GESTIONNAIRE DE PRODUITS

Référence
2306/QC/2110
Date de démarrage
Au plus vite
Localisation du poste
100% Télétravail
Durée
Permanent
Description
Nous recherchons un Gestionnaire de produits afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.
Ce poste est en mode 100% télétravail.
Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.
Tâches
Le consultant agira comme Product Manager du pilier DevSecOps de Frontier AI. Il sera responsable de porter la vision produit du pilier et de transformer les orientations du programme en une roadmap cohérente, priorisée et orientée vers des résultats mesurables.
Le mandat DevSecOps vise notamment à prévenir l'introduction de nouvelles vulnérabilités, accélérer le traitement des vulnérabilités existantes et réduire l'exposition applicative, tout en mettant en place les contrôles et mécanismes nécessaires à leur adoption par les équipes de livraison
Tâches Et Compétences Recherchées
Définir et faire évoluer la vision, la stratégie et la roadmap produit DevSecOps en cohérence avec les objectifs de Frontier AI.
Porter la priorisation des capacités et investissements du pilier en fonction de la valeur, du risque, des dépendances et de l'impact sur les équipes de développement.
Piloter l'évolution des capacités couvrant notamment SAST, SCA, IaC, secrets, conteneurs et DAST/fuzzing, ainsi que leur intégration aux plateformes GitHub, Azure DevOps, TFVC et aux pipelines de livraison.
Faire progresser la visibilité et la traçabilité des actifs applicatifs, incluant l'inventaire, les dépôts, les applications, leurs responsables et les SBoM.
Faire évoluer la consolidation et la contextualisation des vulnérabilités, leur priorisation basée sur le risque et les mécanismes permettant aux équipes de concentrer leurs efforts sur les risques les plus importants.
Orienter les capacités permettant d'accélérer la remédiation et l'automatisation, notamment les PR automatisées de correction, la gestion des exceptions et l'evergreening des dépendances.
Faire évoluer les SLA, indicateurs, mécanismes de gating et mesures d'efficacité des contrôles afin de rendre visibles l'exposition, les écarts et l'adoption des pratiques DevSecOps.
Assurer les arrimages avec les initiatives et plateformes dépendantes, notamment CMDB/ServiceNow, GitHub, Azure DevOps et les capacités de sécurité du SDLC. La CMDB est explicitement prévue pour contextualiser les actifs, responsables et l'exposition.
Travailler avec les Product Owners, architectes, experts sécurité et équipes de livraison afin de transformer les orientations produit en capacités et incréments de valeur, tout en maintenant une vision transverse.
Définir les outcomes, KPI et critères de succès permettant de démontrer la réduction du risque, l'amélioration de la couverture, l'efficacité des contrôles et l'adoption par les équipes.
Assurer une gestion active des dépendances et arbitrages de roadmap entre les différents chantiers du programme.
Exigences
Expérience
8 à 12 ans d'expérience pertinente en TI, dont plusieurs années dans des rôles de Product Manager, Platform Product Manager, DevSecOps Lead ou responsable de produits/capacités technologiques.
Expérience démontrée dans des environnements DevSecOps / Platform Engineering / Developer Experience à grande échelle.
Expérience dans une grande organisation avec plusieurs équipes de développement, dépendances technologiques et exigences de gouvernance.
Capacité à gérer simultanément roadmap, priorisation, parties prenantes, dépendances et adoption.
Expérience dans des programmes de transformation technologique, idéalement avec IA générative / AI-assisted development.
Connaissances Technologiques Attendues
GitHub Enterprise / GitHub Actions
GitHub Copilot et développement assisté par IA
CI/CD et pipelines
SAST, SCA, secrets scanning, DAST et sécurité applicative
Outils comme Snyk ou équivalents
Gestion des vulnérabilités et priorisation du risque
Renovate / Dependabot ou automatisation de l'evergreening
ServiceNow, particulièrement les processus reliés aux changements et vulnérabilités
Cloud, conteneurs, Kubernetes et Infrastructure as Code
APIs et intégration entre plateformes
Observabilité et télémétrie du SDLC
Postuler à cette opportunité
Retour

Work arrangement
Yes