Gestionnaire DE Produits Télétravail

Nous recherchons un Gestionnaire de produits afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent. Le poste est en mode 100% télétravail. Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Le consultant agira comme Product Manager du pilier Dev Sec Ops  de Frontier AI. Il sera responsable de porter la vision produit du pilier et de transformer les orientations du programme en une roadmap cohérente, priorisée et orientée vers des résultats mesurables.

Le mandat Dev Sec Ops  vise notamment à prévenir l'introduction de nouvelles vulnérabilités, accélérer le traitement des vulnérabilités existantes et réduire l'exposition applicative, tout en mettant en place les contrôles et mécanismes nécessaires à leur adoption par les équipes de livraison.

• Définir et faire évoluer la vision, la stratégie et la roadmap produit Dev Sec Ops  en cohérence avec les objectifs de Frontier AI.
• Porter la priorisation des capacités et investissements du pilier en fonction de la valeur, du risque, des dépendances et de l'impact sur les équipes de développement.
• Piloter l'évolution des capacités couvrant notamment SAST, SCA, IaC, secrets, conteneurs et DAST/fuzzing, ainsi que leur intégration aux plateformes Git Hub, Azure Dev Ops, TFVC et aux pipelines de livraison.
• Faire progresser la visibilité et la traçabilité des actifs applicatifs, incluant l'inventaire, les dépôts, les applications, leurs responsables et les SBoM.
• Faire évoluer la consolidation et la contextualisation des vulnérabilités, leur priorisation basée sur le risque et les mécanismes permettant aux équipes de concentrer leurs efforts sur les risques les plus importants.
• Orienter les capacités permettant d'accélérer la remédiation et l'automatisation, notamment les PR automatisées de correction, la gestion des exceptions et l'evergreening des dépendances.
• Faire évoluer les SLA, indicateurs, mécanismes de gating et mesures d'efficacité des contrôles afin de rendre visibles l'exposition, les écarts et l'adoption des pratiques Dev Sec Ops .
• Assurer les arrimages avec les initiatives et plateformes dépendantes, notamment CMDB/Service Now, Git Hub, Azure Dev Ops et les capacités de sécurité du SDLC. La CMDB est explicitement prévue pour contextualiser les actifs, responsables et l'exposition.
• Travailler avec les Product Owners, architectes, experts sécurité et équipes de livraison afin de transformer les orientations produit en capacités et incréments de valeur, tout en maint [Truncated due to length constraints]