Développeur et intégrateur principal - Systèmes, Sécurité des applications

RÉSUMÉ DES FONCTIONS

Le mandat des Services de technologie de l’information est de créer une valeur opérationnelle en fournissant des solutions technologiques novatrices et stratégiques qui appuient les activités commerciales de la Ville d’Ottawa. 

Le titulaire est responsable de la recherche, de l’architecture, de la conception, de l’élaboration, de l’adaptation, de l’amélioration ou de l’intégration d’applications et de solutions à grande échelle pour les clients assignés, en réponse à des besoins commerciaux nouveaux ou changeants, ou pour des projets assignés. Il est également responsable de l’entretien de ces applications ou solutions et de l’offre de soutien technique à la clientèle. 

Le titulaire est responsable de la rédaction et de la mise à jour des documents sur le système, y compris les pratiques de codage sécuritaires, dont le maintien à jour de la documentation de la Ville d’Ottawa sur le cycle de vie du développement sécuritaire; de veiller à ce que tout le codage soit géré de façon appropriée à l’aide d’outils de gestion de la configuration des logiciels, de suivre le cycle de vie approuvé pour les projets, s’il y a lieu; d’offrir du mentorat et de l’encadrement aux équipes de développeurs concernant les pratiques exemplaires sur le codage sécuritaire, de fournir des analyses de codage et des correctifs de codage afin de régler les vulnérabilités, de travailler avec les fournisseurs afin de repérer et de régler les enjeux de sécurité liés aux applications des fournisseurs; d’effectuer des essais en vue de trouver des vulnérabilités en matière de sécurité liées aux applications en utilisant les outils d’essais statiques et dynamiques de sécurité sur les applications (SAST/DAST), y compris en intégrant des outils dans les pipelines d’automatisation CI/CD; d’utiliser des techniques de modélisation de menaces et d’intrusion dans les applications; de renforcer les applications Web contre les attaques communes, y compris la configuration de pare-feu d’applications Web; de veiller à ce que les solutions soient bilingues et conformes à la Loi de 2005 sur l’accessibilité pour les personnes handicapées de l’Ontario (LAPHO) et aux Règles pour l’accessibilité des contenus Web 2.0 AA (WCAG 2.0 AA); de chercher de nouvelles vulnérabilités en matière de sécurité sur les applications et les tendances de l’industrie et d’intervenir lors d’incidents de sécurité liés aux applications.

FORMATION ET EXPÉRIENCE

Diplôme universitaire ou collégial obtenu au terme de trois années d’études en gestion de l’information, en technologie de l’information ou dans une discipline connexe.

Au moins cinq années d’expérience avec responsabilités croissantes dans le domaine de l’élaboration ou de l’intégration d’applications, y compris une expérience de la rédaction d’applications et du soutien aux applications à l’aide de bases de données

CONNAISSANCES

• Pratiques exemplaires en matière d’élaboration d’applications
• Normes et pratiques exemplaires en matière de sécurité des TI applicables à l’élaboration et à l’intégration d’applications
• Connaissance approfondie de l’actuel ensemble d’outils d’élaboration de la Ville d’Ottawa
• Techniques de conception de programmes axées sur les événements et les objets
• Techniques de conception et d’analyse de systèmes structurés
• Environnement de réseau de la Ville
• Compréhension des concepts propres aux bases de données qui s’appliquent à la sécurité des applications et bases de données
• Techniques de mise à l’essai des systèmes
• Connaissance et expérience de l’installation, de la configuration, de l’administration et du soutien du système COTS
• Connaissance et expérience de l’utilisation des ensembles d’outils d’élaboration Oracle, .Net ou Java
• Diagnostic des problèmes des applications
• Bonne compréhension des stratégies de basculement et de remise en état des systèmes
• Lois applicables (p. ex. Loi sur l'accès à l'information municipale et la protection de la vie privée, Loi de 2005 sur l'accessibilité pour les personnes handicapées de l'Ontario)
  Les connaissances supplémentaires qui suivent sont exigées pour les postes de 
  développeur Web :
  • Bonne compréhension des architectures Apache, Tomcat, IIS, Drupal et JavaEE
  • Solide formation, expérience et connaissances démontrées en développement 
  de technologies Web, y compris les applications Web et les architectures de 
  serveurs, les cadres d’applications Web Java, la sécurité du Web, la conception 
  d’interfaces utilisateurs axées sur le Web, les principes d’accessibilité du Web, 
  les architectures de portails et les services Web
  • Expérience en développement Php ou Perl
  Qualités souhaitables :
  • Développement :
  • Langues de programmation Microsoft ASP, VB, C#, C++ et .Net
  • Java 7/8, Java Server Faces, Spring/Struts, Java EE
  • Python, Perl, PHP
  • Services Web (XML, SOAP, REST, JSON)
  • HTML5, CSS, XML, JavaScript
  • ColdFusion
  • PowerBuilder (versions 6.5 à 8.0)
  • Base de données :
  • Oracle 11g/12c et versions plus récentes, SQL Server 2014/2016, MySQL
  • PL/SQL et T-SQL pour la création de procédés et de trousses
  • Technologies de bases de données relationnelles et non relationnelles (p. 
  ex. non-sql)
  • Concepts de raffinement du rendement des requêtes et de la modélisation 
  logique des données
  • Serveurs :
  • Technologies des serveurs d’applications Oracle
  • Apache, Tomcat, IIS, WebLogic, WebSphere, nginx
  • Serveurs Unix, Linux et Windows
  • Office :
  • Développement à l’aide des outils de la suite logicielle Microsoft Office et 
  de SharePoint 
  • Essais :
  • Essai unitaire, de régression et de charge
  • Élaboration de plans d’essais
  • Cycle de vie du développement de systèmes et de logiciels
  • Conception d’architectures à échelons 
  • Gestion de la configuration (Ansible, Jenkins)
  • Création de documents techniques et autres
  • Connaissance d’ITIL

COMPÉTENCES ET APTITUDES

• Élaborer des applications à l’aide des outils de développement actuels
• Installer, adapter et configurer des applications disponibles sur le marché 
• Intégrer du matériel et des logiciels
• Communiquer efficacement avec les clients, le personnel du STI de tous les échelons, les fournisseurs et les experts-conseils
• Recueillir et documenter les besoins des utilisateurs
• Organiser le travail et respecter les échéanciers
• Faire preuve de compétences efficaces en rédaction et communication orale
• Travailler de manière autonome et en équipe
• Faire preuve de jugement en l’absence de supervision immédiate
• Posséder des aptitudes pour la recherche et l’analyse
• Posséder de bonnes aptitudes pour la communication orale et écrite
• Faire office de mentor auprès du personnel subalterne (le cas échéant)
• Organiser, élaborer et documenter des procédures
• Posséder de bonnes aptitudes en matière d’organisation et d’établissement des priorités permettant de gérer des tâches multiples
• Procéder à des déploiements d’applications à l’échelle d’organisations
• Connaître les techniques de développement favorisant un rendement et une extensibilité optimaux
• Approche du travail d’équipe axée sur la collaboration
• Conversation efficace utilisant les terminologies technique et administrative
• Tact et diplomatie
• Initiative et motivation personnelle
• Capacité de travailler avec efficacité sous pression
• Capacité de travailler sous supervision minimale
• Flexibilité
• Capacité de respecter les échéanciers
• Orienté vers la clientèle et le service
• Fortes aptitudes en matière de relations interpersonnelles