Développeur.euse en sécurité cloud

Location: Remote (Canada)

Department: Technologie - Technology

About the Company

Notre mission est d’offrir une expérience de financement hypothécaire positive, et transparente, simplifiée du début à la fin. Notre équipe se compose dexperts en technologie qualifiés, de spécialistes en prêts hypothécaires attentionnés et dune équipe de marketing diversifiée, travaillant tous ensemble pour mener le changement dans lindustrie hypothécaire.

Chez nesto, nous sommes fiers de 

• Nos clients apprécient notre expérience positive, transparente et simplifiée en matière de financement hypothécaire.
• Nos avis 4,5 étoiles sur Google parlent deux-mêmes !
• Nous avons remporté le prix CLA du prêteur hypothécaire de l’année 2023 et 2024, qui reconnaît notre excellence en matière de services de prêt.
• Nous sommes une organisation certifiée B Corp, soulignant notre engagement à avoir un impact positif sur notre société et notre planète.
• Notre équipe hautement qualifiée, diversifiée et collaborative, qui rend tout possible.
• Notre plateforme Mortgage Cloud qui offre aux institutions financières un accès complet à la technologie exclusive de nesto, améliorant ainsi l’expérience du client, du début à la fin.

À propos du rôle

Nous sommes une équipe interdisciplinaire et dynamique qui travaille simultanément sur de multiples projets technologiques. Notre équipe est diversifiée et travaille sur différents produits, et chez nesto, nous reconnaissons quils sont interconnectés.

Nous recherchons un(e) Développeur(euse) en sécurité cloud pour rejoindre notre équipe dynamique. Dans ce rôle, vous jouerez un rôle essentiel dans la conception, limplémentation et la maintenance de solutions de sécurité cloud pour protéger nos systèmes et applications basés sur le cloud. Vous travaillerez en étroite collaboration avec nos équipes de développement et dopérations pour assurer la sécurité et lintégrité de notre infrastructure cloud.

Nous valorisons une diversité de perspectives et dexpériences. Nous ne cherchons pas quelquun qui coche toutes les cases ; nous recherchons des apprenants passionnés et des personnes qui peuvent nous enrichir par leurs expériences uniques.

Ce que vous ferez

• Mettre en œuvre et maintenir des contrôles de sécurité robustes pour protéger notre infrastructure et nos applications cloud.
• Découvrir, corriger et valider les problèmes de sécurité à travers linfrastructure cloud.
• Effectuer des revues darchitecture et de conception sous langle de la sécurité et fournir des exigences et des recommandations opportunes et exploitables.
• Collaborer avec la direction de la sécurité, les équipes de conformité et dingénierie pour exécuter les stratégies de sécurité.
• Construire, déployer et gérer des outils de sécurité tels que WAF, IDS/IPS, protection des charges de travail, GCP Security Command Center, Azure Security Center, etc.
• Proposer et contribuer aux améliorations de sécurité et de conformité pour les pipelines CI/CD et les processus de déploiement de nesto.
• Automatiser les processus de provisionnement et de déploiement dinfrastructure en utilisant des outils dInfrastructure as Code (IaC) comme Terraform ou Pulumi.
• Concevoir et opérer des processus évolutifs pour provisionner laccès au cloud et maintenir le principe du moindre privilège.
• Participer et soutenir le processus de détection et de réponse aux incidents en améliorant lobservabilité et les alertes, et en aidant léquipe de réponse aux incidents.
• Sauto-organiser et prioriser les activités de manière autonome.
• Soutenir les audits et les questionnaires de sécurité de première partie.
• Mener et superviser les évaluations de sécurité et les exercices de modélisation des menaces.
• Implémenter des contrôles de sécurité au sein de Kubernetes.
• Construire des outils/intégrations DevSecOps.

Qui nous recherchons 

• 5+ années dexpérience au sein dune équipe axée sur linfrastructure et/ou la sécurité.
• 5+ années dexpérience en développement (idéalement GoLang, TypeScript/JS).
• Connaissance des vulnérabilités courantes des applications web et du cadre OWASP Top 10.
• Capacité à analyser et à agir sur les résultats des outils DAST et SAST (ex: Tenable, Snyk).
• Maîtrise des principes DevSecOps et familiarité avec les pipelines CI/CD (GitHub Actions, Argo CD, Azure DevOps) pour effectuer des tests de sécurité automatisés.
• Expérience dans le déploiement et la personnalisation doutils de sécurité pour faire face aux menaces et réduire les risques, y compris les scanners de vulnérabilités, les analyseurs statiques, les pare-feu dapplications web (WAF), les systèmes de détection/prévention dintrusion (IDS/IPS) et la surveillance de la sécurité des terminaux.
• Une compréhension approfondie de la sécurité cloud et réseau, incluant une connaissance approfondie de Kubernetes.
• Expérience avec GCP, spécifiquement avec un ou plusieurs des services suivants : Security Command Center, GKE, Cloud IDS, Cloud Armor et Secrets Manager.
• Expérience avec Azure, spécifiquement avec un ou plusieurs des services suivants : Security Center, Azure PaaS App Services, VMs, Azure SQL, Front Door et Key Vault.
• Expérience dans lécriture dinfrastructure-as-code en utilisant des outils tels que Terraform, Pulumi et Helm.
• Connaissance des cadres et des benchmarks de sécurité courants comme CIS, NIST et MITRE ATT&CK.
• Une compréhension des principes de gestion des identités et des accès (IAM) et des solutions IAM cloud-natives.
• Passionné par lapprentissage continu et le partage des connaissances.
• Bilingue (anglais et français).

Ce que nous offrons

• Programme hypothécaire pour les employés : taux préférentiels exclusifs.
• Couverture santé complète : couverture étendue de premier ordre (santé, dentaire, vision) avec couverture des médicaments à 100 %.
• Accès à un régime dépargne-retraite collectif REER/RPDB avec des contributions de contrepartie compétitives de lentreprise.
• Télémédecine et soutien familial (programmes de complément pour les congés de maternité/parentaux).
• Lieu de travail flexible : entièrement à distance ou dans lun de nos bureaux (Montréal, Québec, Toronto, etc.).

Pourquoi nous rejoindre

• Contribuez à moderniser lindustrie hypothécaire canadienne.
• Entreprise certifiée B Corp, soulignant notre engagement social et environnemental.
• Nous avons remporté le prix CLA du prêteur hypothécaire de l’année 2023, 2024 et 2025, qui reconnaît notre excellence en matière de services de prêt.

Diversité et Inclusion

Chez nesto, nous croyons que la créativité et la collaboration sont le résultat dune équipe diversifiée. Nous sommes engagés à favoriser une culture de la diversité, de léquité, de linclusion et de lappartenance, et nous encourageons fortement les femmes, les personnes de couleur, les membres de la communauté LGBTQIA+ et les personnes en situation de handicap à postuler. Nous nous engageons à créer un environnement de travail inclusif et accueillant pour tous. Ce poste est ouvert à tous les candidats et candidates et peut être occupé à distance depuis nimporte où au Canada.

## nestoposition