// Open Role at Ubisoft
Join Ubisoft Montréal as a Solution Security Architect, contributing to the definition, implementation, and deployment of security controls and solutions across Ubisoft's global projects, including their Anvil and Snowdrop game engines. Leverage your expertise to protect innovative gaming experiences.
Ubisoft est une référence mondiale du jeu vidéo, avec des équipes réparties aux quatre coins du monde qui créent des expériences de jeu originales et mémorables, de Assassin’s Creed à Rainbow Six en passant par Just Dance et bien d’autres encore. Nous croyons que la diversité des points de vue fait progresser à la fois les joueurs et les équipes. Si vous êtes passionné·e par l’innovation et que vous souhaitez repousser les limites du divertissement, rejoignez notre aventure et aidez-nous à créer l’inconnu !
En tant qu’Architecte sécurité des solutions à Ubisoft Montréal, vous rejoindrez l’équipe Gestion de la sécurité et des risques. Vous contribuerez à définir et à mettre en place des contrôles de sécurité, à soutenir les initiatives de réduction des risques et à déployer des solutions de sécurité à travers le groupe Ubisoft, notamment pour les productions liées à Anvil et Snowdrop.
Ce que vous ferez
Contribuer aux initiatives de sécurité en participant aux activités de développement, en repérant et en corrigeant les vulnérabilités, en implantant des exigences de sécurité et en déployant des solutions de sécurité
Soutenir le déploiement et la maintenabilité des outils de sécurité utilisés par les équipes opérationnelles
Évaluer et réduire les risques touchant les services et les équipes de développement en tenant compte des menaces réelles
Collaborer avec les responsables de l’ingénierie de la sécurité et les spécialistes en sécurité d’entreprise afin d’aligner les solutions avec les standards et les besoins du domaine
Participer à la conception, au développement et au déploiement de solutions de sécurité utilisées dans les services et produits Ubisoft
Soutenir les pratiques de développement sécurisé dans les projets liés à Anvil et Snowdrop
Documenter les changements et améliorations de sécurité implantés
Partager vos connaissances et accompagner les équipes de développement et d’opérations sur les sujets liés à la sécurité
Expérience avec les pipelines CI/CD, les pratiques DevOps et l’intégration d’outils de sécurité comme SAST, SCA ou DSA
Expérience en développement logiciel et en sécurité applicative, incluant les pratiques OWASP
Bonne connaissance de C#, Go, Python et/ou JavaScript
Connaissance des standards OAuth, des mécanismes d’authentification, de Azure OIDC et de AWS
Connaissance des processus de modélisation des menaces
Familiarité avec la sécurité de la chaîne d’approvisionnement et les solutions de gestion de secrets comme HashiCorp Vault
Expérience en tests d’intrusion ou en activités de type Capture the Flag (CTF), un atout
Excellentes aptitudes en communication, collaboration et partage des connaissances
Ce qu’il faut nous envoyer
- Contribute to security initiatives: development activities, vulnerability identification and remediation, security requirement implementation, and solution deployment. - Support the deployment and maintenance of security tools used by operational teams. - Evaluate and reduce risks affecting services and development teams by considering real threats. - Collaborate with security engineering managers and enterprise security specialists to align solutions with domain standards and needs. - Participate in the design, development, and deployment of security solutions for Ubisoft services and products. - Support secure development practices in projects related to Anvil and Snowdrop engines. - Document implemented security changes and improvements. - Share knowledge and guide development and operations teams on security topics. - Experience with CI/CD pipelines, DevOps practices, and integrating security tools like SAST, SCA, or DSA. - Experience in software development and application security, including OWASP practices. - Good knowledge of C#, Go, Python, and/or JavaScript. - Knowledge of OAuth standards, authentication mechanisms, Azure OIDC, and AWS. - Knowledge of threat modeling processes. - Familiarity with supply chain security and secret management solutions like HashiCorp Vault. - Experience in penetration testing or Capture the Flag (CTF) activities is a plus. - Excellent communication, collaboration, and knowledge-sharing skills. - Submit your CV highlighting your skills and relevant projects/achievements.