Développeur en Sécurité des Produits

MaintainX est la plus importante plateforme au monde en matière de gestion des actifs et d'intelligence du travail pour les environnements industriels et de première ligne. Nous sommes un outil moderne de type IdO et basé sur le réseau informatique en nuage pour la fiabilité, la sécurité et les opérations de l'équipement physique et des installations. MaintainX alimente l'excellence opérationnelle pour plus de 13 000 entreprises, notamment Duracell, Univar Solutions Inc, Titan America, McDonald's, Brenntag, Cintas, Xylem et Shell.

Nous avons récemment conclu un financement de série D de 150 millions de dollars, portant notre financement total à 254 millions de dollars et évaluant l’entreprise à 2,5 milliards de dollars.

Nous recherchons un développeur en sécurité des produits pour rejoindre notre équipe de sécurité en pleine expansion. Ce poste d'ingénieur pratique est axé sur la conception, la création et l'intégration de solutions de sécurité dans l'ensemble de la pile MaintainX. Vous collaborerez avec plusieurs équipes chargées des produits et des infrastructures afin d'intégrer la sécurité dans tout ce que nous construisons et exploitons.

En tant que membre de l'équipe de sécurité, vous rendrez compte au responsable de la sécurité et travaillerez sur des initiatives visant à améliorer la sécurité globale de MaintainX, qu'il s'agisse de pratiques de codage sécurisées, d'outils internes, d'automatisation ou de gestion des vulnérabilités.

Ce que vous ferez:

• Concevoir et mettre en œuvre des fonctionnalités axées sur la sécurité dans l'ensemble de notre pile (TypeScript, React, Node.js, GraphQL, AWS) en collaboration avec les équipes produit, plateforme et DevOps.

• Développer des outils de sécurité internes*pour automatiser la détection des vulnérabilités, la gestion des dépendances et la validation de la conformité.

• Effectuer des revues de code sécurisées et contribuer à améliorer la sensibilisation des développeurs à la sécurité grâce à des outils et à des formations.

• Intégrer des outils d'analyse de sécurité et d'observabilité dans les pipelines CI/CD afin d'assurer une protection et une visibilité continues.

• Contribuer aux efforts de réponse aux incidents et de modélisation des menaces, en aidant à identifier les risques et à proposer des mesures d'atténuation au niveau des couches applicatives et infrastructurelles.

• Collaborer avec les équipes d'ingénierie et d'infrastructure pour mettre en œuvre des modèles sécurisés dès la conception et renforcer les mécanismes d'authentification, d'autorisation et de protection des données.

• Évaluer et améliorer en permanence l'architecture de sécurité de l'environnement cloud de MaintainX.

• Contribuer à la documentation, aux guides et aux normes de sécurité conformes à nos cadres de conformité (SOC 2, ISO 27001, etc.).

À propos de vous:

• Plus de 3 ans d'expérience professionnelle dans le développement de logiciels avec TypeScript, Node.js et les technologies web.

• Expérience dans le développement ou l'intégration de solutions de sécurité (par exemple, SAST/DAST, gestion des vulnérabilités, systèmes d'authentification, gestion des secrets, services d'identité).

• Bonne compréhension des principes de sécurité des applications web (OWASP Top 10, gestion sécurisée des sessions, validation des entrées, prévention XSS/CSRF) .

• Connaissance des concepts de sécurité dans le cloud (IAM, segmentation du réseau, chiffrement, journalisation).

• Capacité à écrire du code maintenable, testable et sécurisé.

• Solides compétences en communication et capacité à travailler en partenariat avec les équipes produit, ingénierie et conformité.

• Expérience avérée dans des environnements cloud modernes et en constante évolution.

Une attention particulière est accordée aux candidats présentant les caractéristiques suivantes:

• Expérience avec les considérations de sécurité React Native et/ou GraphQL.

• Connaissance des services de sécurité AWS (IAM, KMS, GuardDuty, WAF, etc.).

• Familiarité avec les pipelines DevSecOps et l'automatisation CI/CD (GitHub Actions, CircleCI).

• Expérience préalable dans la contribution ou la direction d'initiatives d'automatisation ou de renforcement de la sécurité.

• Les certifications telles que OSCP, CSSLP ou AWS Security Specialty sont un plus.

Quels sont les avantages pour vous?:

• Un salaire compétitif et des opportunités d'équité significatives.

• Couverture des soins de santé, des soins dentaires et de la vue.

• Programme d'inscription 401(k) / RRSP.

• Prenez les congés dont vous avez besoin.

• Une culture du travail où :

• Vous travaillerez aux côtés de personnes du monde entier qui reflètent les valeurs de MaintainX : Intelligents, Humbles, Optimistes.

• Nous croyons en la méritocratie, où les idées et les efforts sont publiquement célébrés.

Qui sommes-nous:
Notre mission est d’offrir une plateforme unique aux équipes de maintenance, de réparation et d’exploitation afin de maintenir le monde physique en fonctionnement. Nous croyons que le plus grand atout d’une organisation, ce sont les personnes qui en font partie. C’est pourquoi nous avons conçu une solution intuitive, axée sur le mobile, pour favoriser la productivité et la collaboration entre les équipes et les différents sites.

MaintainX s'engage à créer un environnement diversifié. Tous les candidats qualifiés seront pris en considération pour un emploi sans considération de race, de couleur, de religion, de sexe, d'identité ou d'expression de genre, d'orientation sexuelle, d'origine nationale, de génétique, d'invalidité, d'âge ou de statut d'ancien combattant.