Conseiller senior en sécurité applicative (AppSec)

Montréal, QC
Hybride
Publié 14 oct. 2026
1 poste

90 000 $–120 000 $ / année

Ouvre LinkedIn

Connectez-vous pour enregistrer ce poste

Type d’emploi: Temps plein
Niveau d’expérience: Intermédiaire · 2+ ans
Langue de l’offre: français
Heures de travail: 40 heures par semaine
Présence au bureau: 2 jours par semaine
Niveau d’expérience: Mid-Senior level
Mode de candidature: La candidature directe est offerte

Résumé du poste

Advise development teams on integrating application security practices throughout the software development lifecycle, including vulnerability analysis, secure code reviews, and remediation support. Help deploy security tools, automate security controls, improve secure development standards, and promote DevSecOps in collaboration with security operations teams.

Détails du poste

🧰 Offre d'emploi : Conseiller senior en sécurité applicative (AppSec) 📍 Localisation : Montréal 🏢 Mode de travail : Hybride (2 jours/semaine au bureau) 🗓️ Début : Dès que possible 💰 Salaire : entre 90 000$ et 120 000 $ Le masculin est utilisé pour alléger l'annonce. 🎯 Ce que nous allons accomplir ensemble : Tu souhaites jouer un rôle clé dans la protection des applications et des données d'une grande organisation? Rejoins une équipe spécialisée en cybersécurité où ton expertise en sécurité applicative contribuera directement à renforcer la posture de sécurité et à accompagner les équipes de développement vers l'adoption des meilleures pratiques DevSecOps. Tu collaboreras avec des experts en sécurité offensive, défensive et gestion des vulnérabilités afin de sécuriser les plateformes et les applications critiques. 🚀 Ta mission (si tu l'acceptes !) : Agir à titre de conseiller senior AppSec en accompagnant les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des applications. ✅ Ton quotidien sera rythmé par : Participer au déploiement et à l'intégration d'outils de sécurité applicative comme Snyk, Wiz et GitHub. Analyser et contextualiser les vulnérabilités détectées dans les applications. Accompagner les équipes de développement dans la résolution des enjeux de sécurité. Effectuer des revues de code et identifier les mauvaises pratiques de développement. Contribuer à l'amélioration des processus et standards de développement sécuritaire. Réaliser des scripts permettant l'automatisation de contrôles de sécurité. Collaborer avec les équipes SOC, sécurité offensive et gestion des vulnérabilités. Sensibiliser les équipes techniques aux pratiques DevSecOps et à la culture de sécurité. 👥 Ta future équipe : Tu intégreras une équipe d'environ 15 professionnels au sein des opérations de sécurité. Dans un environnement collaboratif et stimulant, tu travailleras quotidiennement avec des spécialistes en cybersécurité, sécurité offensive, sécurité défensive et gestion des vulnérabilités. Le poste relève directement du directeur principal des opérations de sécurité offensive. 🛠️ Ton stack de jeu : Snyk · Wiz · GitHub · Docker · Maven · .NET · npm · Poetry · Scripting (Python/Bash/PowerShell) · Sécurité infonuagique (Cloud Security) 🎯 Ton profil : Formation complétée dans un domaine pertinent ou expérience équivalente. Minimum de 4 ans d'expérience pertinente en développement logiciel ou cybersécurité. Excellente maîtrise des concepts de sécurité applicative. Expérience concrète avec des outils d'analyse et de scan de vulnérabilités, notamment Snyk. Bonne compréhension des environnements infonuagiques et de leurs enjeux de sécurité. Expérience avec les chaînes de développement et outils CI/CD. Connaissance des écosystèmes Docker, Maven, .NET, npm ou Poetry. Expérience en scripting et automatisation de contrôles de sécurité. Capacité à vulgariser et influencer les équipes de développement. Bilinguisme français/anglais considéré comme un atout. 🎁 Les avantages Astek Assurances collectives dès le premier jour d'emploi avec prise en charge de 50 % des primes par Astek Canada Régime d'épargne-retraite offert après 3 mois de service Contribution de contrepartie de l'employeur pouvant atteindre 2 000 $ par année selon les modalités du régime 3 semaines de vacances pour 1 à 3 ans d'expérience reconnue 4 semaines de vacances après 3 ans d'expérience reconnue Possibilité d'acheter 1 semaine additionnelle de vacances par année 3 jours mobiles après 3 mois d'ancienneté Possibilité de travailler jusqu'à 5 semaines par année depuis l'étranger, sous réserve des politiques applicables Remboursement du forfait téléphonique et/ou internet jusqu'à 75 $ par mois Remboursement des frais de transport admissibles jusqu'à concurrence du tarif STM Zone A Remboursement annuel de 500 $ pour les activités sportives Allocation de 500 $ pour le matériel informatique ou l'équipement de bureau Activités sociales et 5 à 7 réguliers Accès aux bureaux de Montréal, Toronto et Vancouver Programme de cooptation Formations sur mesure Remboursement de certaines certifications liées à l'emploi Remboursement de la cotisation à un ordre professionnel lorsque reliée à l'emploi Programme d'aide aux employés (PAE) et télémédecine 🤝 Rencontrons-nous ! Vous vous êtes reconnu sur l’annonce et Astek vous plaît ? Postulez directement afin que Sara, notre Spécialiste en Acquisition de Talents, puisse vous contacter pour un premier échange. Robin, votre futur Manager, échangera ensuite avec vous sur votre parcours et vos attentes !

Ce que vous ferez

Exigences

Requires at least four years of relevant software development or cybersecurity experience, strong application security knowledge, and hands-on experience with vulnerability scanning tools such as Snyk. Candidates should understand cloud security and CI/CD, have experience with relevant development ecosystems and scripting, and be able to communicate security guidance effectively to development teams.