Conseiller ou conseillère, Sécurité offensive, Red Team-FR

Desjardins; Lévis; On-site; CAD 110,000 - 170,000; Full time

Benefits offered by this job

Salaire compétitif

4 semaines de vacances

Régime de retraite

Assurance collective

Télémédecine

Remboursement télétravail

Job summary

Desjardins, situé à Lévis, cherche un(e) spécialiste sécurité offensive pour piloter des activités de Red Team et de simulation adversaire au sein du Mouvement. Vous travaillerez avec les équipes de cyberdéfense et de menace interne sur des projets complexes, en concevant des méthodes et des outils avancés pour tester, protéger et améliorer les contrôles.

Le poste nécessite une expérience solide en sécurité offensive, une capacité à diriger des dossiers stratégiques et une excellente

Qualifications

• Six ans d’expérience pertinente dans la sécurité informatique.
• Baccalauréat dans une discipline appropriée et maîtrise du français.
• Expertise en sécurité offensive et Red Team/Pentest furtif.
• Développement d’outils furtifs et automation dans divers langages.
• Expérience avec un C2 et Terraform/Ansible.

Responsibilities

• Concevoir et mettre en œuvre des chaînes d’attaques adaptées à différents niveaux de sophistication.
• Collaborer avec les équipes CyberDéfense et Menace interne.
• Assurer la vulgarisation et documentation des observations et recommandations.
• Conduire des projets et dossiers stratégiques au sein du Mouvement.

Skills

Sécurité offensive

Red Team

Pentest furtif

Outils furtifs

Automatisation tâches

Langages prog.

C2

Terraform/Ansible

Exploitation sécurité

MITRE ATT&CK

Education

Baccalauréat

Tools

Terraform/Ansible

C2

Job description

Les défis techniques vous tiennent réveillé(e) la nuit ? Vous voulez constamment apprendre, analyser, comprendre les choses et mettre à profit votre expérience, vos connaissances et votre expertise ? Notre équipe de Red Team a besoin d'opérateur(-trice) pour mener à bien des activités de simulation d'adversaires et de vigie offensive au sein du Mouvement. Dans ce rôle, vous interagirez avec nos équipes de cyberdéfense et menace interne de haut calibre lors d'activités nécessitant l'utilisation d'outils offensifs modernes et sophistiqués, de tradecraft maison et de TTPs que vous développerez pour mener à bien votre mission. À titre de conseiller(-ère), Sécurité offensive, Red Team, vous contribuez à la protection des ressources matérielles informatiques, logiciels et données contre toute modification, destruction, divulgation accidentelle ou non autorisée, l’authentification et le contrôle des accès, via notamment la conception, l’administration et le contrôle de systèmes de sécurité éprouvés. Vous analysez les vulnérabilités des systèmes d’information et mettez en place des protections pour conserver, rétablir et sécuriser les systèmes. Vous assumez un rôle de leadership auprès des différents intervenant(e)s dans le cadre de dossiers et projets portant sur du développement et des interventions stratégiques et complexes, tels que le développement de normes et de politiques en matière de sécurité informatique. La nature des dossiers exige des connaissances étendues et approfondies dans votre domaine. Vous formulez des recommandations relatives au développement et à la réalisation de dossiers ou de projets à complexité opérationnelle et conceptuelle élevée. Ceux-ci nécessitent une analyse et une compréhension globale et détaillée du domaine d’affaires et de l’organisation. Les arrimages sont nombreux. Vous êtes appelé(e) à interagir avec un grand nombre de parties prenantes œuvrant dans des domaines d’expertise variés. La maîtrise des relations interpersonnelles devient alors une compétence essentielle. Vous exercez un rôle de spécialiste-conseil et d’expert(e) de contenu dans votre domaine et agissez à titre de personne-ressource et de coach auprès d’instances. Nous sommes à la recherche d'une personne qui apprécie le travail d'équipe, et qui a une forte capacité à gérer un projet tout en restant organisée.

