Java Security Developer | Développeur de Sécurité Java

Your role as Java Security Developer: 

What you will be doing:

• Build and implement security solutions across the product life cycle, such as product security features/fixes, CI/CD pipeline integrations and standalone security tools.
• Develop, maintain & support the back-end services powering our consumer-facing applications, with a focus on security.
• Participate in the development of tactical initiatives and customer requirements.

What we're looking for:

Mandatory:

• BS Computer Science, Software Engineering, or related fields  
• Minimum 10 years of experience in a similar role
• Recognized experience in Java back-end development with the following technologies: JDK 8+, Spring, Microservices, REST, Git, JUnit, mocking frameworks. 
• Eligible to work in Canada (citizen, permanent resident, or post graduate work permit holder)

Important assets:

• Strong knowledge of OWASP Top 10. 
• Experience as a software security developer
• Fluent in modern web application languages such Java, Python and JavaScript
• Experience working with NOSQL databases. 
• Experience working with Docker, Kubernetes, and CI/CD pipelines. 
• Experience with Cloud-based SaaS application development and GCP. 
• Good understanding of the software development life cycle (SDLC). 
• Good understanding of Atlassian tools (Jira, Confluence and Bitbucket). 
• Pen testing experience and passion for CTF is a plus 
• Security based ISC2 or GIAC certifications/credentials (CISSP, SSCP, GIAC GCUX, GSEC, GCED, GPEN, GPYCGCIH, GCIA, etc) are also a plus.
• Experience with penetration testing
• Experience with tools such as Acunetix, Burp Suite Pro, Kali Linux, etc.
• Ability to support compliance audits such as SOC2 and ISO 27001

What we offer:

• Competitive salary and benefits package
• 4 weeks’ vacation
• Contribution to your retirement/pension plan
• A flexible and remote/hybrid work environment
• Work with the latest technology
• A dynamic and inclusive culture
• A supportive team that will encourage your professional growth and development

Votre rôle en tant que Développeur de Sécurité Java

La mission de WorkJam? Fournir la meilleure platforme numérique aux travailleurs horaires et de première ligne. Grâce à notre plateforme numérique à la fine pointe de l’industrie, nous créons un impact positif dans la vie de millions d'employés de première ligne dans le monde, leur permettant d'atteindre des niveaux de productivité révolutionnaires dans des entreprises de toutes tailles. Nous sommes fiers de nos équipes dévouées qui sont déterminées à faire une différence dans le monde. Joignez notre équipe aujourd'hui et apportez vos idées innovantes, votre passion et votre engagement envers l'excellence pour influencer nos produits et les nouveaux marchés que nous créons!

WorkJam est une compagnie internationale en pleine croissance avec des opérations en Amérique du nord, en Europe et en Australie et dont le siège social est à Montréal. Pour en savoir plus sur WorkJam, visitez WorkJam.com.

Ce que vous ferez :

• Créez et mettez en œuvre des solutions de sécurité tout au long du cycle de vie du produit, telles que des fonctionnalités/correctifs de sécurité du produit, des intégrations de pipeline CI/CD et des outils de sécurité autonomes.
• Développer, maintenir et prendre en charge les services back-end qui alimentent nos applications destinées aux consommateurs, en mettant l'accent sur la sécurité.
• Participer au développement des initiatives tactiques et des exigences des clients.

Ce que nous recherchons :

Obligatoire:

• BS en informatique, en génie logiciel ou dans des domaines connexes
• Minimum 10 ans d'expérience dans un rôle similaire Expérience reconnue en développement back-end Java avec les technologies suivantes : JDK 8+, Spring, Microservices, REST, Git, JUnit, frameworks mocking.
• Admissible à travailler au Canada (citoyen, résident permanent ou titulaire d'un permis de travail post-diplôme

Atouts Importants:

• Solides connaissances du Top 10 de l'OWASP.
• Expérience en tant que développeur de sécurité logicielle
• Maîtrise des langages d'application Web modernes tels que Java, Python et JavaScript
• Expérience avec les bases de données NOSQL.
• Expérience avec Docker, Kubernetes et les pipelines CI/CD.
• Expérience du développement d'applications SaaS basées sur le cloud et de GCP.
• Bonne compréhension du cycle de vie du développement logiciel (SDLC).
• Bonne compréhension des outils Atlassian (Jira, Confluence et Bitbucket).
• L'expérience en test de stylo et la passion pour le CTF sont un plus
• Les certifications ISC2 ou GIAC basées sur la sécurité (CISSP, SSCP, GIAC GCUX, GSEC, GCED, GPEN, GPYCGCIH, GCIA, etc.) sont également un atout
• Expérience avec les tests d'intrusion
• Expérience avec des outils tels que Acunetix, Burp Suite Pro, Kali Linux, etc.
• Capacité à prendre en charge les audits de conformité tels que SOC2 et ISO 27001