Expert en cybersécurité / Experte en cybersécurité

ITI; Quebec; On-site; CAD 75,000 - 120,000; Part time

Job summary

Une grande institution du secteur public située à Québec ou Montréal recherche un(e) Spécialiste en cybersécurité - volet sécurité offensive pour un contrat à temps partiel. Le candidat idéal aura 8 ans d'expérience en cybersécurité, dont au moins 3 ans en Red / Purple Teaming, ainsi qu'une solide expertise dans la réalisation de tests d’intrusion et d'audits de sécurité, en plus de détenir un diplôme universitaire pertinent et la certification OSCP. Des possibilités de télétravail sont également offertes.

Benefits

Assurance collective

Congés maladies

Accès à des congés fériés

Programme de vacances

Accès à plus de 10 000 formations via Udemy

Qualifications

• 8 ans d'expérience en cybersécurité.
• 3 ans en Red / Purple Teaming.
• Français courant exigé.

Responsibilities

• Réaliser des tests d’intrusion applicatifs et d’infrastructure réseau.
• Proposer des remédiations et suivre leur mise en œuvre.
• Rédiger et présenter des rapports d’évaluation de la sécurité.

Skills

Tests d’intrusion

Audits de sécurité

Red / Purple Teaming

Analyse de code malveillant

Rétro-ingénierie

Education

Diplôme universitaire de premier cycle (Baccalauréat)

Certification OSCP

Tools

OWASP

Metasploit

BurpSuite

Nessus / Tenable

Job description

Expert en cybersécurité / Experte en cybersécurité

Expert en cybersécurité / Experte en cybersécurité

Notre client, grande institution du secteur public, est actuellement à la recherche d’un(e) Spécialiste en cybersécurité - volet sécurité offensive pour un temps partiel (2 à 3 jours par semaine).

Pigiste / consultant(e) sont bienvenu(e)s

• Début visé le 9 juillet
• Localisation Québec ou Montréal, au choix
• Télétravail et présentiel
• 8 ans d'expérience en cybersécurité dont, au moins 3 ans en Red / Purple Teaming

Votre agenda pourrait ressembler à :

• Réaliser des tests d’intrusion applicatifs et d’infrastructure réseau.
• Réaliser des audits de sécurité des infrastructure réseau et assurer la proposition et le suivi des remédiations.
• Réaliser des exercices réguliers de Red / Purple Teaming et proposer des remédiations et des améliorations.
• Participer à la rédaction et à la révision des guides de bonnes pratiques.
• Réaliser des veilles au niveau des nouvelles tendances des cyberattaques.
• Réaliser des revues d’architecture des applications web, de code source et de rétro ingénierie de codes malveillants.
• Rédiger et présenter des rapports d’évaluation de la sécurité et des avis de sécurité
• Assurer le transfert de connaissance auprès de l’équipe interne.
• Réaliser les biens livrables suivants :
• Rapport d’analyse et recommandations de remédiations et d’améliorations.
• Guide d’opération et d’exploitation.
• Rapports d’évaluation et avis de sécurité.
• Compte rendu des ateliers de travail et de rencontres.
• Tout document sous-jacent aux responsabilité du spécialiste en cybersécurité.

Les immanquables :

• Détenir diplôme universitaire de premier cycle (Baccalauréat)
• Être certifié OSCP (Offensive Security Certified Professional)
• Huit (8) années d’expérience en cybersécurité dans des organismes d’envergures complexes
• Six (6) années d’expérience en tests d’intrusions applicatifs et infrastructure
• Trois (3) années d’expérience en Red / Purple Teaming .
• Deux (2) années d’expérience en revue de code source applicatif, rétroingénierie et analyse de code malveillant.
• Six (6) années d’expérience en sécurité offensive au niveau des référentiels et outils tel que OWASP, PTES, CWE, Metasploit, OSINT, BurpSuite, Nexpose, Nessus / Tenable, ZAProxy, Nmap, Shodan, etc.
• Français courant (oral et écrit) exigé.

En se joignant à cette entreprise, plusieurs opportunités s'offrent à vous :

• Régime d'assurances collectives comprenant assurance vie, salaire et soins de santé + 3 journées maladies, après 90 jours d'ancienneté et 2 journées de plus après 1 an de service, pour un total de 5 journées mobiles par année
• Programme de vacances
• Accès à des congés fériés
• Des cadeaux aux fêtes
• Un comité RH qui assure des suivis de carrière, organise des 5@7 pour décompresser avec nos quizz, blind-test, laser-tag, lancer de haches ... et plus encore!
• Programme de référencement
• Et cerise sur le gâteau, un accès à plus de 10 000 formations via la plateforme Udemy au bout d'1 an de service.

Faites parvenir votre curriculum vitae directement à notre conseillère au recrutement : [emailprotected]

ITI Placement de ressources applique un programme d’accès à l’égalité et invite les femmes, les minorités ethniques et visibles, les autochtones et les personnes handicapées à présenter leur candidature.

• Le genre masculin est utilisé sans aucune discrimination et dans le seul but d’alléger le présent texte

Technicien(ne) spécialisé(e) en informatique - Centre opérationnel en cyberdéfense / chargé de projet (réf. 330010)

Analyste en sécurité de l'information / Information Security Analyst

Spécialiste en cybersécurité volet sécurité offensive

Analyste principal ou analyste principale en sécurité et administrateur ou administratrice, CyberArk

Architecte de securite Security Architect

Expert En • Quebec, Capitale-Nationale, Canada