Vous êtes unique, comme le sont votre parcours, votre expérience et votre façon de voir les choses. Ici, on vous encourage et on vous motive à donner le meilleur de vous-même, et on vous donne les moyens de le faire. Vous travaillerez avec des collègues dynamiques – experts dans leur domaine – qui sont impatients de partager leurs connaissances avec vous. Vous aurez des gestionnaires inspirants qui vous aideront à développer votre potentiel et à atteindre de nouveaux sommets. Chaque jour, vous aurez de nouvelles occasions de rendre la vie de nos Clients plus radieuse – ils sont au cœur de tout ce que nous faisons. Découvrez comment vous pouvez faire une différence dans la vie des gens, des familles, des collectivités – ici et partout dans le monde.

Description de poste:

Développeuse principale ou développeur principal, sécurité

Comme ce poste est affiché à plusieurs endroits, nous précisons que le bilinguisme (français et anglais, à l’oral et à l’écrit) est exigé pour le Québec seulement, car vous devrez interagir avec des collègues ou des partenaires internes francophones et anglophones au Canada et à l’international.

Les fonctions et les aptitudes pour réussir

L’équipe Solutions numériques développe des applications Web et mobiles de premier plan pour les Clients de la Sun Life, dont masunlife.ca et Lumino Santé.

Nous sommes à la recherche d’une développeuse principale ou d’un développeur principal, sécurité. La personne idéale s’intéresse à la conception, au développement, à l’implantation, au soutien technique et à l’analyse d’outils et de systèmes à grande échelle. Elle sait incorporer la modélisation des menaces, les tests de vulnérabilité et la gestion des incidents à un processus complet de développement de logiciels sécurisés. Pour réussir, vous devrez :

• Agir en tant que responsable clé sur le plan technique pour les pratiques de développement de logiciels sécurisés. Vous devez avoir au moins 5 ans d’expérience en développement de logiciels, et au moins 2 ans d’expérience liée aux pratiques de codage sécurisé.
• Posséder de l’expérience en développement d’applications Java, de préférence. Autrement, nous considérerons l’expérience liée aux langages Python, C#, et JavaScript moderne.
• Avoir une solide expérience technique en évaluation de la vulnérabilité et de la sécurité/tests d’intrusion avec des outils d’analyse statique. Bien que nous privilégiions SonarQube et JFrog Xrayl, nous considérerons aussi l’expérience avec d’autres outils comme Veracode, Sonatype, ou Synopsis.
• Avoir de l’expérience liée aux pratiques de développement sécurisé, notamment l’encodage de données sur les opérations, la sécurité des bases de données, la gestion des sessions, l’authentification et le contrôle d'accès. L’expérience avec l’évaluation des risques liés à la sécurité des logiciels, les tests d’intrusion et la modélisation des menaces est aussi souhaitée.
• Évaluer l’architecture de sécurité des applications aux étapes de la conception et de la mise en œuvre.
• Fournir un leadership technique aux membres de l’équipe en matière de sécurité des applications logicielles.
• Avoir de l’expérience en configuration d’un environnement de construction Jenkins. Autrement, nous considérerons l’expérience liée à d’autres outils d’intégration et de livraison continues (CI/CD) comme CircleCI, GitLab ou Azure DevOps Server.
• Participer à la mise en œuvre et au déploiement d’outils, de processus et de meilleures pratiques qui améliorent le partage des connaissances et favorisent la sensibilisation à la sécurité chez les membres de l’équipe.
• Examiner les rapports de sécurité provenant des outils internes et fournir une solution pratique aux problèmes constatés.
• Procéder à l’examen des codes et fournir de la rétroaction technique aux membres de l’équipe.
• Coordonner et gérer les vérifications et tests d’intrusion auprès de tiers.
• Préparer le matériel de formation sur la sécurité et animer les séances de formation des membres de l’équipe.
• Créer et tenir à jour les normes et les documents relatifs aux procédures, infrastructures et processus de sécurité.
• Toute expérience liée aux principes DevSecOps ou DevOps constitue un atout. Autrement, si vous êtes (ou avez déjà été) un codeur/ingénieur en logiciels sécurisés talentueux, vous pourrez apprendre ces principes avec nous!
• Toute expérience en développement d’applications mobiles (iOS ou Android) constitue un atout. Autrement, vous pourrez acquérir cette expérience ici!
• Baccalauréat en informatique, en génie ou dans un domaine connexe
• Fortes aptitudes pour la communication
• Travail d’équipe – capacité de travailler en collaboration avec les autres (dans un contexte technique ou non technique)
• Bon sens de l’organisation et de la gestion du temps
• Puisque ce poste est affiché dans plusieurs localisations, nous spécifions que le bilinguisme (français, anglais, tant à l’oral qu’à l’écrit) est nécessaire pour le Québec seulement en raison des interactions fréquentes avec des collègues ou partenaires internes anglophones et francophones à l’échelle canadienne ou mondiale

