Conseiller senior en sécurité applicative (AppSec)

French posting

Montréal, QC
Hybrid
Posted Oct 14, 2026
1 position

$90,000–$120,000 / year

Opens LinkedIn

Employment type: Full-time
Experience level: Mid-level · 2+ years
Posting language: French
Working hours: 40 hours per week
Office presence: 2 days per week
Seniority: Mid-Senior level
Application method: Direct apply is available

Job summary

Advise development teams on integrating application security practices throughout the software development lifecycle, including vulnerability analysis, secure code reviews, and remediation support. Help deploy security tools, automate security controls, improve secure development standards, and promote DevSecOps in collaboration with security operations teams.

Job details

🧰 Offre d'emploi : Conseiller senior en sécurité applicative (AppSec) 📍 Localisation : Montréal 🏢 Mode de travail : Hybride (2 jours/semaine au bureau) 🗓️ Début : Dès que possible 💰 Salaire : entre 90 000$ et 120 000 $ Le masculin est utilisé pour alléger l'annonce. 🎯 Ce que nous allons accomplir ensemble : Tu souhaites jouer un rôle clé dans la protection des applications et des données d'une grande organisation? Rejoins une équipe spécialisée en cybersécurité où ton expertise en sécurité applicative contribuera directement à renforcer la posture de sécurité et à accompagner les équipes de développement vers l'adoption des meilleures pratiques DevSecOps. Tu collaboreras avec des experts en sécurité offensive, défensive et gestion des vulnérabilités afin de sécuriser les plateformes et les applications critiques. 🚀 Ta mission (si tu l'acceptes !) : Agir à titre de conseiller senior AppSec en accompagnant les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des applications. ✅ Ton quotidien sera rythmé par : Participer au déploiement et à l'intégration d'outils de sécurité applicative comme Snyk, Wiz et GitHub. Analyser et contextualiser les vulnérabilités détectées dans les applications. Accompagner les équipes de développement dans la résolution des enjeux de sécurité. Effectuer des revues de code et identifier les mauvaises pratiques de développement. Contribuer à l'amélioration des processus et standards de développement sécuritaire. Réaliser des scripts permettant l'automatisation de contrôles de sécurité. Collaborer avec les équipes SOC, sécurité offensive et gestion des vulnérabilités. Sensibiliser les équipes techniques aux pratiques DevSecOps et à la culture de sécurité. 👥 Ta future équipe : Tu intégreras une équipe d'environ 15 professionnels au sein des opérations de sécurité. Dans un environnement collaboratif et stimulant, tu travailleras quotidiennement avec des spécialistes en cybersécurité, sécurité offensive, sécurité défensive et gestion des vulnérabilités. Le poste relève directement du directeur principal des opérations de sécurité offensive. 🛠️ Ton stack de jeu : Snyk · Wiz · GitHub · Docker · Maven · .NET · npm · Poetry · Scripting (Python/Bash/PowerShell) · Sécurité infonuagique (Cloud Security) 🎯 Ton profil : Formation complétée dans un domaine pertinent ou expérience équivalente. Minimum de 4 ans d'expérience pertinente en développement logiciel ou cybersécurité. Excellente maîtrise des concepts de sécurité applicative. Expérience concrète avec des outils d'analyse et de scan de vulnérabilités, notamment Snyk. Bonne compréhension des environnements infonuagiques et de leurs enjeux de sécurité. Expérience avec les chaînes de développement et outils CI/CD. Connaissance des écosystèmes Docker, Maven, .NET, npm ou Poetry. Expérience en scripting et automatisation de contrôles de sécurité. Capacité à vulgariser et influencer les équipes de développement. Bilinguisme français/anglais considéré comme un atout. 🎁 Les avantages Astek Assurances collectives dès le premier jour d'emploi avec prise en charge de 50 % des primes par Astek Canada Régime d'épargne-retraite offert après 3 mois de service Contribution de contrepartie de l'employeur pouvant atteindre 2 000 $ par année selon les modalités du régime 3 semaines de vacances pour 1 à 3 ans d'expérience reconnue 4 semaines de vacances après 3 ans d'expérience reconnue Possibilité d'acheter 1 semaine additionnelle de vacances par année 3 jours mobiles après 3 mois d'ancienneté Possibilité de travailler jusqu'à 5 semaines par année depuis l'étranger, sous réserve des politiques applicables Remboursement du forfait téléphonique et/ou internet jusqu'à 75 $ par mois Remboursement des frais de transport admissibles jusqu'à concurrence du tarif STM Zone A Remboursement annuel de 500 $ pour les activités sportives Allocation de 500 $ pour le matériel informatique ou l'équipement de bureau Activités sociales et 5 à 7 réguliers Accès aux bureaux de Montréal, Toronto et Vancouver Programme de cooptation Formations sur mesure Remboursement de certaines certifications liées à l'emploi Remboursement de la cotisation à un ordre professionnel lorsque reliée à l'emploi Programme d'aide aux employés (PAE) et télémédecine 🤝 Rencontrons-nous ! Vous vous êtes reconnu sur l’annonce et Astek vous plaît ? Postulez directement afin que Sara, notre Spécialiste en Acquisition de Talents, puisse vous contacter pour un premier échange. Robin, votre futur Manager, échangera ensuite avec vous sur votre parcours et vos attentes !

What you’ll do

Requirements

Requires at least four years of relevant software development or cybersecurity experience, strong application security knowledge, and hands-on experience with vulnerability scanning tools such as Snyk. Candidates should understand cloud security and CI/CD, have experience with relevant development ecosystems and scripting, and be able to communicate security guidance effectively to development teams.