Consultant principal, Sécurité

Intello Technologies Inc.; Montreal; Hybrid; CAD 110,000 - 140,000; Full time

Benefits offered by this job

Prime de rendement

Programme d’incitatif à la vente

Job summary

Telus Cybersécurité recherche un Conseiller en Sécurité II – Tests d’Intrusion pour rejoindre l’équipe des Services Professionnels. Vous appuierez les mandats de tests de sécurité pour nos clients, en menant des évaluations offensives et en rédigeant des constats et recommandations.

Vous aurez une exposition à des environnements Linux et Windows, utiliserez Burp Suite, Nessus et Nmap, et collaborerez avec des clients à l’échelle nationale, avec une habilitation de sécurité Secret II en vigueur

Qualifications

• 5+ années d'expérience en tests d'intrusion, développement et/ou soutien technique en cybersécurité.
• Connaissance des standards PTES, OWASP, CREST et CWE.
• Maîtrise des environnements Linux et Windows et programmation (Python/PowerShell).
• Anglais avancé requis pour interagir avec clients et partenaires.
• Capacité à gérer plusieurs projets avec supervision minimale; habilitation Secret II requis.

Responsibilities

• Maîtrise des vulnérabilités applicatives et OWASP Top 10.
• Utilisation d'outils d'intrusion comme Burp Suite et Nessus.
• Rédiger des rapports et préparer des présentations techniques.
• Analyser et assurer la sécurité des infrastructures et des apps Web.
• Contribuer à des projets client et formuler des recommandations.

Skills

Expérience en tests d'intrusion

Sécurité offensive

Bonne communication

Gestion des rapports

Habilitation de sécurité Secret II

Education

Baccalauréat universitaire

Certifications OSCP

Tools

Burp Suite

Nessus

Nmap

OWASP ZAP

Metasploit

Job description

Sélectionnez la fréquence (en jours) de réception d’une alerte:

Montréal, QC, CA, H3B 1S6 Burnaby, BC, CA Toronto, ON, CA Calgary, AB, CA Vancouver, BC, CA Edmonton, AB, CA Mississauga, ON, CA Québec, QC, CA

Emplois par catégorie: Sécurité et Automatisation

État de l’emploi: Temps plein

Horaire: Permanent

Rejoignez notre équipe
Nous évoluons dans un cybermonde où la protection de nos informations est devenue une priorité absolue. Chez TELUS Cybersécurité, nous visons constamment à avoir une longueur d'avance, en nous attaquant aux défis de sécurité les plus complexes grâce à nos talents de haut niveau et à des technologies de pointe. Tracez la voie de votre carrière dès aujourd'hui en tant que Conseiller(ère) en sécurité au sein de notre équipe des Services professionnels de sécurité !
Votre impact et ce que nous accomplirons ensemble

Relevant du Gestionnaire de la Sécurité Offensive au sein de l'équipe des Services Professionnels de TELUS Cybersécurité, le/la Conseiller(ère) en Sécurité II – Tests d’Intrusion appuie les mandats de tests de sécurité pour nos clients.

Si vous détenez une expérience de niveau intermédiaire en sécurité offensive et en tests d’intrusion, une compréhension de leurs principes fondamentaux, ainsi qu’une solide expérience pratique assortie de compétences techniques actuelles, efficaces et pointues en sécurité des applications Web, tests d’infrastructure, sécurité infonuagique, gestion des vulnérabilités, simulations d’attaques (équipes rouge/bleue) et formulation de recommandations correctives, ce poste est pour vous !

Vos responsabilités

• Maîtrise des vulnérabilités applicatives courantes, notamment celles listées dans le Top 10 de l'OWASP et le Top 25 du CWE
• Expertise pratique des outils de tests d’intrusion commerciaux et open-source (p. ex. : Burp Suite, OWASP ZAP, Nessus, Nmap, Metasploit, CANVAS, SQLMap, Empire, etc.)
• Appuyer les projets et les mandats clients, rédiger des rapports et préparer des présentations, en mettant à profit vos aptitudes communicationnelles pour vulgariser des constats techniques auprès d’un auditoire non spécialisé.
• Bonne connaissance des systèmes d’exploitation Linux et Windows
• Compétences en programmation (Python, PowerShell, Ruby ou autres langages pertinents)
• Connaissance des méthodologies et normes reconnues en tests d’intrusion (PTES, OWASP, CREST, OSSTMM, CWE, CAPEC, CVE, CVSS, etc.)

Une connaissance avancée de l'anglais est requise, car vous serez appelé(e) la plupart du temps à interagir en anglais avec des parties externes (par ex. clients, fournisseurs ou partenaires externes); à interagir en anglais avec des parties internes (par ex. collègues ou parties prenantes); et à travailler dans un environnement informatique anglais dans le cadre des tâches liées à ce poste dont la portée est nationale.

