Développeur(se) principal(e), SecOps

Votre rôle à titre de Développeur(se) Principal(e) SecOps

Nous recherchons un(e) Développeur(se) Principal(e) SecOps pour rejoindre léquipe flux Client de Dialogue. Vous serez responsable des pipelines de déploiement de linfrastructure et de la posture de sécurité permettant à Dialogue de fournir des versions dapplications intégrées à un partenaire denvergure de manière fiable sécurisée et au rythme exigé par ce partenariat.

Ce poste se situe à lintersection de lingénierie CI/CD de linfrastructure cloud et de la sécurité des applications. Vous serez chargée dautomatiser le pipeline de compilation et de livraison du SDK de renforcer linfrastructure qui soutient lintégration des partenaires et de veiller à ce que les normes de sécurité et de conformité de Dialogue soient respectées dans lensemble des services gérés par votre équipe.

Vos responsabilités

En tant que Développeur(se) Principal(e) SecOps vous serez la personne de référence de léquipe pour tout ce qui concerne lautomatisation des builds la fiabilité de linfrastructure et la sécurité. Vous travaillerez en étroite collaboration avec les développeurs mobiles les développeurs backend et léquipe technique du partenaire afin dassurer le bon fonctionnement du pipeline dintégration.

Au quotidien vous serez amené(e) à :

• Automatiser et maintenir le pipeline de build du SDK dans CircleCI en empaquetant lapplication intégrée de Dialogue sous forme dartefacts AAR (Android) et XCFramework (iOS) et en les livrant au partenaire via SFTP à laide des orbs CircleCI personnalisés de Dialogue (base k8s aws).
• Gérer et faire évoluer la configuration CircleCI pour les dépôts de léquipe y compris les flux de travail de build de test et de déploiement les déploiements éphémères pour les pull requests et les images Docker personnalisées utilisées comme conteneurs de tâches CI.
• Prendre en charge les modules et configurations Terraform dans le dépôt infra-code qui définissent linfrastructure AWS de léquipe y compris les ressources de cluster EKS les déploiements Kubernetes et les services de soutien.
• Gérer les secrets de manière sécurisée dans les environnements de CI et dexécution en migrant du format YAML chiffré avec SOPS vers AWS Secrets Manager en configurant les clés AWS KMS et en veillant à ce que les identifiants soient correctement renouvelés et jamais exposés dans les dépôts.
• Soutenir la conformité SOC 2 de Dialogue en rassemblant et conservant les preuves des contrôles liés aux services de votre équipe y compris les résultats des évaluations de vulnérabilité les contrôles daccès et les processus de gestion des changements.
• Configurer et maintenir la surveillance les alertes Datadog et la gestion des cas Watchdog pour les services de léquipe en veillant à ce que les incidents soient acheminés vers la bonne équipe et que les temps de réponse respectent les attentes opérationnelles.
• Maintenir et dépanner la configuration du maillage de services (service mesh) Kubernetes et Istio pour les services de léquipe exécutés sur EKS y compris le réseau linjection de sidecars et lautomatisation des déploiements.

Nous aimerions beaucoup vous rencontrer si vous possédez

• Possédez une solide expérience avec les plateformes CI/CD particulièrement CircleCI (orbs flux de travail contextes runners auto-hébergés) ou des outils similaires et avez déjà mis en place des pipelines qui génèrent et distribuent des artefacts de SDK mobiles.
• Maîtrisez Terraform pour la gestion dinfrastructures cloud notamment les clusters AWS EKS les rôles IAM et les services associés.
• Avez une expérience pratique de Kubernetes et des technologies de maillage de services (Istio) y compris le débogage des problèmes réseau la gestion des déploiements et lautomatisation des rollouts.
• Comprenez les meilleures pratiques de gestion des secrets expérience avec SOPS AWS Secrets Manager AWS KMS et la sécurisation des identifiants dans les pipelines CI et les environnements Kubernetes.
• Avez de lexpérience dans le soutien aux programmes de conformité de sécurité (SOC 2 ou similaire) y compris la gestion des vulnérabilités les révisions des contrôles daccès et la collecte de preuves daudit.
• Êtes à laise avec les outils de surveillance et dobservabilité tels que Datadog incluant la configuration de moniteurs la gestion des règles dalerte et le tri des incidents.
• Possédez de solides bases en génie logiciel gestion de versions (Git) scripts (Bash Python) Docker et une excellente compréhension des systèmes Linux.
• Épanouissez dans des environnements où votre travail contribue directement aux livrables destinés aux partenaires et aux engagements opérationnels.

Ce poste est essentiel pour permettre à Dialogue de fournir une intégration fiable et sécurisée avec un partenaire majeur.

Veuillez noter quétant donné que nous servons des client(e)s situé(e)s dans tout le Canada le bilinguisme est un atout pour ce poste. Vous pourriez être amené(e) à communiquer en français et en anglais.

Chez Dialogue votre bien-être est notre priorité.

Prendre soin des autres cest aussi prendre soin de notre équipe!Selon votre rôle et votre statut demploi vous pourriez avoir accès aux avantages suivants :

• Accès à lapplication Dialogue et au soutien virtuel en santé mentale pour vous et votre famille
• Assurance entièrement couverte compte de dépenses pour la santé couverture dentaire et remboursement de bien-être
• 4 semaines de vacances 9 journées de bien-être et 1 journée de bénévolat
• Travail hybride : 3 jours/semaine dans nos bureaux de Montréal ou de Toronto (à lexception des postes entièrement à distance)
• Possibilité de travailler à létranger jusquà 4 semaines par année
• Programmes dincitation primes de référencement et cotisation équivalente au REER
• Apprentissage via Coursera budget de formation externe et programme de mentorat
• Prestation facultative pour le congé parental