Plus spécifiquement, vous serez amené(e) à :

• Agir à titre de responsable dans le cadre de projets, de mandats et d’activités de développement spécifiques à votre domaine de spécialité et dont l’envergure et les impacts sont importants pour l’entreprise et dont la portée peut être au niveau du Mouvement
• Conseiller et accompagner votre clientèle et vos partenaires dans le positionnement, la planification, le développement, le choix de solutions appropriées, la réalisation et les suivis relatifs à divers projets et mandats stratégiques sous votre responsabilité
• Voir au développement et à l’évolution de politiques, de normes, de modèles et de programmes en soutien aux projets et aux mandats stratégiques de votre unité
• Cibler et analyser des problématiques et des enjeux de taille. Établir des diagnostics et faire des recommandations aux instances concernées
• Représenter votre unité auprès des instances
• Représenter la position de Desjardins dans le cadre d’ententes auprès de partenaires ou d’organismes externes
• Concevoir, développer et mettre en œuvre diverses chaînes d'attaques pour différents niveaux de sophistications
• Effectuer la recherche et le développement nécessaires pour maintenir et contribuer au tradecraft de l'équipe
• Collaborer avec les équipes de CyberDéfense et de Menace interne du Mouvement afin d'améliorer les capacités de prévention, détection et réponse
• Vulgariser, documenter et communiquer de façon détaillée les observations et recommandations.

Ce que nous offrons*

• Salaire concurrentiel et boni annuel
• 4 semaines de vacances flexibles dès la première année
• Régime de retraite à prestations déterminées qui assure un revenu prévisible et stable durant toute la retraite
• Régime d’assurance collective incluant des services de télémédecine
• Remboursement des frais liés à la santé, au bien-être et à de l’équipement pour le télétravail
• Les avantages sont applicables en fonction des critères d’admissibilité.

Ce que vous mettrez à profit

• Baccalauréat dans une discipline appropriée
• Un minimum de six ans d’expérience pertinente
• Veuillez noter que d’autres combinaisons de formation et d’expérience pertinentes pourraient être considérées
• Maîtrise de la communication écrite et orale en français
• Expertise en sécurité offensive avec expérience en Red Team et/ou Pentest « furtif »
• Expertise en développement des outils furtifs créatifs et automatisée des tâches dans divers langages de programmation
• Expertise à opérer à l'aide d'un C2
• Expertise en déploiement et maintien d'infrastructure avec Terraform/Ansible
• Maîtrise des notions d'exploitation en sécurité applicative et d'infrastructure
• Connaissance générale des mécanismes de défense et contrôles d'entreprise
• Connaissance du cadriciel MITRE ATT&CK
• Connaissance des techniques d'évasion modernes (ex.: Antivirus, EDR, NDR)

Apprécier les différences, Apprendre avec agilité, Être orienté client, Être orienté vers l’action, Faire preuve d’esprit stratégique, Maîtriser les relations interpersonnelles

Équité, diversité, inclusion et accessibilité

Chez Desjardins, on croit à l’équité, à la diversité et à l’inclusion. Nous nous engageons à accueillir toutes les personnes, à les considérer et à les valoriser pour ce qu’elles sont, à nous enrichir de leurs différences et de leur unicité et, surtout, à leur offrir un environnement de travail où elles seront bien. Pour nous, la discrimination, peu importe ses formes, c’est tolérance zéro! Nous croyons en l’importance que nos équipes soient le reflet de la diversité de nos membres, de notre clientèle et des communautés que nous servons.

Si vous avez besoin d’assistance pour rendre plus accessible le processus de recrutement ou le poste pour lequel vous postulez, veuillez nous en informer. Des mesures d’aménagement seront offertes aux personnes qui en font la demande à n’importe quelle étape du processus de recrutement.

Syndicat (si admissible)

Famille d'emplois

Sécurité (GF)

Date de fin d'affichage

2026-08-26