Spécialiste en gestion des vulnérabilités et sécurité

TEHORA inc.; Lévis; Hybrid; CAD 85,000 - 110,000; Full time

Benefits offered by this job

Télétravail et flexibilité

Culture entrepreneuriale

Horaires flexibles

Congés maladie et événements familiaux

Outils informatiques adaptés

Espace de travail épanouissant

Initiatives sociales et environnementa

Programme d'apprentissage en milieu de

Cheminement de carrière

Job summary

TEHORA est à la recherche d'un Spécialiste en gestion des vulnérabilités et sécurité - Intermédiaire pour analyser, prioriser et corriger les vulnérabilités susceptibles d'affecter les infrastructures et actifs informationnels de nos clients. Le poste implique une forte collaboration avec les équipes d'exploitation, d'infrastructure et de cybersécurité.

Lieu de travail: Lanaudière, télétravail avec présence occasionnelle; horaires flexibles; environnement stimulant et culture orientée sécurité

Qualifications

• Baccalauréat dans une discipline pertinente (TI, cybersécurité ou génie logiciel).
• 3 années d'expérience en cybersécurité axées gestion des vulnérabilités.
• Expérience avec Tenable.io, Tenable.SC ou OpenVAS.
• Maîtrise Microsoft Sentinel pour la surveillance, la corrélation d'événements et la création d'alertes.
• Expérience production de tableaux de bord et rapports de sécurité.
• Connaissance du cycle de vie de la gestion des vulnérabilités.
• Bonne connaissance Azure et environnements hybrides.
• Connaissances CIS Benchmarks, CVSS et MITRE ATT&CK.
• Connaissances Windows et Linux.
• Connaissances sécurité réseau (pare-feu, IDS/IPS) et sécurité applicative.
• Maîtrise Python pour automatisation.
• Anglais fonctionnel.
• Excellentes capacités d'analyse et d'organisation.

Responsibilities

• Réaliser des analyses de vulnérabilités sur les infrastructures.
• Identifier, prioriser et suivre les vulnérabilités selon le risque.
• Suivre les plans de remédiation et les correctifs.
• Surveiller la posture de sécurité des environnements technologiques.
• Mettre en place et maintenir des tableaux de bord et indicateurs de sécurité.
• Produire des rapports destinés aux parties prenantes.
• Participer à l'automatisation de la gestion des vulnérabilités.
• Collaborer avec les équipes d'exploitation, d'infrastructure et de cybersécurité.
• Effectuer une veille technologique et sécuritaire.
• Contribuer à l'amélioration continue des processus de sécurité.

Skills

Gestion des vulnérabilités

Tenable.io

Tenable.SC

OpenVAS

Microsoft Sentinel

Tableaux de bord et rapports sécurité

Automatisation de la priorisation

Cycle de vie de la gestion des vulnérv

Azure / environnements hybrides

CIS Benchmarks / CVSS / MITRE ATT&CK

Windows / Linux

Réseau / pare-feu / IDS/IPS

Python

Anglais fonctionnel

Esprit analytique et organisation

Education

Baccalauréat en technologies de l'information / cybersécurité / génie logiciel

Tools

Tenable.io

Tenable.SC

OpenVAS

Microsoft Sentinel

Job description

TEHORA est présentement à la recherche d' un Spécialiste en gestion des vulnérabilités et sécurité - Intermédiaire afin de participer à l'identification, l'analyse, la priorisation et la correction des vulnérabilités susceptibles d'affecter la sécurité des infrastructures technologiques et des actifs informationnels.