Les avantages pour vous

• Un milieu de travail certifié Great Place to Work® au Canada et aux États-Unis en 2022.
• Un employeur qui figure sur la liste des meilleurs milieux de #TravailHybride 2022, établie par Great Place to Work®.
• Un employeur qui figure sur la liste des meilleurs milieux de travail pour le développement professionnel en 2022, selon Great Place to Work®.
• Un employeur qui figure sur la liste des meilleurs milieux de travail en 2022, établie par Great Place to Work®.
• L’un des meilleurs employeurs 2021 selon Glassdoor.
• Une entreprise lauréate du Prix Canada pour l’excellence dans la catégorie Santé mentale au travail en 2021
• Un modèle de travail hybride et flexible comprenant la possibilité de faire du télétravail à l’intérieur du pays (Canada) si vous préférez. #LI-Remote ou #LI-Hybrid.
• Des programmes de retraite, d’actionnariat et d’épargne qui vous aideront à bâtir et à améliorer votre sécurité financière
• La possibilité de travailler et de vous perfectionner dans un milieu axé sur notre raison d’être : aider nos Clients et nos employés à atteindre une sécurité financière durable et un mode de vie sain
• Une culture de convivialité, de collaboration et d’inclusion
• La chance de participer à notre parcours visant à développer une expérience numérique hors pair

En plus du salaire de base indiqué, notre programme de rémunération globale comprend une prime annuelle et des cotisations au régime de retraite. Si l’excellence de vos compétences exige un salaire supérieur au salaire de base affiché, nous vous invitons à postuler pour que nous puissions examiner votre candidature.

L’échelle du salaire de base est pour l’emplacement principal du poste affiché. Elle peut varier selon l’emplacement du candidat sélectionné et d’autres facteurs. En plus du salaire de base, les employés admissibles de la Financière Sun Life participent à différents programmes de rémunération incitative, dont le montant octroyé est discrétionnaire et dépend du rendement de l’employé et de la compagnie. Certains postes de vente participent à des programmes de rémunération incitative basés sur les résultats de vente individuels ou de groupe.

Depuis toujours, la diversité et l'intégration sont au cœur des valeurs de la Financière Sun Life. Nous croyons qu'un effectif diversifié ayant des points de vue variés et des idées créatives est avantageux pour nos clients, pour les collectivités où nous exerçons nos activités, ainsi que pour nous tous, en tant que collègues. Nous accueillons avec enthousiasme les candidatures de personnes compétentes provenant de tous les horizons.

Les personnes handicapées ayant besoin de mesures d'adaptation pour présenter leur candidature et celles qui doivent consulter les offres d'emploi sur un support de substitution peuvent envoyer leur demande par courriel à l'adresse ‘thebrightside@sunlife.com’.

À la Sun Life, nous voulons créer un environnement de travail flexible où nos employés sont outillés pour donner le meilleur d’eux-mêmes. Nous offrons plusieurs options de travail flexibles selon les exigences du poste et les besoins individuels. N’hésitez pas à en discuter pendant le processus de sélection.

Nous remercions tous les candidats de l'intérêt manifesté pour ce poste. Nous ne communiquerons qu'avec les personnes qui auront été retenues pour passer une entrevue.

Échelle salariale:

Catégorie d'emploi:

Fin de l'affichage: