Position Description
Senior
- Assesses risks and remediates vulnerabilities with the support of AI coding agents
About Our Practice
At CGI in Montréal, our Cloud and Artificial Intelligence practice is experiencing strong growth. We support large enterprises and organizations across industries and sectors in their digital transformation, cloud modernization and generative AI initiatives. By joining our team, you will help design innovative, secure and scalable solutions tailored to our clients’ complex challenges.
Your future duties and responsibilities
Responsibilities
- Assess security risks in complex, legacy or poorly documented applications, and define remediation work in collaboration with development, architecture and security teams.
- Analyze and confirm vulnerabilities identified by tools or security reviews, taking into account the code, actual exposure, existing controls and impact on the client’s business operations.
- Prioritize fixes based on risk, technical dependencies and operational constraints; document false positives and residual risks for decisions by the accountable stakeholders.
- Remediate vulnerabilities in code, libraries, dependencies and configurations; resolve compatibility issues associated with upgrades and component changes.
- Use AI coding assistants and agents to accelerate analysis, fix preparation, test creation and documentation, while maintaining rigorous human validation.
- Develop security, regression and integration tests to verify the effectiveness of fixes and confirm that expected functional behaviour is preserved.
- Conduct code reviews and the checks needed to confirm that proposed fixes, including those generated with AI, do not introduce new vulnerabilities.
- Integrate security controls and fix verification into pull requests and CI/CD pipelines, with acceptance criteria and traceable evidence.
- Prepare and review deployment plans, post-deployment validation in production and rollback procedures, in collaboration with delivery and operations teams.
- Compile remediation evidence, document limitations and residual risks, and share secure development practices and reusable fixes with teams.
Required Qualifications
Required qualifications to be successful in this role
- At least 5 years of experience in software development or application security, with demonstrated experience remediating vulnerabilities in code.
- Strong development and code analysis skills in at least one environment among C#/.NET, Java, Python or JavaScript/TypeScript, including Node.js.
- Proficiency in secure development principles and common application vulnerabilities, including authentication, access control, injection and data protection issues.
- Hands-on experience with static application security testing (SAST), software composition analysis (SCA) and secrets detection tools; ability to interpret and validate their findings.
- Experience upgrading libraries and dependencies, resolving compatibility issues and remediating existing applications.
- Proficiency in automated testing, debugging, Git, code reviews, and continuous integration and delivery practices.
- Demonstrable hands-on experience with at least one AI coding assistant or agent, such as GitHub Copilot, Codex, Claude Code or Cursor, with the ability to verify the security and suitability of its proposals.
- Ability to use AI tools in accordance with requirements for protecting source code, secrets and data, and to recognize situations that require in-depth human analysis.
- Ability to explain risks, work with development teams and produce clear, verifiable evidence of remediation.
- Bilingual in French and English.
Assets
- Experience with remediation programs covering multiple applications or large volumes of vulnerabilities.
- Experience with dynamic application security testing (DAST), threat modelling or application penetration testing.
- Knowledge of software bills of materials (SBOMs), dependency traceability and software supply chain risks.
- Experience securing cloud applications, APIs and containers, or a relevant application security certification.
- Experience delivering solutions in regulated environments or environments with formal validation and remediation evidence requirements.
CGI is providing a reasonable estimate of the pay range for this role. The determination of this range includes factors such as skill set level, geographic market, experience and training, and licenses and certifications. Compensation decisions depend on the facts and circumstances of each case.
A reasonable estimate of the current salary range is CAD $80,000–$155,000 per year.
This role is an existing vacancy.
Together, as owners, let’s turn meaningful insights into action.
Life at CGI is rooted in ownership, teamwork, respect and belonging. Here, you’ll reach your full potential because…
You are invited to be an owner from day 1 as we work together to bring our Dream to life. That’s why we call ourselves CGI Partners rather than employees. We benefit from our collective success and actively shape our company’s strategy and direction.
Your work creates value. You’ll develop innovative solutions and build relationships with teammates and clients while accessing global capabilities to scale your ideas, embrace new opportunities, and benefit from expansive industry and technology expertise.
You’ll shape your career by joining a company built to grow and last. You’ll be supported by leaders who care about your health and well-being and provide you with opportunities to deepen your skills and broaden your horizons.
At CGI, we value the strength that diversity brings and are committed to fostering a workplace where everyone belongs. We collaborate with our clients to build more inclusive communities and empower all CGI partners to thrive. As an equal-opportunity employer, being able to perform your best during the recruitment process is important to us. If you require an accommodation, please inform your recruiter.
That same commitment to fairness extends to how we use technology. To support our recruitment team, AI tools may be used to help assess applications though they never replace human judgement. All hiring decisions remain entirely in the hands of our recruitment professionals.
To learn more about accessibility at CGI, contact us via email. Please note that this email is strictly for accessibility requests and cannot be used for application status inquiries.
Come join our team - one of the largest IT and business consulting services firms in the world.
Ingénieur(e) en sécurité applicative et remédiation assistée par l’IA
Job Description
Senior
- Évalue les risques et corrige les vulnérabilités avec l’appui d’agents de code IA À propos de notre pratique Au sein de CGI à Montréal, notre pratique Cloud et intelligence artificielle est en pleine croissance. Nous accompagnons de grandes entreprises et organisations issues de l’ensemble des industries et des secteurs d’activité dans leurs initiatives de transformation numérique, de modernisation infonuagique et d’adoption de l’IA générative. En rejoignant notre équipe, vous contribuerez à concevoir des solutions innovantes, sécurisées et évolutives, adaptées aux défis complexes de nos clients.
