Architecte sécurité des solutions

Location: Montreal

Ubisoft est une référence mondiale du jeu vidéo, avec des équipes réparties aux quatre coins du monde qui créent des expériences de jeu originales et mémorables, de Assassin’s Creed à Rainbow Six en passant par Just Dance et bien d’autres encore. Nous croyons que la diversité des points de vue fait progresser à la fois les joueurs et les équipes.

Si vous êtes passionné
· e par l’innovation et que vous souhaitez repousser les limites du divertissement, rejoignez notre aventure et aidez-nous à créer l’inconnu !

En tant qu’Architecte sécurité des solutions à Ubisoft Montréal, vous rejoindrez l’équipe Gestion de la sécurité et des risques. Vous contribuerez à définir et à mettre en place des contrôles de sécurité, à soutenir les initiatives de réduction des risques et à déployer des solutions de sécurité à travers le groupe Ubisoft, notamment pour les productions liées à Anvil et Snowdrop.

Ce que vous ferez

Contribuer aux initiatives de sécurité en participant aux activités de développement, en repérant et en corrigeant les vulnérabilités, en implantant des exigences de sécurité et en déployant des solutions de sécurité

Soutenir le déploiement et la maintenabilité des  outils de sécurité  utilisés par les équipes opérationnelles

Évaluer et réduire les risques touchant les services et les équipes de développement en tenant compte des menaces réelles

Collaborer avec les responsables de l’ ingénierie de la sécurité  et les spécialistes en sécurité d’entreprise afin d’aligner les solutions avec les standards et les besoins du domaine

Participer à la conception, au développement et au déploiement de  solutions de sécurité  utilisées dans les services et produits Ubisoft

Soutenir les pratiques de développement sécurisé dans les projets liés à  Anvil  et  Snowdrop

Documenter les changements et améliorations de sécurité implantés

Partager vos connaissances et accompagner les équipes de développement et d’opérations sur les sujets liés à la sécurité

Expérience avec les  pipelines CI/CD , les pratiques  Dev Ops  et l’intégration d’outils de sécurité comme  SAST ,  SCA  ou  DSA

Expérience en  développement logiciel  et en  sécurité applicative , incluant les pratiques  OWASP

Connaissance des standards  OAuth , des mécanismes d’authentification, de  Azure OIDC  et de  AWS

Connaissance des processus de  modélisation des menaces

Familiarité avec la  sécurité de la chaîne d’approvisionnement  et les solutions de gestion de secrets comme  Hashi Corp Vault

Expérience en  tests d’intrusion  ou en activités de type Capture the Flag (CTF), un atout

Excellentes aptitudes en communication, collaboration et partage des connaissances

Ce qu’il faut nous envoyer

Votre CV mettant en valeur vos compétences

Projets ou réalisations pertinents liés au rôle