Développeur.euse. en sécurité cloud

5+ années d'expérience au sein d'une équipe axée sur l'infrastructure et/ou la sécurité.

5+ années d'expérience en développement (idéalement GoLang, TypeScript/JS).

Connaissance des vulnérabilités courantes des applications web et du cadre OWASP Top 10.

Capacité à analyser et à agir sur les résultats des outils DAST et SAST (ex: Tenable, Snyk).

Maîtrise des principes DevSecOps et familiarité avec les pipelines CI/CD (GitHub Actions, Argo CD, Azure DevOps) pour effectuer des tests de sécurité automatisés.

Expérience dans le déploiement et la personnalisation d'outils de sécurité pour faire face aux menaces et réduire les risques, y compris les scanners de vulnérabilités, les analyseurs statiques, les pare-feu d'applications web (WAF), les systèmes de détection/prévention d'intrusion (IDS/IPS) et la surveillance de la sécurité des terminaux.

Une compréhension approfondie de la sécurité cloud et réseau, incluant une connaissance approfondie de Kubernetes.

Expérience avec GCP, spécifiquement avec un ou plusieurs des services suivants : Security Command Center, GKE, Cloud IDS, Cloud Armor et Secrets Manager.

Expérience avec Azure, spécifiquement avec un ou plusieurs des services suivants : Security Center, Azure PaaS App Services, VMs, Azure SQL, Front Door et Key Vault.

Expérience dans l'écriture d'infrastructure-as-code en utilisant des outils tels que Terraform, Pulumi et Helm.

Connaissance des cadres et des benchmarks de sécurité courants comme CIS, NIST et MITRE ATT&CK.

Une compréhension des principes de gestion des identités et des accès (IAM) et des solutions IAM cloud-natives.

Passionné par l'apprentissage continu et le partage des connaissances.

Bilingue (anglais et français).

Programme hypothécaire pour les employés : taux préférentiels exclusifs.

Couverture santé complète : couverture étendue de premier ordre (santé, dentaire, vision) avec couverture des médicaments à 100 %.

Accès à un régime d'épargne-retraite collectif REER/RPDB avec des contributions de contrepartie compétitives de l'entreprise.

Télémédecine et soutien familial (programmes de complément pour les congés de maternité/parentaux).

Lieu de travail flexible : entièrement à distance ou dans l'un de nos bureaux (Montréal, Québec, Toronto, etc.).

Contribuez à moderniser l'industrie hypothécaire canadienne.

Entreprise certifiée B Corp, soulignant notre engagement social et environnemental.

Nous avons remporté le prix CLA du prêteur hypothécaire de l’année 2023, 2024 et 2025, qui reconnaît notre excellence en matière de services de prêt.

Chez nesto, nous croyons que la créativité et la collaboration sont le résultat d'une équipe diversifiée. Nous sommes engagés à favoriser une culture de la diversité, de l'équité, de l'inclusion et de l'appartenance, et nous encourageons fortement les femmes, les personnes de couleur, les membres de la communauté LGBTQIA+ et les personnes en situation de handicap à postuler. Nous nous engageons à créer un environnement de travail inclusif et accueillant pour tous. Ce poste est ouvert à tous les candidats et candidates et peut être occupé à distance depuis n'importe où au Canada.

#nestoposition