Workleapfr

Spécialiste en sécurité applicative, Staff

engineeringfull-timeCanada - Remote

SALARY

Not listed

WORK TYPE

remote

JOB TYPE

full-time

INDUSTRY

general

Apply for this position

✦ AutoApply Let us apply to roles like this on your behalf.

Learn more

About the role

<h2 class="title">À propos de Workleap</h2>

</div>

Workleap est une entreprise tech montréalaise fondée en 2006. Bâtisseurs dans l'âme, on crée des produits simples qui font une réelle différence pour ceux qui les utilisent. On a deux lignes de produits : <a class="underline underline underline-offset-2 decoration-1 decoration-current/40 hover:decoration-current focus:decoration-current" href=" target="_blank">L'agent Workleap</a>, notre nouvelle solution conçue pour aider chaque gestionnaire à être plus efficace et <a href=" target="_blank">ShareGate</a>, la référence mondiale de migration et de gouvernance Microsoft 365. Plus de 15 000 entreprises dans le monde nous font confiance pour faire exactement ça. On est intentionnels dans notre choix des gens qu'on recrute : des personnes qui ont envie de retrousser leurs manches et de construire quelque chose de significatif dans une des périodes les plus excitantes de l'histoire de la tech.

</div></div><h2 data-renderer-start-pos="403">Ton rôle</h2>

Tu vas construire la couche de sécurité qui encadre la façon dont Workleap écrit du code, et ensuite tu vas la faire tourner toute seule.

À court terme, ça veut dire faire le travail de fond comme il faut : SAST, DAST, SCA, et détection de secrets câblés dans GitHub Actions, avec un signal suffisamment propre pour que les développeurs.euses arrêtent de l'ignorer. Threat modeling sur les changements d'architecture. Un processus de triage des vulnérabilités qui ferme la boucle au lieu de remplir un backlog.

Là où ça va ensuite, c'est la vraie raison d'être de ce rôle. On migre vers la revue de sécurité agentique, des agents qui font le premier passage sur chaque pull request, raisonnent sur le changement en contexte, et escaladent ce qui mérite un regard humain. Personne n'a encore vraiment résolu ça. Les moteurs de règles ratent l'intention, les modèles hallucinent des findings, et l'espace entre les deux, c'est là que le travail intéressant se passe. C'est toi qui vas combler cet écart, et c'est toi qui vas décider combien de confiance le système mérite à chaque étape.

Tu es un.e contributeur.trice individuel.le qui met les mains dans le code.

Ton impact:&nbsp;

<ul>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Bâtir les guardrails de sécurité pour le développement assisté par IA et agentique, pour que la sécurité ne soit plus un frein à la livraison ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Faire passer la revue de sécurité de la dépendance humaine au premier passage automatisé, avec le jugement humain réservé à ce qui est vraiment ambigu ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Atteindre un niveau de friction quasi nul pour les développeurs.euses sur les signaux de sécurité, en câblant SAST/DAST/SCA dans le CI/CD avec un bruit suffisamment réduit pour que les findings soient réellement corrigés ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Piloter le threat modeling sur les nouvelles fonctionnalités et les changements d'architecture ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Réduire le risque réel sur les vulnérabilités applicatives, mesuré en risque retiré, pas en tickets fermés ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Renforcer les environnements Azure et les patterns de déploiement aux côtés de l'équipe Infrastructure SecOps.</li>

</ul>

<h2 data-renderer-start-pos="483">Ton équipe</h2>

Tu rejoins LeapSec et tu relèves du Directeur de l'infrastructure et de la sécurité. On est une petite équipe avec un large périmètre, couvrant la sécurité produit, la sécurité cloud et la gouvernance pour Workleap et ShareGate. Ça veut dire que ton travail ship, que tu en es propriétaire de bout en bout, et que tu fixes les priorités qui comptent. Le périmètre est réel, et l'autonomie qui vient avec l'est aussi.

Tu collaboreras étroitement avec l'équipe AI SDLC, qui construit la plateforme interne permettant aux agents IA d'opérer tout au long du cycle de développement, et avec les équipes d'ingénierie produit à travers l'organisation.