Your future duties and responsibilities
Responsabilités
- Évaluer les risques de sécurité d’applications complexes, anciennes ou peu documentées, et définir les travaux de remédiation en collaboration avec les équipes de développement, d’architecture et de sécurité.
- Analyser et confirmer les vulnérabilités signalées par les outils ou les revues de sécurité, en tenant compte du code, de l’exposition réelle, des contrôles existants et des conséquences pour les activités du client.
- Prioriser les corrections selon le risque, les dépendances techniques et les contraintes d’exploitation ; documenter les faux positifs et les risques résiduels pour décision par les responsables concernés.
- Corriger les vulnérabilités dans le code, les bibliothèques, les dépendances et les configurations ; résoudre les problèmes de compatibilité associés aux mises à niveau et aux changements de composants.
- Utiliser les assistants et agents de code IA pour accélérer l’analyse, la préparation des correctifs, la création de tests et la documentation des travaux, en maintenant une validation humaine rigoureuse.
- Développer des tests de sécurité, de non-régression et d’intégration permettant de vérifier l’efficacité des correctifs et la préservation des comportements fonctionnels attendus.
- Réaliser les revues de code et les vérifications nécessaires pour confirmer que les corrections proposées, notamment celles générées avec l’IA, n’introduisent pas de nouvelles vulnérabilités.
- Intégrer les contrôles de sécurité et les vérifications des correctifs aux demandes de fusion et aux pipelines CI/CD, avec des critères d’acceptation et des preuves traçables.
- Préparer et examiner les plans de déploiement, les validations après mise en production et les procédures de retour arrière, en collaboration avec les équipes responsables de la livraison et de l’exploitation.
- Constituer les dossiers de preuve de remédiation, documenter les limites et les risques résiduels, puis partager les pratiques de développement sécurisé et les correctifs réutilisables avec les équipes.
Qualifications Requises
- Minimum de 5 ans d’expérience en développement logiciel ou en sécurité applicative, avec une expérience démontrée en correction de vulnérabilités dans le code.
- Solides compétences en développement et en analyse de code dans au moins un environnement parmi C#/.NET, Java, Python ou JavaScript/TypeScript, notamment Node.js.
- Maîtrise des principes de développement sécurisé et des vulnérabilités applicatives courantes, notamment les problèmes d’authentification, de contrôle d’accès, d’injection et de protection des données.
- Expérience pratique des outils d’analyse statique de sécurité du code (SAST), d’analyse des composants et dépendances (SCA) et de détection de secrets ; capacité à interpréter et à valider leurs résultats.
- Expérience de mise à niveau de bibliothèques et de dépendances, de résolution de problèmes de compatibilité et de remédiation sur des applications existantes.
- Maîtrise des tests automatisés, du débogage, de Git, des revues de code et des pratiques d’intégration et de livraison continues.
- Expérience pratique démontrable d’au moins un assistant ou agent de code IA, comme GitHub Copilot, Codex, Claude Code ou Cursor, avec une capacité à vérifier la sécurité et la pertinence de ses propositions.
- Capacité à utiliser les outils IA dans le respect des règles de protection du code source, des secrets et des données, et à reconnaître les situations nécessitant une analyse humaine approfondie.
- Capacité à expliquer les risques, à travailler avec les équipes de développement et à produire des preuves de correction compréhensibles et vérifiables.
- Bilinguisme français et anglais.
Atouts
- Expérience de programmes de remédiation portant sur plusieurs applications ou sur un volume important de vulnérabilités.
- Expérience des tests dynamiques de sécurité (DAST), de la modélisation des menaces ou des tests d’intrusion applicatifs.
- Connaissance des nomenclatures de composants logiciels (SBOM), de la traçabilité des dépendances et des risques liés à la chaîne d’approvisionnement logicielle.
- Expérience de sécurisation d’applications infonuagiques, d’API et de conteneurs, ou certification pertinente en sécurité applicative.
- Expérience de livraison en environnement réglementé ou soumis à des exigences formelles de validation et de preuve de remédiation.
CGI fournit une estimation raisonnable de la fourchette salariale pour ce poste. Cette estimation tient compte de plusieurs facteurs, notamment le niveau de compétences, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. La rémunération est déterminée en fonction des qualifications et des circonstances propres à chaque candidature.
La fourchette salariale actuellement estimée pour ce poste est de 80 000 $ à 155 000 $ CAD par année.
Ce poste correspond à un poste actuellement vacant
Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre.
La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que…
Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise.
Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe.
Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.
Chez CGI, nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun s’épanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant qu’employeur prônant l’égalité des chances, il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement. Si vous avez besoin d’un accommodement particulier, veuillez en informer votre recruteur.
Ce même engagement envers l’équité s’étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d’IA peuvent être utilisés pour aider à l’évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d’embauche demeurent entièrement entre les mains de nos professionnels du recrutement.
Pour en savoir plus sur l'accessibilité chez CGI, contactez-nous par courriel. Veuillez noter que ce courriel est strictement réservé aux demandes d'accessibilité et ne peut être utilisé pour vérifier l'état d’une candidature.
Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.
