Analyste senior cybersécurité - DevSecOps

Job summary

Define and evolve security tooling in AWS and CI/CD pipelines, manage cloud security posture findings, and oversee security platforms such as SIEM, WAF, DevSecOps tools, and CSPM. Set security automation strategy, advise developers, influence identity and access management direction, and improve cloud and application security detection, investigation, and maturity.

Job details

Statut de l’employé Régulier / Permanent Horaire Temps plein Période de travail Jour Nombre d’heures par semaine 37.5 Le poste Relevant de la cheffe de service de la cybersécurité et du centre des opérations de la sécurité de l’information, tu agiras à titre d’analyste en DevSecOps et sécurité infonuagique. définir, encadrer et faire évoluer l’intégration des outils de sécurité dans AWS et les pipelines CI/CD (SAST, DAST, SCA, secrets); déployer et assurer le suivi des non-conformités dans la solution de gestion de la posture de sécurité infonuagique (CSPM); assumer la responsabilité technique et l’évolution des plateformes de sécurité (ex. SIEM, WAF, outils DevSecOps, CSPM); définir la stratégie d’automatisation de sécurité et encadrer l’automatisation des contrôles, les validations et les remédiations de sécurité; agir comme référence technique auprès des développeurs; influencer les orientations organisationnelles de gestion des identités et des accès; contribuer à la détection, à l’investigation et à l’amélioration continue des capacités de sécurité cloud et applicatives; collaborer à orienter la vision cible DevSecOps et la trajectoire de maturité; relever plein d’autres défis qui ne sont pas énumérés ici, car notre Société est un grand terrain de jeu! Exigences essentielles Baccalauréat en cybersécurité, génie logiciel ou dans un autre domaine pertinent Minimum de 8 années d’expérience en TI, incluant au moins 2 ans en cybersécurité cloud AWS Autres exigences Expérience en automatisation de sécurité et CI/CD (Gitlab) Expérience en environnement SOC (surveillance, détection, réponse) Bonne capacité d’analyse et compréhension approfondie des systèmes d’information Expérience en développement logiciel et en automatisation par scripts Capacité à documenter, structurer et standardiser des pratiques techniques Habileté à collaborer au sein d’équipes multidisciplinaires (sécurité, TI, affaires) Connaissance des normes, cadres et méthodologies en cybersécurité (ISO/IEC 27000, NIST) (un atout) Certifications reconnues (AWS, Infonuagique, CISSP, CySA+, CEH) (un atout) Expérience avec divers outils et plateformes de sécurité (un atout) Expérience en gestion de projet suivant la méthodologie agile (un atout) Capacité d'adaptation et d'influence Prise de décision Esprit critique Rigueur Gestion du temps et des priorités Maîtrise de soi en situation de stress Habileté à communiquer verbalement et par écrit Connaissance de la langue anglaise à l’oral et/ou à l’écrit (un atout) Disponibilité sur appel selon les besoins du service Conditions de travail En Plus D'œuvrer Dans Un Environnement Divertissant, Enrichissant Et Dynamique, Tu Pourras Bénéficier D'une Multitude D'avantages Des Plus Concurrentiels Rémunération selon les structures salariales en vigueur Un modèle de télétravail hybride s'applique à cet emploi À toi de jouer, viens faire équipe avec nous! Conformément à la politique de la Société en matière de sécurité, l'obtention de cet emploi est conditionnelle aux vérifications de sécurité effectuées par l'employeur. Les candidatures reçues seront traitées selon l'ordre de priorité établi dans les politiques, règlements ou conventions collectives en vigueur à la Société. Prends note qu'on ne communique qu'avec les personnes sélectionnées pour une entrevue. À propos de Loto‑Québec Loto‑Québec a été créée en 1969 pour encadrer les jeux de hasard et d’argent. Depuis plus de 50 ans, on fait rêver les Québécois et les Québécoises grâce à notre offre de loteries, de jeux de casino, de jeux en ligne, de bingo et de Kinzo. Loto‑Québec, c’est une culture vibrante, des environnements de travail uniques, et surtout, plus de 5 000 personnes qui travaillent ensemble pour offrir un divertissement responsable, innovant et haut en couleur. Numéro de requête 09270 Date de fin d’affichage 20-11-2026

What you’ll do

Define and evolve security tooling in AWS and CI/CD pipelines, manage cloud security posture findings, and oversee security platforms such as SIEM, WAF, DevSecOps tools, and CSPM. Set security automation strategy, advise developers, influence identity and access management direction, and improve cloud and application security detection, investigation, and maturity.

Requirements

Requires a bachelor's degree in cybersecurity, software engineering, or a related field, plus at least eight years of IT experience, including two years in AWS cloud security. Candidates should have experience with security automation, GitLab CI/CD, SOC operations, software development and scripting, and technical documentation; cybersecurity frameworks, certifications, security platforms, and Agile project management are assets.

Listed skills

• CI/CD · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• AWS Cloud Security
• DevSecOps
• CI/CD
• GitLab
• Security Automation
• Cloud Security Posture Management
• SAST
• DAST
• Software Composition Analysis
• Secrets Management
• SIEM
• Web Application Firewall
• Identity and Access Management
• Security Operations Center
• Software Development
• Scripting

Job areas

• Technology
• Security & Safety
• Software

More jobs from Loto-Québec