Chef de pratique sécurité applicative

Une carrière en tant que chef de pratique en sécurité applicative (AppSec) dans l’équipe sécurité de l’information, CISO, à la Banque Nationale, c’est agir à titre d’expert ou experte et de jouer un rôle important dans l’amélioration de la pratique de sécurité applicative. C’est par ton expérience en cybersécurité opérationnelle, tes connaissances approfondies sur les bonnes pratiques de développement sécuritaires ainsi que ton fort leadership que tu auras un impact positif sur la sécurité de la Banque et ses clients.

Ton emploi : 

• Définir et implémenter les standards techniques assurant la qualité des livrables
• Collaborer avec le propriétaire du service ainsi que les équipes de livraison dans l’établissement, la mise en place et l’adoption de procédures alignées sur les besoins d’affaires définis
• Suivre et conseiller les divers mandats opérationnels de l'équipe 
• Établir une culture de développement sécuritaire
• Être un joueur clé dans la communication des bonnes pratiques de la sécurité applicative dans les équipes de développement
• Contextualiser les vulnérabilités applicatives
• Supporter les équipes de développement lors de questionnements sur la sécurité applicative

Ton équipe : 

En tant que membre du centre des opérations de sécurité (SOC), tu feras partie d’une équipe d’environ 12 personnes et tu auras l’occasion de collaborer au quotidien avec des experts et expertes en sécurité défensive, offensive, renseignements sur les cybermenaces et gestion des vulnérabilités. Ce poste relève du directeur principal des opérations de sécurité offensive.

La Banque valorise le développement continu et la mobilité interne. Nos programmes de formation personnalisés, basés sur l’apprentissage dans l’action, te permettent de maîtriser ton métier et de développer de nouveaux champs d’expertise. Des outils tels que l’Udemy, l’Académie de données, la formation linguistique, le Centre d’apprentissage Harvard et de l’accompagnement en coaching et en mentorat te sont accessibles en tout temps.

Prérequis : 

• Formation complétée, connexe au secteur d'activité, et 4 années d'expérience pertinente ou expérience équivalente
• Expérience approfondie dans le développement logiciel en entreprise
• Excellentes connaissances en sécurité applicative et infonuagique
• Expérience avec des outils de scan de vulnérabilités applicatives comme Snyk
• Expérience avec des système de développement comme Docker, Maven, dotnet, npm et Poetry
• Expérience dans le scripting en vue d’identifier des cas de mauvaises pratiques dans le code

Tes avantages En plus d’une rémunération concurrentielle, nous te proposons, dès ton embauche, une foule d’avantage flexibles pour favoriser ton bien-être et celui de ta famille.   * Programme santé et bien-être incluant de nombreuses options * Assurance collective flexible * Régime de retraite généreux * Régime d’acquisition d’actions * Programme d’aide aux employées et employés ainsi qu’à leur famille * Services bancaires préférentiels * Implication dans des initiatives communautaires * Service de télémédecine * Clinique virtuelle d’amélioration du sommeil    Ce sont quelques exemples qui te sont accessibles. Nous proposons une offre évolutive à l’affût des tendances, de tes besoins et de ceux de tes proches.    Nos environnements de travail dynamiques et nos outils de collaboration modernes favorisent une expérience employée agréable. Nous accordons une grande place aux idées des employées et employés.  Que ce soit par nos sondages, ou encore par l’entremise de nos programmes, le dialogue en continu et le feedback sont encouragés.    L'humain d'abord Nous sommes une banque à grandeur humaine qui se démarque par son audace, sa culture entrepreneuriale et sa passion pour les gens. Nous existons pour avoir un impact positif dans la vie des gens. Nos valeurs fondamentales de complicité, d’agilité et de pouvoir d’agir sont nos sources d’inspiration. L’inclusion est au cœur de nos engagements. Nous offrons un milieu de travail sans obstacle et accessible à l’ensemble des employées et employés.    Nous visons à procurer des mesures d’accessibilité lors du processus de recrutement. Si tu as besoin d'accommodement, n’hésite pas à nous en faire part lors de tes premiers échanges avec nous. Nous accueillons les candidates et candidats de tous horizons et nous aimerions savoir ce que tu peux ajouter à notre équipe.    Viens entreprendre tes ambitions avec nous !