Director Python Jobs in Quebec (NOW HIRING)

Les produits & l'ingenierie chez GoTo

Nous sommes les pionniers de la technologie du travail a distance. Notre mission est de concevoir des logiciels de travail innovants et flexibles qui offrent a chacun la possibilite de vivre pleinement, au travail et ailleurs. En rejoignant notre equipe, vous serez encourage a explorer de nouvelles idees, a repousser les limites et a relever des defis passionnants. Vos competences et votre creativite contribueront a creer des solutions qui seront utilisees par des millions d'utilisateurs a travers le monde. Il s'agit la d'une occasion unique de voir l'impact concret de votre travail et d'aider a faconner la facon dont nos clients collaborent et interagissent a distance.

Votre Quotidien

En tant que Developpeur DevOps senior - gestion des identites et des acces (IAM) vous travaillerez sur:

• Architecturer, mettre en uvre et maintenir des solutions automatisees de gestion des identites et de l'acces couvrant les environnements sur place et dans le nuage, en mettant l'accent sur les integrations Active Directory et SailPoint a l'echelle de l'entreprise.

• Developper et optimiser des scripts d'automatisation, des flux de travail et des connecteurs (a l'aide de PowerShell, BeanShell, Python, etc.) pour rationaliser le provisionnement/deprovisionnement des utilisateurs, la gestion des groupes, l'examen des acces et la certification.

• Diriger des projets d'integration entre SailPoint (IdentityNow/IdentityIQ), Active Directory (y compris AzureAD) et des solutions de securite infonuagique (p.ex. Zscaler, Okta, AWSIAM, Azure Security, etc.).

• Concevoir, deployer et gerer des controles d'acces automatises et des politiques de controle d'acces base sur les roles (RBAC), en veillant au respect des reglementations en matiere de securite et de confidentialite (loi SOX, RGPD, HIPAA, etc.).

• Tenir le role d'expert en la matiere pour Active Directory, y compris la gestion des schemas, les objets de strategie de groupe (GPO), l'acces privilegie, les relations d'approbation de domaine et la synchronisation des identites hybrides.

• Automatiser et coordonner les processus entre les outils de securite infonuagique, en facilitant l'integration et le depart des utilisateurs, la gestion des privileges et la generation de pistes d'audit.

• Resoudre les problemes complexes lies a la gestion des identites et de l'acces et a la synchronisation des annuaires, et mener l'analyse des causes profondes des incidents impliquant des defaillances au niveau de l'identite ou de l'acces.

• Collaborer avec d'autres equipes de TI, d'infonuagique et de securite pour promouvoir les pratiques d'excellence en matiere d'automatisation et les initiatives de securite multiplateformes.

• Maintenir une documentation complete pour les architectures, les flux de travail, les procedures et les changements de configuration dans l'ecosysteme de gestion des identites et de l'acces.

• Diriger les activites de soutien a l'audit, de collecte de preuves et de remediation liees a la gestion des identites et de l'acces a l'aide d'outils automatises et de rapports.

Ce que nous cherchons

En tant que Developpeur DevOps senior - gestion des identites et des acces (IAM), votre experience ressemblera a:

• Baccalaureat ou maitrise en informatique, en securite de l'information ou dans un domaine technique connexe.

• Au minimum 7ans d'experience a responsabilite croissante dans le developpement de la gestion des identites et de l'acces en entreprise, avec d'importantes responsabilites en matiere d'automatisation.

• Connaissance experte d'Active Directory (gestion des utilisateurs et des groupes, GPO, delegation, securite AD, synchronisation hybride/nuage).

• Experience pratique avancee avec SailPoint (IdentityNow ou IdentityIQ), en particulier dans l'automatisation des flux de travail du cycle de vie des identites, le developpement de connecteurs personnalises et l'application de politiques.

• Capacite averee a automatiser la gestion des identites et de l'acces et l'administration de la securite au moyen de scripts (PowerShell, Python, BeanShell ou similaire).

