Nous cherchons un·e Mid/Senior Security Engineer capable de contribuer à une organisation technologique moderne où la sécurité est intégrée à la façon dont nous concevons, déployons et opérons nos systèmes. Tu ne seras pas uniquement responsable de trouver des vulnérabilités : tu aideras à construire des environnements plus sécuritaires, à automatiser les contrôles et à faire de la sécurité une partie naturelle du cycle de développement.

Chez PMG, la technologie n’est pas une fonction de soutien en arrière-plan. Elle devient progressivement une capacité stratégique qui nous permet de mieux collaborer, de mieux exécuter et de simplifier le quotidien de nos équipes et, ultimement, l’expérience de nos patients. Au cours des dernières années, nous avons posé des fondations importantes : une infrastructure plus robuste, une meilleure posture de sécurité, des pratiques plus structurées en développement et en opérations, davantage d’automatisation, ainsi qu’une approche plus intégrée de nos données et de nos outils. Nous cherchons maintenant à renforcer l’équipe, professionnaliser nos façons de faire et augmenter notre capacité à livrer de la valeur rapidement et avec rigueur.

• Concevoir et améliorer les contrôles de sécurité dans AWS et Azure.
• Participer aux revues d’architecture et de code afin d’identifier les risques dès la conception.
• Sécuriser les intégrations entre applications, APIs, services cloud et systèmes d’entreprise.
• Intégrer la sécurité dans les pipelines CI/CD : analyse de code, dépendances, secrets, Infrastructure as Code et images conteneurs.
• Effectuer des security assessments, vulnerability assessments et tests d’intrusion ciblés.
• Revoir IAM, secrets management, network security, logging, monitoring et configurations cloud.
• Travailler avec les équipes de développement pour corriger les enjeux à la source et réduire la dette de sécurité.
• Contribuer à la détection, à la réponse et à l’amélioration continue de notre posture de sécurité.
• Développer ou améliorer des outils qui rendent la sécurité plus simple, mesurable et reproductible.

• Minimum 5 ans d’expérience pertinente en sécurité applicative, DevSecOps, sécurité cloud ou ingénierie sécurité.
• Solide maîtrise de AWS et Azure en contexte de production.
• Expérience concrète avec GitHub, les workflows de développement et l’intégration de contrôles de sécurité dans les pipelines CI/CD.
• Capacité à lire, comprendre et réviser du code afin d’identifier des risques de sécurité applicative.
• Bonne compréhension des réseaux, IAM, secrets, logs, monitoring et architecture cloud.
• Expérience en penetration testing, vulnerability management ou security testing, avec capacité à prioriser les risques réels.
• Bonne compréhension des APIs, intégrations, authentification, autorisation et environnements conteneurisés.
• Capacité à automatiser avec scripts ou code, et à transformer un problème de sécurité en solution durable.