Architecte sécurité des solutions

En tant qu’Architecte sécurité des solutions à Ubisoft Montréal, vous rejoindrez l’équipe Gestion de la sécurité et des risques. Vous contribuerez à définir et à mettre en place des contrôles de sécurité, à soutenir les initiatives de réduction des risques et à déployer des solutions de sécurité à travers le groupe Ubisoft, notamment pour les productions liées à Anvil et Snowdrop.

Ce que vous ferez

• Contribuer aux initiatives de sécurité en participant aux activités de développement, en repérant et en corrigeant les vulnérabilités, en implantant des exigences de sécurité et en déployant des solutions de sécurité • Soutenir le déploiement et la maintenabilité des outils de sécurité utilisés par les équipes opérationnelles • Évaluer et réduire les risques touchant les services et les équipes de développement en tenant compte des menaces réelles • Collaborer avec les responsables de l’ingénierie de la sécurité et les spécialistes en sécurité d’entreprise afin d’aligner les solutions avec les standards et les besoins du domaine • Participer à la conception, au développement et au déploiement de solutions de sécurité utilisées dans les services et produits Ubisoft • Soutenir les pratiques de développement sécurisé dans les projets liés à Anvil et Snowdrop • Documenter les changements et améliorations de sécurité implantés • Partager vos connaissances et accompagner les équipes de développement et d’opérations sur les sujets liés à la sécurité • Expérience avec les pipelines CI/CD, les pratiques DevOps et l’intégration d’outils de sécurité comme SAST, SCA ou DSA • Expérience en développement logiciel et en sécurité applicative, incluant les pratiques OWASP • Bonne connaissance de C#, Go, Python et/ou JavaScript • Connaissance des standards OAuth, des mécanismes d’authentification, de Azure OIDC et de AWS • Connaissance des processus de modélisation des menaces • Familiarité avec la sécurité de la chaîne d’approvisionnement et les solutions de gestion de secrets comme HashiCorp Vault • Expérience en tests d’intrusion ou en activités de type Capture the Flag (CTF), un atout • Excellentes aptitudes en communication, collaboration et partage des connaissances

Ce qu’il faut nous envoyer

• Votre CV mettant en valeur vos compétences • Projets ou réalisations pertinents liés au rôle