Role Description Nous sommes à la recherche d'un·e ingénieur·e en fiabilité des sites (SRE) pour aider nos clients à concevoir et exploiter des systèmes de production fiables, observables et sécurisés. Dans ce rôle, vous travaillerez aux côtés des équipes d'ingénierie et d'exploitation de nos clients pour : - Améliorer la fiabilité des systèmes - Réduire les tâches manuelles répétitives - Bâtir les fondations opérationnelles — pipelines de déploiement, surveillance, gestion des incidents, infrastructure Veuillez noter que, bien que nous soyons spécialisés dans le secteur de la santé et les industries réglementées, tous nos projets ne relèvent pas de ces domaines. Vous pourriez donc être amené·e à travailler sur des projets variés dans différents secteurs, selon les besoins. Qualifications - 5 ans ou plus d'expérience en infrastructure, DevOps ou ingénierie de la fiabilité des sites - Expérience pratique avec des infrastructures AWS ou Azure et des outils d'infrastructure-as-code (Terraform, CloudFormation ou équivalents) - Solide expérience avec les pipelines CI/CD (GitHub Actions, ArgoCD, Jenkins ou équivalents) et l'automatisation des déploiements - Expérience avec des outils d'observabilité (Prometheus, Grafana, Datadog, CloudWatch ou équivalents) et les processus de gestion des incidents - Familiarité avec les bonnes pratiques de sécurité pour l'infrastructure infonuagique, incluant la sécurité réseau, l'IAM, le chiffrement et la gestion des vulnérabilités - Excellentes compétences en communication et capacité d'expliquer des concepts d'infrastructure et de fiabilité à des parties prenantes variées - Adaptabilité, autonomie et aisance dans des environnements clients dynamiques - Capacité à expliquer les compromis entre fiabilité et sécurité et les relier aux besoins d'affaires Requirements - Expérience dans des rôles orientés client (consultation, ingénierie d'implantation, services-conseils) - Expérience dans le secteur de la santé ou d'autres industries fortement réglementées - Expérience en développement logiciel au-delà du simple scripting (développement de fonctionnalités, d'API ou d'applications) - Expérience avec l'orchestration de conteneurs (Kubernetes, ECS) et les outils de sécurité cloud-native - Expérience en automatisation d'infrastructure à l'aide de scripts (Python, Bash) ou d'outils de workflow - Détention de certifications pertinentes (AWS DevOps Professional, AWS Solutions Architect, CKA ou équivalentes) Benefits - Budget pour le bureau à domicile et la technologie - Budget annuel de développement professionnel - REER avec contribution de l'employeur après 1 an - Dès le premier jour : Assurance santé et dentaire payée à 100 % par l'employeur, incluant un montant annuel pour les soins complémentaires (acupuncture, ostéopathie, massothérapie, naturopathie, psychologie, etc.) - Assurance vie et assurance invalidité de courte et de longue durée - Complément de congé parental (8 semaines), disponible pour les employés ayant plus d'un an d'ancienneté, quel que soit le chemin vers la parentalité

• Provide engineering and technical expertise in PQC, PKI, and Automated Cryptographic Discovery and Inventory (ACDI) implementation. • Collaborate with stakeholders to define and refine PQC solution requirements. • Deliver analyses, recommendations, and staffing support to advance PQC program goals. • Develop engineering, implementation, and operations technical documents, schedules, and roadmaps. • Support modernization of cryptographic inventory management from manual to automated processes using COTS/GOTS ACDI tools. • Evaluate emerging technologies and provide recommendations to leadership. • Implement and operationalize the client's PQC technical solution in line with Department requirements. • Deploy ACDI capabilities to generate cryptographic inventories of quantum-vulnerable systems. • Conduct and document post-implementation evaluations to validate PQC solution effectiveness. • Securely integrate PQC and ACDI with existing Department services (CDM, VM, Zero Trust, etc.). • Prototype and test NIST-approved PQC algorithms and discovery tools. • Install and configure hardware/software replacements and upgrades for PQC transition. • Provide operations and maintenance (O&M) of the PQC solution (COTS, GOTS, SaaS). • Monitor solution health, performance, and availability; manage patching, upgrades, and optimization. • Maintain accurate solution inventories, secure configuration baselines, and user account validation. • Develop operational documentation including SOPs, playbooks, checklists, and user guides. • Provide after-hours technical support for planned and emergency maintenance. • Collaborate with SOC and other technical teams on incident response, process optimization, and integration. • Support PQC compliance with FISMA, NIST, and federal cybersecurity mandates. • Drive Risk Management Framework (RMF) activities, including POA&M management and A&A processes. • Prepare and maintain system security documentation (SSP, IRP, DRP, BIA, CP, etc.). • Support audits by providing evidence, coordination, tracking, and corrective actions. • Ensure ongoing risk management, continuous monitoring, and compliance with privacy and records management requirements.

• Develop and Maintain Roku Apps: Design, code, test, and debug Roku applications using BrightScript and SceneGraph. • Platform Optimization: Address the challenges of working with a wide range of Roku devices, particularly older models with strict memory and performance constraints. • Framework Integration: Utilize core Roku frameworks (e.g., Roku Advertising Framework, Roku Analytics) and ensure compliance with the submission requirements for the Roku Channel Store. • Video Streaming Expertise: Work with various video streaming and encoding technologies, including mainstream open-source video libraries. • Cross-Platform Knowledge: Leverage your experience with Android TV (and, ideally, Apple TV) development to bring a holistic perspective to the project. • Backend Collaboration: Work closely with backend teams to integrate RESTful web services into the Roku ecosystem. • Innovation & Exploration: Stay abreast of emerging video platforms/technologies and suggest innovative approaches to enhance our applications. • Collaboration: Participate in code reviews, troubleshooting sessions, and technical discussions to ensure high-quality deliverables.

• Research Oracle Cloud Infrastructure services and identify offensive security opportunities across the platform • Develop new attack techniques, attack paths, and security assessments targeting OCI environments • Build and maintain production-quality Python code that powers NodeZero attack capabilities • Conduct offensive security research against OCI compute, networking, storage, databases, IAM, Kubernetes, and cloud-native services • Analyze real-world OCI deployments to identify common attack vectors and customer risk patterns • Collaborate closely with software engineers, attack engineers, and offensive security SMEs to bring new capabilities into production • Document research findings, attack methodologies, and technical design decisions • Help prioritize future OCI attack coverage based on customer demand and emerging threats • Contribute to the technical direction of NodeZero's cloud attack capabilities