Le profil que nous recherchons

• Vous cumulez 5+ ans d'expérience en tests d'intrusion, en développement et/ou en soutien technique en cybersécurité
• La cybersécurité vous passionne et vous adoptez une mentalité de « hacker éthique »
• Vous souhaitez évoluer dans un environnement technologique dynamique, innovant et moderne
• Vous maîtrisez les outils de sécurité offensive tels que Qualys, Nessus, Nmap et autres
• Vous êtes à l'aise avec l'évaluation d'applications Web à l'aide de Burp Suite, SQLMap et OWASP Zap
• Vous souhaitez intégrer une équipe qui réalise des évaluations de sécurité des infrastructures et des applications Web, tant de manière automatisée que manuelle
• Vous manifestez un vif intérêt pour l'apprentissage continu des nouvelles technologies
• Vous êtes reconnu(e) pour vos solides compétences en communication orale et écrite, votre esprit de collaboration et vos aptitudes en rédaction de rapports
• Vous possédez de l'expérience de travail auprès de clients issus de divers secteurs d'activité et types d'organisations
• Vous êtes capable d’analyser des problèmes complexes et d’en discuter de manière simple, logique et réfléchie
• Vous savez mener plusieurs projets de front, gérer votre temps efficacement et travailler avec un minimum de supervision
• Habilitation de sécurité de niveau Secret II valide ou capacité à l’obtenir (obligatoire)

Atouts

• Expérience pratique concrète dans le domaine
• Compréhension de la sécurité de l’Internet des objets (IdO)
• Au moins 8 ans d'expérience en technologies de l’information
• Baccalauréat universitaire ou expérience équivalente dans une discipline pertinente
• Connaissance des techniques d'ingénierie sociale et des tests de sécurité sans fil
• Certifications professionnelles (p. ex. : OSCP) ou volonté de les obtenir
• Connaissances de base des normes GRC (Gouvernance, Risque et Conformité)
• Contributions à des projets open-source
• Expérience avec les compétitions CTF (Capture The Flag) et/ou les programmes de « bug bounty » (chasse aux bogues)
• Expérience en développement logiciel
• Connaissance des infrastructures infonuagiques courantes (AWS, Azure, GCP, etc.)
• Bilinguisme (français et anglais)
• Certifications (Considérées comme des atouts)

Veuillez noter : ce poste s’inscrit dans le cadre des Solutions de télétravail de TELUS.

Le/la candidat(e) retenu(e) devra se soumettre à une enquête de sécurité et pourrait devoir satisfaire aux exigences d'admissibilité pour l'accès à des informations classifiées.

• Prime de rendement ou Programme d’incitatif à la vente: 15%

La rémunération totale effective sera déterminée en fonction de facteurs tels que les connaissances, les compétences, la performance et l'expérience. Nous encourageons tous les candidats qualifiés à postuler, même si la fourchette salariale affichée ne correspond pas à vos attentes. Nous sommes ouverts à discuter une rémunération globale concurrentiel adaptée à votre niveau d'expérience et à votre expertise.

Type de poste vacant: Un poste actuellement vacant

Nous sommes une équipe axée sur les personnes, les clients et les objectifs, qui collabore, innove et crée des retombées positives au quotidien. Nous améliorons des vies grâce à nos solutions technologiques. Nous favorisons une culture d’innovation qui permet aux membres de l’équipe de résoudre des problèmes complexes et de produire des résultats exceptionnels sur le plan humain dans un monde numérique.

Vous trouverez notre culture de haut rendement stimulante et gratifiante sur les plans personnel, professionnel et financier. À TELUS, nous avons à cœur la diversité et l’accès équitable aux possibilités d’emploi en fonction des aptitudes. Votre apport et vos talents uniques seront prisés et respectés au sein de l’équipe. Lorsque vous vous joignez à nous, vous nous aidez à créer un futur meilleur.

Remarque aux candidats du Québec : si la connaissance de l’anglais est requise, c’est parce que le/la membre d'équipe qui occupera ce poste sera appelé(e), sur une base régulière, à interagir en anglais avec des parties externes ou internes ou encore à travailler dans un environnement informatique anglais dans le cadre de ses tâches.

Cybersécurité

Nous sommes passionnés par le renforcement de la résilience en cybersécurité et notre capacité à nous adapter rapidement à l’évolution du paysage des menaces. Si vous avez déjà imaginé l’avenir de la sécurité des entreprises, envisagé des stratégies de pointe pour mieux protéger les technologies émergentes (y compris l’IA), et que vous aimez diriger des programmes visant à réduire les risques cybernétiques au sein d’une équipe canadienne hautement engagée, nous souhaitons que vous fassiez partie de l’organisation qui concrétise cette vision.

Nous sommes honorés de cette reconnaissance

1.4 Millions
Journées de bénévolat dans nos communautés

$1.3 milliards
De contribution à des organismes de bienfaisance et communautaires depuis 2000

15.2 millions
De connections clients

Accessibilité

À TELUS, nous sommes fiers de notre culture qui encourage la diversité. Nous croyons foncièrement à l’importance d’adopter des pratiques équitables en matière d’emploi. Ainsi, le dossier de tous les candidats qualifiés est étudié.

Pendant tout le processus de recrutement, nous tenons compte des besoins particuliers des candidats handicapés, au besoin.