• Experience demontree de l'automatisation des taches au sein des principales plateformes de securite infonuagique (p.ex. AWSIAM, AzureAD, Zscaler, Okta, Google Workspace, etc.).

• Grande comprehension des protocoles d'identite (LDAP, SAML, OIDC, OAuth2.0, SCIM) et des modeles d'integration pour les systemes dans le nuage et sur place.

• Solide connaissance du controle d'acces base sur les roles, des approches du moindre privilege et des facteurs de reglementation/conformite dans la pratique de la gestion des identites et de l'acces en entreprise.

• Excellentes competences en matiere d'analyse, de depannage et de communication, avec une experience averee du travail au sein d'equipes techniques pluridisciplinaires.

• Une experience de l'infrastructure en tant que code, des pipelines CI/CD ou des plateformes SOAR est un atout.

• Ingenieur certifie SailPoint (IdentityNow ou IdentityIQ) et certification Microsoft : Administrateur des identites et des acces ou equivalent est un atout.

• Une experience en gouvernance des identites, gestion des acces a privileges (PAM) et strategies IAM multicloud est un atout.

***Langue de travail pour les postes situes au Quebec

La connaissance du francais est requise pour les postes situes en permanence au Quebec afin que le titulaire puisse communiquer au besoin avec ses collegues, les partenaires et les fournisseurs au Quebec. Une formation en francais est offerte a tout titulaire d'un poste permanent au Quebec qui ne possede pas une bonne connaissance du francais.

***Autre exigence linguistique

La maitrise de l'anglais est requise pour ce poste afin de communiquer avec les collegues, les clients et les partenaires (ou les fournisseurs) qui sont majoritairement situes a l'exterieur du Quebec. Pour les postes en recherche et developpement, il est egalement necessaire de comprendre la documentation technique et scientifique de notre industrie disponible majoritairement en anglais.

Chez GoTo, l'authenticite et une culture inclusive sont les cles de notre lieu de travail enrichissant, ou la diversite des points de vue stimule l'innovation et la croissance. Notre equipe de GoGetters est passionnee par l'apprentissage, l'exploration et le travail en commun pour atteindre le succes tout en s'engageant a offrir des experiences exceptionnelles a nos clients. Nous sommes fiers de soutenir notre personnel en lui offrant des avantages complets, des programmes de bien-etre et des occasions de developpement professionnel et personnel partout dans le monde. En maintenant un environnement inclusif, nous donnons a nos equipes les moyens de livrer le meilleur d'elles-memes, de faire une reelle difference et de faire progresser leurs carrieres. En savoir plus.

--------------------------------------------

Where you'll work: anywhere in Quebec

Engineering/Product at GoTo

We're trailblazers in remote work technology-building powerful, flexible solutions that empower everyone to live their best life, both at work and beyond. With us, you'll have the opportunity to chart new paths and help redefine how the world works. For us, AI isn't just a buzzword; it's a tool we use to deliver real, practical value to our customers and teams. We focus on solving meaningful problems, not just adding features for the sake of using AI. Here, growth takes many forms: you can expand your skills, take on new challenges, lead initiatives, and explore creative ideas. Join a GoTo product team and play a key role in transforming the workplace for millions of users worldwide-your work will truly make a difference

Your Day to Day

As a Senior DevOps Developer - Identity & Access Management (IAM) you would be working on :

• Architect, implement, and maintain automated IAM solutions spanning on-premises and cloud environments, with a focus on enterprise-scale Active Directory and Sa ilPoint integrations.

• Develop and optimize automation scripts, workflows, and connectors (using PowerShell, BeanShell, Python, etc.) to streamline user provisioning/deprovisioning, group management, access reviews, and certifications.

• Lead integration projects between SailPoint (IdentityNow/IdentityIQ), Active Directory (including Azure AD), and cloud security solutions (e.g., Zscaler, Okta, AWS IAM, Azure Security, etc.).

• Design, deploy, and manage automated access controls and RBAC policies, ensuring compliance with security and privacy regulations (SOX, GDPR, HIPAA, etc.).

