ca/fr/politique-confidentialite/