Ingénieur; e en sécurité senior

À propos du rôle

L'équipe Sécurité de Hopper est petite par conception et déter minante par son impact — et ce rôle en est au cœur. En tant qu'ingénieur(e) sénior en sécurité, vous serez responsable des outils, de l'automatisation et des processus qui assurent la sécurité de nos applications tout au long de leur cycle de vie, en bâtissant des systèmes qui rendent la sécurité invisible pour les développeurs et incontournable par défaut.

C'est un rôle de bâtisseur dans tous les sens du terme : vous écrirez du code, livrerez des outils et utiliserez l'IA comme partie intégrante de votre façon de travailler — pas comme un gadget, mais comme un multiplicateur de force.

• Prendre en charge et faire évoluer notre programme de gestion des vulnérabilités, avec un focus sur la sécurité applicative — images de conteneurs, dépendances, analyse de code et détection en temps réel

• Concevoir et maintenir des outils de sécurité intégrés directement dans les pipelines CI/CD et les flux de travail des développeurs, pour que la sécurité se fasse automatiquement plutôt que comme un point de blocage

• Utiliser l'IA de façon intensive pour coder plus rapidement, automatiser des analyses qui nécessiteraient autrement une révision manuelle, et bâtir des outils intelligents qui dépassent ce qu'une petite équipe pourrait accomplir manuellement

• Évaluer et améliorer la façon dont nous exploitons la télémétrie disponible dans nos systèmes

• Collaborer directement avec les équipes d'ingénierie pour influencer les pratiques de développement sécurisé — non pas en rédigeant des normes et des documents, mais en livrant des outils et des configurations par défaut qui font du chemin sécurisé le chemin le plus simple

• Investiguer et répondre aux signalements de sécurité au besoin, mais consacrer davantage de temps à bâtir des systèmes qui préviennent et détectent les problèmes plutôt qu'à les traquer manuellement

• S'adapter rapidement aux changements de priorités — notre équipe est agile et les défis de demain peuvent être bien différents de ceux d'aujourd'hui

• Au moins 5 ans d'expérience en ingénierie logicielle et/ou de plateforme, avec la capacité de concevoir, bâtir et maintenir des outils de qualité production

• Expérience approfondie en sécurité applicative et en gestion des vulnérabilités — vous comprenez les CVE, les risques liés aux dépendances, la sécurité des conteneurs et l'intégration dans le SDLC, et vous avez des opinions sur ce qui mérite d'être corrigé et ce qui relève du bruit

• Expérience pratique avec l'infrastructure infonuagique, idéalement GCP/GKE ou équivalent, avec la capacité de vous adapter à notre environnement

• Une habitude démontrée d'utiliser les outils d'IA — assistants de codage, LLM — comme partie centrale de votre façon de construire et d'analyser, et non comme un raccourci occasionnel

• Un penchant pour l'automatisation — quand vous voyez une tâche manuelle répétitive, votre réflexe est d'écrire un outil, pas un guide de procédures

• À l'aise avec l'ambiguïté et la prise en charge — vous serez souvent la seule personne à travailler sur un problème et devrez prendre des décisions sur les priorités, l'approche et la portée sans attendre de directives

• Expérience à influencer la culture d'ingénierie en matière de sécurité, en sachant comment amener les développeurs à se soucier de la sécurité sans ralentir leur rythme

• Excellentes compétences en communication écrite et verbale, notamment la capacité d'expliquer clairement notre posture de sécurité à des clients au besoin

Ce poste requiert une maîtrise du français et de l’anglais. La personne retenue devra communiquer et collaborer régulièrement avec des collègues, gestionnaires, clients, fournisseurs et partenaires d’affaires situés à l'extérieur du Québec, ainsi que consulter, préparer et utiliser de la documentation, des systèmes et des communications en français et en anglais. La connaissance de l'anglais est donc nécessaire à l’exercice des fonctions liées au poste ainsi qu'au respect des exigences opérationnelles et des besoins de la clientèle dans un environnement d’affaires international.

• Startup bien…