Conseiller·ère senior en tests d’intrusion (Pentest)

ALFACONSEIL.CA; Montreal West; On-site; CAD 90,000 - 130,000; Full time

Job summary

ALFACONSEIL.CA recherche un spécialiste sécurité offensive pour réaliser des mandats de tests d’intrusion sur des applications, infrastructures et environnements infonuagiques internes. Vous élaborez des stratégies de tests et documentez les résultats pour les équipes internes.

Le candidat idéal possède une solide expérience en tests d’intrusion, des certifications en cybersécurité offensive (OSCP/OSWE/OSEP) et des compétences en développement logiciel. Anglais appréciée et leadership requis.

Qualifications

• Formation informatique ou cybersécurité avec 4 ans d’expérience pertinente.
• Certifications en cybersécurité offensive (OSCP/OSEP/OSWE).
• Expérience en développement logiciel.
• Bonne compréhension des concepts informatiques.
• Expertise en sécurité applicative, infrastructure et infonuagique.
• Capacité à communiquer les résultats techniques.
• Autonomie et leadership en consultation.
• L’anglais est un atout.

Responsibilities

• Réaliser des mandats de tests d’intrusion sur des applications, infrastructures et environnements infonuagiques internes.
• Élaborer et documenter les stratégies et scénarios de tests selon les besoins des clients internes.
• Identifier, analyser et documenter les vulnérabilités et les risques.
• Produire les livrables et présenter les résultats aux parties prenantes.
• Collaborer avec les équipes de sécurité défensive et du SOC.
• Contribuer à l’amélioration continue des pratiques de sécurité offensive.

Skills

Tests d'intrusion

Développement logiciel

Sécurité applicative

Sécurité infrastructure

Infonuagique

Communication technique

Autonomie

Leadership

Education

Formation informatique ou cybersécurité

Tools

OSCP

OSEP

OSWE

Job description

Au sein de l’équipe de sécurité de l’information, vous jouerez un rôle clé dans la réalisation de mandats de tests d’intrusion visant à identifier et à évaluer les risques de sécurité sur différents actifs. Votre expertise en cybersécurité offensive vous permettra de mener les mandats de bout en bout, de documenter les vulnérabilités et d’accompagner les parties prenantes dans la compréhension des résultats.

Au sein de l’équipe de sécurité de l’information, vous jouerez un rôle clé dans la réalisation de mandats de tests d’intrusion visant à identifier et à évaluer les risques de sécurité sur différents actifs. Votre expertise en cybersécurité offensive vous permettra de mener les mandats de bout en bout, de documenter les vulnérabilités et d’accompagner les parties prenantes dans la compréhension des résultats.

Responsabilités

• Réaliser de bout en bout des mandats de tests d’intrusion sur des applications, infrastructures et environnements infonuagiques internes.

• Élaborer et documenter les stratégies et scénarios de tests en fonction des besoins des clients internes.

• Identifier, analyser et documenter les vulnérabilités et les risques associés.

• Produire les livrables et présenter les résultats aux parties prenantes.

• Collaborer avec les équipes de sécurité défensive et du SOC, notamment dans le cadre d’incidents.

• Contribuer à l’amélioration continue des pratiques et méthodologies de sécurité offensive.

Profil recherché

• Formation pertinente en informatique, cybersécurité ou domaine connexe, avec 4 ans d’expérience pertinente, ou expérience équivalente.

• Expérience approfondie et démontrée en réalisation et documentation de tests d’intrusion.

• Certification reconnue en cybersécurité offensive, notamment OSCP, OSEP ou OSWE.

• Expérience en développement logiciel.

• Excellente compréhension des concepts fondamentaux de l’informatique.

• Solide expertise en sécurité applicative, infrastructure et infonuagique.

• Capacité à communiquer clairement les résultats techniques auprès de différentes parties prenantes.

• Autonomie, rigueur et leadership dans un environnement de consultation.

• Anglais, un atout.