Spécialiste en gestion des vulnérabilités et sécurité

TEHORA; Quebec; Hybrid; CAD 55,000 - 83,000; Full time

Benefits offered by this job

Télétravail

Horaires flexibles

Congés maladie et événements familiaux

Programme d’apprentissage en milieu de

Job summary

TEHORA recherche un Spécialiste en gestion des vulnérabilités et sécurité – Intermédiaire pour identifier, analyser et corriger les vulnérabilités affectant les infrastructures et actifs informationnels.

Le rôle implique du télétravail avec présence au Québec et collaboration avec les équipes d’exploitation et cybersécurité, avec production de rapports et tableaux de bord sur les risques et progrès des remédiations.

Qualifications

• Baccalauréat dans une discipline liée (TI, cybersécurité ou génie logiciel).
• Minimum 3 ans d’expérience en cybersécurité axée gestion des vulnérabilités.
• Expérience avec Tenable.io/Tenable.SC/OpenVAS et Microsoft Sentinel.
• Connaissance des CIS Benchmarks, CVSS et MITRE ATT&CK.
• Maîtrise Windows et Linux, sécurité réseau et pare-feu.

Responsibilities

• Réaliser des analyses de vulnérabilités et prioriser les risques.
• Suivre les plans de remédiation et les correctifs de sécurité.
• Produire tableaux de bord et rapports de sécurité pour les parties prenantes.
• Collaborer avec les équipes exploitation, infrastructure et cybersécurité.
• Participer à l’automatisation de la gestion des vulnérabilités.
• Effectuer une veille technologique et sécuritaire.

Skills

Gestion des vulnérabilités

Cybersécurité

Microsoft Sentinel

Tenable.io/Tenable.SC

OpenVAS

Python (automation)

Windows & Linux

Azure/Hybrid

Reporting sécurité

Education

Baccalauréat en TI / cybersécurité / génie logiciel

Tools

Tenable.io

Tenable.SC

OpenVAS

Microsoft Sentinel

Job description

TEHORA est présentement à la recherche d’un Spécialiste en gestion des vulnérabilités et sécurité – Intermédiaire afin de participer à l’identification, l’analyse, la priorisation et la correction des vulnérabilités susceptibles d’affecter la sécurité des infrastructures technologiques et des actifs informationnels.

Sans être exhaustifs, voici les services et livrables que devra fournir la personne retenue :

• Réaliser des analyses de vulnérabilités sur les infrastructures technologiques;
• Identifier, prioriser et suivre les vulnérabilités selon leur niveau de risque;
• Assurer le suivi des plans de remédiation et des correctifs de sécurité;
• Participer à la surveillance de la posture de sécurité des environnements technologiques;
• Mettre en place et maintenir des tableaux de bord et indicateurs de sécurité;
• Produire des rapports destinés aux différentes parties prenantes;
• Participer aux activités d’automatisation liées à la gestion des vulnérabilités;
• Collaborer avec les équipes d’exploitation, d’infrastructure et de cybersécurité;
• Effectuer une veille technologique et sécuritaire;
• Contribuer à l’amélioration continue des processus et pratiques de sécurité.

• Détenir un baccalauréat dans une discipline pertinente telle que les technologies de l’information, la cybersécurité ou le génie logiciel;
• Posséder un minimum de trois (3) années d’expérience en cybersécurité avec un accent sur la gestion des vulnérabilités;
• Détenir une expérience avec Tenable.io, Tenable.SC ou OpenVAS;
• Maîtriser Microsoft Sentinel pour la surveillance, la corrélation d’événements et la création d’alertes;
• Posséder une expérience dans la production de tableaux de bord et de rapports de sécurité;
• Avoir participé à l’automatisation de la priorisation et du suivi des vulnérabilités;
• Posséder une compréhension complète du cycle de vie de la gestion des vulnérabilités;
• Détenir une bonne connaissance des environnements Azure et hybrides;
• Connaître les référentiels et standards tels que CIS Benchmarks, CVSS et MITRE ATT&CK;
• Posséder une bonne connaissance des systèmes Windows et Linux;
• Détenir des connaissances en sécurité réseau, pare-feu, IDS/IPS et segmentation;
• Posséder des connaissances générales en sécurité applicative;
• Maîtriser Python pour l’automatisation de tâches reliées à la cybersécurité;
• Posséder une connaissance fonctionnelle de l’anglais;
• Faire preuve d’un excellent esprit d’analyse, d’organisation et de rigueur professionnelle.

• Du télétravail et de la flexibilité pour s’adapter à vos obligations familiales
• Une culture entrepreneuriale favorisant la créativité et l’innovation
• Horaires flexibles (selon le type de contrat de travail)
• Congés en cas de maladie et à l’occasion d’événements familiaux
• Outils informatiques adaptés
• Espace de travail épanouissant et motivant
• Initiatives sociales et environnementales
• Programme d’apprentissage en milieu de travail
• Cheminement de carrière

SALAIRE

Le salaire sera calculé sur la base du taux horaire moyen correspondant à votre profil.

LIEU DE TRAVAIL

Lanaudière - Télétravail avec possibilité de présence occasionnelle

POURQUOI SE JOINDRE À TEHORA ?

TEHORA est une firme québécoise multidisciplinaire reconnue pour l’excellence de ses services professionnels, de nature technique et de gestion de projets à l’échelle nationale et internationale. Notre mission est d’accompagner nos clients dans la concrétisation de leurs projets par l’excellence de notre savoir-faire et de notre créativité.

Depuis sa création en 2017, notre équipe de professionnels connaît une croissance exponentielle en répondant aux besoins importants en gestion de projets multidisciplinaires, dans le domaine des transports, du génie civil, du TI et plus.

Nos collaborateurs travaillent sur des mandats aussi bien à l’interne que chez des clients d’envergure.

TEHORA se distingue par sa culture d’entreprise, axée sur le bonheur de ses employés et la diversité.

Chez TEHORA, chaque collaborateur est un membre important de l’équipe qui contribue à notre succès collectif. Nos membres ont la flexibilité requise pour avoir un équilibre entre le travail et leur vie privée, tout en menant une carrière enrichissante.

Nous offrons un environnement de travail motivant. La diversité des projets, la grande autonomie et l’interaction directe avec les clients sont appréciées. Une telle proximité est possible en raison de notre structure organisationnelle horizontale, qui se traduit par des relations de confiance et une communication efficace entre notre équipe et les clients.