Canada
TSMC
Purolator
Analyste principal(e) en sécurité des applications
Canada
Mississauga, Ontario, Canada
JavaScriptPythonJavaAWSC++Go
Traduction automatique. Consultez l’original.
Description
Ce n’est pas un colis. C’est une promesse®.
En tant que principal fournisseur intégré de services de fret, de colis et de logistique au Canada, nous aidons les promesses à arriver à destination depuis plus de 60 ans. Comment la magie opère-t-elle ? Le voyage commence avec vous. Les endroits où nous allons, les éléments que nous affrontons, les promesses que nous livrons – tout cela est possible grâce à nos employés. Ainsi, que vous cherchiez à acquérir de nouvelles compétences, à avoir un impact dans votre communauté ou à inspirer votre équipe, nous nous engageons pour vous.
Purolator est l’un des principaux fournisseurs intégrés de solutions de fret, de colis et de logistique au Canada, offrant un service fiable aux clients de tout le pays. La sécurité est un catalyseur essentiel de la stratégie numérique et opérationnelle de Purolator. Le Bureau de la sécurité de l’information collabore étroitement avec les équipes technologiques et commerciales pour protéger les systèmes, les données et les clients de Purolator, tout en favorisant l’innovation et la livraison sécurisée à grande échelle.
Le/la titulaire du poste d’Analyste principal(e) en sécurité des applications est responsable de l’intégration de la sécurité dans le cycle de vie du développement logiciel (SDLC) en collaborant étroitement avec les équipes d’applications et d’ingénierie. Ce rôle se concentre sur l’identification, l’évaluation et la réduction des risques de sécurité des applications et des API par la modélisation des menaces, les revues de conception sécurisée, la gestion des vulnérabilités et l’opérationnalisation des contrôles de sécurité des applications.
Le/la candidat(e) retenu(e) agira en tant qu’expert(e) en la matière pour la sécurité des applications, fournissant des conseils pratiques aux équipes de développement tout en contribuant à l’amélioration des pratiques de développement sécurisé au sein de l’entreprise.
Chaque jour chez Purolator est une occasion de se connecter avec des collègues, des clients et des communautés pour avoir un impact positif. Apprenez-en davantage sur nos valeurs à l’adresse purolator.com.
Responsabilités
Sécurité des applications et des API
- Réaliser des évaluations de sécurité des applications et des API, y compris des revues de conception, des modélisations de menaces et des revues d’architecture, conformément aux normes d’entreprise en matière de sécurité des applications
- Identifier les risques de sécurité dans les applications personnalisées, les applications SaaS et celles de tiers, et travailler avec les propriétaires d’applications pour définir des plans de remédiation pratiques
- Examiner les modèles d’authentification, d’autorisation, de manipulation des données et d’intégration pour garantir des implémentations sécurisées dès la conception
SDLC sécurisé et DevSecOps
- Intégrer les exigences et les contrôles de sécurité tôt dans le SDLC (« shift left ») en travaillant directement avec les équipes de développement et de livraison
- Soutenir l’intégration et l’ajustement des tests de sécurité des applications statiques (SAST), de l’analyse de la composition logicielle (SCA), de la détection de secrets, des tests de sécurité des applications dynamiques (DAST) et d’autres outils de sécurité des applications au sein des pipelines CI/CD
- Fournir des conseils et des recommandations en matière de codage sécurisé basés sur le Top 10 de l’OWASP et les meilleures pratiques de l’industrie
- Développer et maintenir une documentation claire et réutilisable ainsi que des cadres standardisés pour permettre une adoption cohérente des pratiques de sécurité des applications par les équipes
Gestion des vulnérabilités et des risques
- Trier et évaluer les résultats de sécurité des applications provenant d’outils automatisés, de tests d’intrusion et d’examens manuels
- Collaborer avec les équipes d’applications pour prioriser la remédiation en fonction du risque, de l’exploitabilité et de l’impact commercial
Conseil et engagement des parties prenantes