Sans être exhaustifs, voici les services et livrables que devra fournir la personne retenue :

• Réaliser des analyses de vulnérabilités sur les infrastructures technologiques;
• Identifier, prioriser et suivre les vulnérabilités selon leur niveau de risque;
• Assurer le suivi des plans de remédiation et des correctifs de sécurité;
• Participer à la surveillance de la posture de sécurité des environnements technologiques;
• Mettre en place et maintenir des tableaux de bord et indicateurs de sécurité;
• Produire des rapports destinés aux différentes parties prenantes;
• Participer aux activités d'automatisation liées à la gestion des vulnérabilités;
• Collaborer avec les équipes d'exploitation, d'infrastructure et de cybersécurité;
• Effectuer une veille technologique et sécuritaire;
• Contribuer à l'amélioration continue des processus et pratiques de sécurité

Requirements

• Détenir un baccalauréat dans une discipline pertinente telle que les technologies de l'information, la cybersécurité ou le génie logiciel;
• Posséder un minimum de trois (3) années d'expérience en cybersécurité avec un accent sur la gestion des vulnérabilités;
• Détenir une expérience avec Tenable.io, Tenable.SC ou OpenVAS;
• Maîtriser Microsoft Sentinel pour la surveillance, la corrélation d'événements et la création d'alertes;
• Posséder une expérience dans la production de tableaux de bord et de rapports de sécurité;
• Avoir participé à l'automatisation de la priorisation et du suivi des vulnérabilités;
• Posséder une compréhension complète du cycle de vie de la gestion des vulnérabilités;
• Détenir une bonne connaissance des environnements Azure et hybrides;
• Connaître les référentiels et standards tels que CIS Benchmarks, CVSS et MITRE ATT&CK;
• Posséder une bonne connaissance des systèmes Windows et Linux;
• Détenir des connaissances en sécurité réseau, pare-feu, IDS/IPS et segmentation;
• Posséder des connaissances générales en sécurité applicative;
• Maîtriser Python pour l'automatisation de tâches reliées à la cybersécurité;
• Posséder une connaissance fonctionnelle de l'anglais;
• Faire preuve d'un excellent esprit d'analyse, d'organisation et de rigueur professionnelle

Benefits

• Du télétravail et de la flexibilité pour s'adapter à vos obligations familiales
• Une culture entrepreneuriale favorisant la créativité et l'innovation
• Horaires flexibles (selon le type de contrat de travail)
• Congés en cas de maladie et à l'occasion d'événements familiaux
• Outils informatiques adaptés
• Espace de travail épanouissant et motivant
• Initiatives sociales et environnementales
• Programme d'apprentissage en milieu de travail
• Cheminement de carrière

SALAIRE

Le salaire sera calculé sur la base du taux horaire moyen correspondant à votre profil.

LIEU DE TRAVAIL

Lanaudière - Télétravail avec possibilité de présence occasionnelle

POURQUOI SE JOINDRE À TEHORA ?

TEHORA est une firme québécoise multidisciplinaire reconnue pour l'excellence de ses services professionnels, de nature technique et de gestion de projets à l'échelle nationale et internationale. Notre mission est d'accompagner nos clients dans la concrétisation de leurs projets par l'excellence de notre savoir-faire et de notre créativité.

Depuis sa création en 2017, notre équipe de professionnels connaît une croissance exponentielle en répondant aux besoins importants en gestion de projets multidisciplinaires, dans le domaine des transports, du génie civil, du TI et plus.

Nos collaborateurs travaillent sur des mandats aussi bien à l'interne que chez des clients d'envergure.

TEHORA se distingue par sa culture d'entreprise, axée sur le bonheur de ses employés et la diversité.

Chez TEHORA, chaque collaborateur est un membre important de l'équipe qui contribue à notre succès collectif. Nos membres ont la flexibilité requise pour avoir un équilibre entre le travail et leur vie privée, tout en menant une carrière enrichissante.

Nous offrons un environnement de travail motivant. La diversité des projets, la grande autonomie et l'interaction directe avec les clients sont appréciées. Une telle proximité est possible en raison de notre structure organisationnelle horizontale, qui se traduit par des relations de confiance et une communication efficace entre notre équipe et les clients.