• Serve as the subject matter expert for Active Directory, including schema management, GPOs, privileged access, domain trust relationships, and hybrid identity synchronization.

• Automate and orchestrate processes across cloud security tools, facilitating secure user onboarding/offboarding, privilege management, and audit trail generation.

• Troubleshoot complex IAM and directory synchronization issues and lead root-cause analysis for incidents involving identity or access failures.

• Partner with other IT, cloud, and security engineering teams to drive automation best practices and cross-platform security initiatives.

• Maintain comprehensive documentation for architectures, workflows, procedures, and configuration changes in the IAM ecosystem.

• Lead IAM-related audit support, evidence collection, and remediation activities using automated tools and reporting.

What We're Looking For

As a Senior DevOps Developer - Identity & Access Management (IAM), your background will look like

• Bachelor's or master's degree in computer science, Information Security, or a related technical field.

• 7+ years of progressively responsible experience in enterprise IAM engineering, with significant automation responsibility.

• Expert-level knowledge of Active Directory (user and group management, GPO, delegation, AD security, hybrid/cloud sync).

• Advanced, hands-on experience with SailPoint (IdentityNow or IdentityIQ), especially in automating identity lifecycle workflows, custom connector development, and policy enforcement.

• Proven ability to automate IAM and security administration via scripting (PowerShell, Python, BeanShell, or similar).

• Demonstrated experience automating tasks within leading cloud security platforms (e.g., AWS IAM, Azure AD, Zscaler, Okta, Google Workspace, etc.).

• Strong understanding of identity protocols (LDAP, SAML, OIDC, OAuth2.0, SCIM) and integration patterns for cloud and on-premises systems.

• Solid grasp of RBAC, least-privilege approaches, and regulatory/compliance drivers in enterprise IAM practice.

• Experience with Infrastructure as Code (IaC), CI/CD pipelines, or SOAR platforms a plus.

• SailPoint Certified Engineer (IdentityNow or IdentityIQ) and Microsoft Certified: Identity and Access Administrator or similar is a plus

• Experience with identity governance, privileged access management (PAM), and multi-cloud IAM strategies is a plus.

What We Offer

At GoTo, we believe in supporting our employees with a comprehensive range of benefits designed to fit your life-at work and beyond. Here are just some of the benefits and perks you can expect when you join our team:

• Comprehensive health benefits, life and disability insurance, and fertility and family-forming support programs

• Generous paid time off, paid holidays, volunteer time off, and quarterly self-care days and no meeting days

• Tuition and reading reimbursement programs to support your continuous learning and professional growth

• Thrive Global Wellness Program, confidential Employee Assistance Program (EAP), as well as One to One Wellness Coaching

• Employee programs-including Employee Resource Groups (ERGs), GoTo Gives, and our charitable matching program-to amplify your connection and impact.

• Registered Retirement Savings Plan (RRSP) to help you plan for your future

• Gym reimbursement programs to encourage your physical well-being

• Access to telemedicine services for convenient healthcare support

• GoTo performance bonus program to celebrate your impact and contributions

• Monthly remote work stipend to support your home office expenses

*** Working language for positions in Quebec

Knowledge of French is required for permanent positions in Quebec, to enable the incumbent to communicate as needed with colleagues, partners and suppliers in Quebec. French-language courses are offered to any incumbent of a permanent position in Quebec who does not have a good knowledge of French.

*** Other language requirements

Fluency in English is required for this position in order to communicate with colleagues, customers and partners (or suppliers) who are mostly located outside Quebec. For positions in research and development, it is also necessary to understand the technical and scientific documentation of our industry, most of which is available in English.

At GoTo, you'll find the flexibility, resources, and support you need to thrive-at work, at home, and everywhere in between. You'll work towards a shared goal with an open-minded, cohesive team that's greater than the sum of its parts. We're committed to creating an inclusive space for everyone, because we know unique perspectives make us a stronger company and community. Join us and be part of a company that invests in your future, where together we'll Be Real, Think Big, Move Fast, Keep Growing, and stay Customer Obsessed. Learn more.