<h2 data-renderer-start-pos="591">Ce que tu apportes</h2>

<ul>

<li class="font-claude-response-body whitespace-normal break-words pl-2">5 ans ou plus en sécurité applicative, DevSecOps ou développement logiciel orienté sécurité, avec un vrai bagage en ingénierie ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Connaissance approfondie de la sécurité des applications web, de l'OWASP Top 10 et du CWE Top 25 ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Expérience avérée à intégrer l'automatisation de la sécurité dans des pipelines CI/CD (GitHub Actions de préférence) ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Avoir construit et livré du vrai outillage agentique, pas juste utilisé : serveurs MCP, Claude skills, subagents, outils custom dont d'autres dépendent ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Le context engineering comme discipline, savoir ce qu'un agent doit avoir devant lui pour raisonner correctement sur une base de code, et ce qu'il faut laisser de côté ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Compréhension du modèle de sécurité des systèmes agentiques eux-mêmes : prompt injection, permission scoping des outils, gestion des credentials dans les workflows agentiques, et ce qu'un agent avec un accès en écriture au repo peut faire quand il se trompe ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Maîtrise de Python pour construire de l'outillage, pas juste scripter autour ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Expérience concrète avec les workflows de développement assisté par IA et agentique, et une vision claire de là où ils brisent ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">Bonne maîtrise des services Azure, de la sécurité infrastructure et des patterns de déploiement ;</li>

<li class="font-claude-response-body whitespace-normal break-words pl-2">La capacité d'expliquer un arbitrage de risque à un.e ingénieur.e et à un.e dirigeant.e dans la même semaine, et d'être compris.e des deux.</li>

</ul>

Des atouts:&nbsp;

<ul>

<li class="font-claude-response-body break-words whitespace-normal">Expérience en revue de code sécurisé en C#/.NET ;&nbsp;</li>

<li class="font-claude-response-body break-words whitespace-normal">Intégration de SAST, DAST, SCA et détection de secrets à grande échelle ;&nbsp;</li>

<li class="font-claude-response-body break-words whitespace-normal">Familiarité avec OIDC, SAML et OAuth ;&nbsp;</li>

<li class="font-claude-response-body break-words whitespace-normal">Exposition aux exigences SOC2 ;&nbsp;</li>

<li class="font-claude-response-body break-words whitespace-normal">Expérience en découverte de vulnérabilités et triage avec une communauté de développeurs.euses.</li>

</ul>

La plupart de cela te ressemble ? Postule.

<h2>Ce que le poste inclut</h2>

<li class="li1">Programme de bonus annuel.</li>

<li class="li1">Programme LTIP, participation à la croissance à long terme de Workleap.</li>

<li class="li1">REER + Assurances collectives familiales + télémédecine + budget bien-être annuel.</li>

<li class="li1">Politique de vacances flexible.</li>

<li class="li1">Télétravail, avec accès à nos bureaux de Montréal.</li>

<li class="li1">Rassemblement en personne deux fois par an.</li>

<li class="li1">Claude accessible à tous.</li>

</ul><div class="content-conclusion"><h2 class="p1">Ce qui nous anime</h2>

Chez Workleap, on construit des logiciels au cœur de l'expérience de travail, au quotidien, à tous les niveaux. On avance vite. Les priorités évoluent, les décisions se prennent avec l'information qu'on a, et on itère. Si tu carbures à l'intensité et que l'ambiguïté ne te fait pas peur, tu vas te sentir chez toi.&nbsp;On est des bâtisseurs. On fait ce qu'il faut pour avancer. L'IA fait partie de l'arsenal. On l'utilise pour aller plus vite et décider plus intelligemment, pas pour remplacer le jugement. Si tu veux de l'impact réel et un endroit où tes décisions comptent, c'est ici.

<h2 class="p1">Comment on recrute&nbsp;</h2>

<span id="de42ee97-c55f-4f1f-8efd-4e0e7c81310d" data-mark-type="annotation" data-mark-annotation-type="inlineComment" data-id="de42ee97-c55f-4f1f-8efd-4e0e7c81310d" data-prosemirror-content-type="mark" data-prosemirror-mark-name="annotation">La transparence, c'est notre façon de recruter — pour toi comme pour nous.

✦ Let us apply for you

We find roles like this and apply on your behalf. Cover letter written for each one. Plans from $15/mo. Cancel anytime.

Get AutoApply

Apply now