- Agir en tant que conseiller de confiance en matière de sécurité auprès des propriétaires d’applications, des architectes et des développeurs
- Contribuer au développement et à la maintenance des normes, des modèles et de la documentation d’orientation en matière de sécurité des applications
- Soutenir les évaluations par des tiers et les revues de sécurité pour les applications développées ou hébergées par des tiers
Amélioration continue
- Identifier les opportunités d’améliorer les processus, les outils et la gouvernance de la sécurité des applications
- Se tenir au courant des nouvelles menaces, vulnérabilités et techniques de défense en matière de sécurité des applications
Qualifications requises
- Baccalauréat en informatique, en sécurité de l’information ou dans un domaine connexe, ou expérience pratique équivalente
- 5+ années d’expérience progressive en sécurité des applications, en développement logiciel sécurisé ou en sécurité des produits
- Solide compréhension des technologies Web et API (HTTP/S, REST, JSON, OAuth, OpenID Connect, SAML)
- Expérience pratique des outils de test de sécurité des applications (SAST, SCA, DAST, détection de secrets)
- Solides connaissances du Top 10 de l’OWASP, des méthodologies de modélisation des menaces et des principes de codage sécurisé
- Solides compétences analytiques, de résolution de problèmes et de communication, avec la capacité d’expliquer les risques de sécurité aux publics techniques et non techniques
- Compétences interpersonnelles exceptionnelles et capacité avérée à prospérer dans un environnement au rythme rapide.
- Capacité à travailler efficacement au sein d’une équipe interdisciplinaire, sur plusieurs projets et dans plusieurs lieux.
Le travail que nous effectuons chez Purolator a un impact sur tous les Canadiens. Pour travailler avec nous, vous devez être éligible à l’obtention d’une autorisation de sécurité Fiabilité.
Exigence linguistique : La maîtrise de l’anglais est requise pour ce poste en raison des communications fréquentes qui doivent être menées en anglais avec diverses parties prenantes. Cette exigence est justifiée par la nature des responsabilités et les besoins opérationnels.
Compétences supplémentaires qui vous démarquent
- Expérience dans la sécurisation d’applications natives dans le cloud dans des environnements AWS et/ou Azure
- Connaissance des passerelles API, des WAF et des contrôles de protection d’exécution
- Expérience de travail dans des environnements de livraison Agile ou DevOps
- Certifications de sécurité pertinentes (par exemple, CSSLP, GWAPT, GWEB, CISSP, OSCP)
- Solide connaissance d’un ou plusieurs langages de programmation modernes (par exemple, Python, Java, C++, JavaScript)
DÉTAILS DU POSTE
Lieu : 530 - Siège social
Conditions de travail : Environnement de bureau
Relevant de : Gestionnaire de la technologie, Bureau de la sécurité de l’information
---
Purolator est un employeur souscrivant au principe de l’égalité d’accès à l’emploi et s’engage en faveur de la diversité et de l’inclusion. Nous accueillons tous les candidats qualifiés et fournissons des accommodements durant le processus de recrutement sur demande.
Purolator respecte le droit canadien dans toutes ses pratiques de recrutement. Lors du présélectionnement, nous pouvons utiliser un outil d’intelligence artificielle (IA), soutenu par une supervision humaine, pour gérer efficacement des tâches telles que le tri des CV et la mise en correspondance des candidats, permettant ainsi à notre équipe de communiquer plus rapidement avec les candidats qualifiés.
Les renseignements personnels sont utilisés uniquement à des fins de recrutement et sont gérés conformément à la législation sur la protection de la vie privée. Pour toute question relative à l’IA uniquement, veuillez contacter TalentCOE@purolator.com. Pour postuler, visitez notre page Carrières.
Nous reconnaissons que les employés et leurs familles sont essentiels à notre succès. Nous nous efforçons de fournir un lieu de travail sûr, sain et favorable, en veillant à ce que les bonnes personnes disposent des outils dont elles ont besoin pour s’épanouir.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil