{"id":4079339,"url":"https://alion.io/job/vooban-specialiste-plateforme-devsecops","title":"Spécialiste plateforme DevSecOps","company":{"id":58243,"name":"Vooban","domain":"vooban.com","url":"https://alion.io/company/vooban","size_band":"51-200","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Greenhouse","truth_index":{"grade":"B","score":80,"open_postings":12,"ghost_share":0.25,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":249,"computed_at":"2026-11-11T05:49:22Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Montreal, Canada","Quebec, Canada"],"countries":["CA"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"GitOps","optional":false},{"name":"ISO 27001","optional":false},{"name":"Kubernetes","optional":false},{"name":"LLM","optional":false},{"name":"NIST CSF","optional":false},{"name":"PostgreSQL","optional":false},{"name":"SBOM","optional":false},{"name":"Snyk","optional":false},{"name":"SOC 2","optional":false},{"name":"Threat Modeling","optional":false},{"name":"TypeScript","optional":false},{"name":"Wiz","optional":false}],"status":"live","first_seen_at":"2026-11-11T14:14:14Z","employer_posted_date":"2026-11-11","last_verified_at":"2026-11-11T22:35:40Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"Spécialiste plateforme DevSecOps (Senior)\nCybersécurité · Québec ou Montréal · Hybride\nCe que tu viens faire chez nous\nTu es la personne qui bâtit l’outil de sécurité et qui s’en sert. Plutôt que de lancer un scan, d’exporter un PDF de 400 constats et de souhaiter bonne chance aux devs, tu tries ce qui est vrai, tu écartes les faux positifs et tu montres à l’équipe comment corriger le reste. La moitié de ton temps, tu fais de la sécurité applicative sur les projets de Vooban. L’autre moitié, tu développes la plateforme de sécurité qu’on bâtit à l’interne : tu vois un constat qu’on trie encore à la main, tu l’automatises ; tu vois une frontière de confiance floue, tu la modélises et tu la fermes. Tu travailles main dans la main avec nos devs et l’équipe cyber, pas du haut d’une tour d’ivoire.\nLa plateforme réunit au même endroit le threat modeling, un graphe de sécurité, l’analyse de la composition des systèmes, le triage des vulnérabilités et le suivi de conformité, avec des agents d’IA qui font une bonne partie de l’analyse en arrière-plan. Personne ne va te tendre un ticket bien emballé : tu prends une fonctionnalité en charge, du modèle de données jusqu’à l’interface, et tu décides comment la sécuriser. C’est un environnement fait pour les gens qui préfèrent prouver qu’un contrôle fonctionne plutôt qu’affirmer qu’il existe. Et c’est un rôle rare, où le full-stack, la sécurité, la plateforme et l’IA appliquée se croisent souvent dans la même merge request.\nPssst : on travaille surtout à distance, mais tu dois pouvoir passer à nos bureaux de Québec ou de Montréal au besoin.\nCe que tu vas driver chez nous\nSécurité applicative des projets. Tu analyses le code des projets de Vooban avec des outils comme Wiz ou Snyk, tu sépares les vrais risques du bruit et tu donnes aux équipes des instructions claires pour corriger.\nLivraison de bout en bout. Tu prends une fonctionnalité de la plateforme du modèle de données jusqu’à l’interface, en passant par l’API, avec les décisions d’accès réglées à chaque étape. TypeScript strict, React, PostgreSQL et une API contract-first.\nGardien.ne de la posture de la plateforme. Threat modeling, autorisation qui échoue fermée, isolation stricte des données entre clients, secrets qui ne se retrouvent jamais dans un log. C’est un produit de sécurité, ses garanties sont le cœur de la game.\nOpérations cloud sans drame. Infra as code, GitOps sur Kubernetes, livraison continue gatée par des contrôles de qualité, observabilité. Tu privilégies les changements sûrs et réversibles, et un rollback qui ne fait suer personne.\nSupply chain qui se tient. Images signées, SBOM, provenance et politiques testées comme du code. Tu sais prouver que ce qui roule en prod est bien ce que la CI a bâti.\nAgents d’IA bien encadrés. Tu conçois les agents qui font l’analyse de sécurité en arrière-plan et les garde-fous autour d’eux : sandbox sans secret, entrées traitées comme hostiles, sorties validées. Chez nous, les scanners décident de la vérité et les LLM font le triage.\n Gouvernance concrète. Tu relies ce que le code fait pour vrai aux cadres reconnus (NIST CSF, SOC 2, ISO 27001) et aux preuves qu’ils demandent.\nUn système qui reste compréhensible. Décisions consignées, doc exacte, tests qui prouvent l’intention. Une leçon apprise devient un test ou une règle de lint, pas un paragraphe oublié dans un wiki.\nTon profil\nAu moins 5 ans en développement logiciel, dont 2 ans ou plus en sécurité applicative, en DevSecOps ou en opérations cloud.\nDu full-stack sérieux dans un langage typé : modèle de données, API et interface, avec du code que les autres ont envie de maintenir.\nDe l’expérience concrète avec des outils de sécurité du code (Wiz, Snyk ou l’équivalent). Tu sais reconnaître un faux positif et expliquer à une équipe pourquoi l’autre constat, lui, est urgent.\nDes bases solides en identité et accès, en threat modeling et en protection des données et des secrets.\nDe l’expérience à déployer et opérer des services conteneurisés, avec l’infra définie comme du code.\nUn bac en génie logiciel ou en informatique. T’as appris autrement et tu bâtis du logiciel solide ? Montre-nous ce que t’as fait.\nTu utilises déjà l’IA dans ton travail au quotidien, et t’as une opinion sur ce qu’elle fait bien et moins bien.\nLe français et l’anglais au travail, à l’oral comme à l’écrit.\nUn parcours en entreprise de produit ou dans une organisation où t’as touché à tout le cycle, pas juste à une petite patente (un atout).\nLLM ou agents d’IA en production, sandboxing, GitOps, multi-cloud, cryptographie ou cartographie des contrôles SOC 2 / ISO 27001 (un atout).\nOSCP, GSEC, CISSP, ou un historique en CTF ou en recherche de sécurité (un atout).","description_format":"text","description_chars":4704,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["DevSecOps","Custom Software Development"],"lifecycle":[{"event":"open","at":"2026-11-11T16:34:49Z"}],"visa":[{"country":"CA","licensed_sponsor":true,"adverts_offering_sponsorship_24m":0,"sanctioned_now":false,"evidence":"Approved LMIA in the last two years","filings_12m":0,"filings_prev_12m":1,"green_card_filings_12m":null,"median_offered_wage_usd":null,"route":null,"cap_exempt":false,"checked_at":"2026-11-11T07:38:50+00:00","sources":["ESDC: employers issued a positive LMIA"],"filings_for_role_12m":0}],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":249,"reasons":["conf:1","win:early"],"computed_at":"2026-11-12T00:13:36Z"},"pay":null,"html_url":"https://alion.io/job/vooban-specialiste-plateforme-devsecops","json_url":"https://alion.io/job/vooban-specialiste-plateforme-devsecops.json","meta":{"generated_at":"2026-11-12T00:13:36Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":500,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-13T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":58243},"rest":"https://alion.io/mcp/rest/get_company?id=58243"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fvooban-specialiste-plateforme-devsecops"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fvooban-specialiste-plateforme-devsecops"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fvooban-specialiste-plateforme-devsecops"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/vooban-specialiste-plateforme-devsecops\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fvooban-specialiste-plateforme-devsecops"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4079339}},{"tool":"search_jobs","arguments":{"company":"vooban.com","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4079339},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}