Security-Focused DevOps Engineer

Location: Brossard

SAML
OAuth2
OpenID Connect (OIDC)
JWT
C++
Bash
HTTP
JSON
TLS/SSL
Lieu :  Brossard, QC (mode hybride – 3 jours par semaine au bureau)
Type de poste :  Permanent / Contractuel (selon les besoins du client)

Description du poste  Nous recherchons un(e)  Ingénieur(e) Dev Ops orienté(e) Sécurité  pour prendre en charge l’emballage, le déploiement et la posture de sécurité d’une suite logicielle critique utilisée dans les systèmes de prévention incendie.
Ce rôle se situe à l’intersection du  Dev Ops, de la cybersécurité et du déploiement logiciel , au sein d’un écosystème comprenant :
Une application de configuration sous Windows ;
Un simulateur Linux de panneau de prévention incendie développé en C/C++ ;
Un simulateur C++/Qt interagissant avec des simulations en temps réel et des fichiers de configuration.
La personne retenue sera responsable de créer une expérience de déploiement fluide, sécurisée et adaptée aux environnements d’entreprise. Cela inclut notamment l’intégration et l’emballage des composants Linux pour des environnements Windows à l’aide de  WSL2, de machines virtuelles ou de conteneurs , ainsi que la mise en œuvre d’une solution de gestion des identités basée sur  Okta .
Responsabilités principales   Concevoir, emballer et déployer des solutions logicielles dans des environnements Windows et Linux.
Mettre en place et maintenir des processus de déploiement sécurisés.
Intégrer et distribuer les composants Linux pour les utilisateurs Windows via WSL2, la virtualisation ou des technologies de conteneurisation.
Mettre en œuvre et administrer les solutions de gestion des identités et des accès (IAM) avec Okta ou une plateforme équivalente.
Intégrer les mécanismes d’authentification et d’autorisation utilisant les standards SAML, OAuth2, OIDC et JWT.
Réaliser des évaluations de vulnérabilités, des analyses de sécurité et des activités de renforcement des systèmes (hardening).
Assurer la mise en place des meilleures pratiques de sécurité dans les infrastructures et les déploiements.
Collaborer avec les équipes de développement afin de garantir l’application des bonnes pratiques de développement sécurisé.
Diagnostiquer et résoudre les problématiques liées au déploiement, à l’intégration et à la sécurité.
Produire et maintenir une documentation claire relative aux déploiements, à la sécurité et aux procédures opérationnelles pour les équipes internes et les clients.
Veiller au respect des exigences de fiabilité, de conformité et de sécurité des clients corporatifs.
Profil recherché  Exigences obligatoires
Minimum de 5 ans d’expérience pratique en Dev Ops avec une forte orientation en sécurité.
Expérience démontrée dans l’emballage et le déploiement de logiciels dans des environnements corporatifs, principalement Windows.
Excellente maîtrise des environnements Linux et de leur intégration avec Windows.
Solide expérience avec WSL2, Docker, Podman ou d’autres technologies de conteneurisation.
Expérience concrète avec Okta ou un fournisseur d’identité équivalent.
Bonne connaissance des protocoles et standards suivants :
SAML
OAuth2
OpenID Connect (OIDC)
JWT
Maîtrise de :
C++
Bash
HTTP
JSON
TLS/SSL
Expérience en évaluation des vulnérabilités, sécurisation des systèmes et bonnes pratiques de développement sécurisé.
Excellentes capacités de documentation et de communication.
Atouts   Expérience dans des environnements hybrides Windows/Linux.
Connaissance des outils de packaging et de déploiement de logiciels en entreprise.
Expérience dans des secteurs réglementés ou des environnements à fortes exigences de sécurité.
Connaissance des systèmes industriels, de prévention incendie ou de logiciels critiques.
Qualités recherchées   Capacité à travailler de façon autonome sur des environnements Windows et Linux.
Approche proactive avec une mentalité axée sur la sécurité.
Excellente capacité à prendre en charge l’ensemble du cycle Dev Ops et sécurité avec un minimum de supervision.
Profil généraliste possédant une expertise approfondie en sécurité, plutôt qu’un profil exclusivement Dev Ops ou exclusivement cybersécurité.
Who are we?
Amaris Consulting  est une société indépendante de conseil et de technologies au service des entreprises. Avec plus de 1000…