Gestionnaire DE Produits Télétravail

Nous recherchons un Gestionnaire de produits afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode 100% télétravail.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Le consultant agira comme Product Manager du pilier Dev Sec Ops  de Frontier AI. Il sera responsable de porter la vision produit du pilier et de transformer les orientations du programme en une roadmap cohérente, priorisée et orientée vers des résultats mesurables.

Le mandat Dev Sec Ops  vise notamment à prévenir l'introduction de nouvelles vulnérabilités, accélérer le traitement des vulnérabilités existantes et réduire l'exposition applicative, tout en mettant en place les contrôles et mécanismes nécessaires à leur adoption par les équipes de livraison.

• Définir et faire évoluer la vision, la stratégie et la roadmap produit Dev Sec Ops  en cohérence avec les objectifs de Frontier AI.
• Porter la priorisation des capacités et investissements du pilier en fonction de la valeur, du risque, des dépendances et de l'impact sur les équipes de développement.
• Piloter l'évolution des capacités couvrant notamment SAST, SCA, IaC, secrets, conteneurs et DAST/fuzzing, ainsi que leur intégration aux plateformes Git Hub, Azure Dev Ops, TFVC et aux pipelines de livraison.
• Faire progresser la visibilité et la traçabilité des actifs applicatifs, incluant l'inventaire, les dépôts, les applications, leurs responsables et les SBoM.
• Faire évoluer la consolidation et la contextualisation des vulnérabilités, leur priorisation basée sur le risque et les mécanismes permettant aux équipes de concentrer leurs efforts sur les risques les plus importants.
• Orienter les capacités permettant d'accélérer la remédiation et l'automatisation, notamment les PR automatisées de correction, la gestion des exceptions et l'evergreening des dépendances.
• Faire évoluer les SLA, indicateurs, mécanismes de gating et mesures d'efficacité des contrôles afin de rendre visibles l'exposition, les écarts et l'adoption des pratiques Dev Sec Ops .
• Assurer les arrimages avec les initiatives et plateformes dépendantes, notamment CMDB/Service Now, Git Hub, Azure Dev Ops et les capacités de sécurité du SDLC. La CMDB est explicitement prévue pour contextualiser les actifs, responsables et l'exposition.
• Travailler avec les Product Owners, architectes, experts sécurité et équipes de livraison afin de transformer les orientations produit en capacités et incréments de valeur, tout en maintenant une vision transverse.
• Définir les outcomes, KPI et critères de succès permettant de démontrer la réduction du risque, l'amélioration de la couverture, l'efficacité des contrôles et l'adoption par les équipes.
• Assurer une gestion active des dépendances et arbitrages de roadmap entre les différents chantiers du programme.

• 8 à 12 ans d'expérience pertinente en TI, dont plusieurs années dans des rôles de Product Manager, Platform Product Manager, Dev Sec Ops  Lead ou responsable de produits/capacités technologiques.
• Expérience démontrée dans des environnements Dev Sec Ops  / Platform Engineering / Developer Experience à grande échelle.
• Expérience dans une grande organisation avec plusieurs équipes de développement, dépendances technologiques et exigences de gouvernance.
• Capacité à gérer simultanément roadmap, priorisation, parties prenantes, dépendances et adoption.
• Expérience dans des programmes de transformation technologique, idéalement avec IA générative / AI-assisted development.

• Git Hub Enterprise / Git Hub Actions
• Git Hub Copilot et développement assisté par IA
• CI/CD et pipelines
• SAST, SCA, secrets scanning, DAST et sécurité applicative
• Outils comme Snyk ou équivalents
• Gestion des vulnérabilités et priorisation du risque
• Renovate / Dependabot ou automatisation de l'evergreening
• Service Now, particulièrement les processus reliés aux changements et vulnérabilités
• Cloud, conteneurs, Kubernetes et Infrastructure as Code
• APIs et intégration entre plateformes
• Observabilité et télémétrie du SDLC