Expert(e) en cybersécurité applicative

TEHORA; United States; Remote; USD 58,000 - 97,000; Full time

Benefits offered by this job

Télétravail

Flexibilité horaires

Culture entrepreneuriale

Congés maladie et événements familiaux

Outils informatiques adaptés

Environnement épanouissant

Initiatives sociales et environnement.

Programme d’apprentissage en milieu de

Cheminement de carrière

Job summary

TEHORA recherche un expert en cybersécurité applicative pour sécuriser une plateforme infonuagique. Vous analyserez les composants Web, API et microservices et proposerez des mitigations basées sur les bonnes pratiques OWASP et les environnements Azure.

Vous soutiendrez les développeurs, contribuant à l’authentification, l’autorisation et la protection des données, et produirez des rapports de risques et des plans de mitigation.

Qualifications

• Expérience significative en cybersécurité applicative et sécurité API.
• Maîtrise des bonnes pratiques OWASP et MFA/OAuth2.
• Connaissance des environnements infonuagiques et Azure.
• Capacité à vulgariser les risques et à proposer des mitigations.
• Expérience en revue de code sécuritaire et en journaux d’incidents.

Responsibilities

• Analyser la sécurité des composants Web, API et microservices.
• Formuler des recommandations de sécurisation et de mitigation.
• Soutenir les développeurs dans les pratiques sécurisées.
• Analyser les risques applicatifs et prioriser les mesures.
• Recommander des controles Azure adaptés et protéger les données.
• Contribuer à l’authentification et l’autorisation et à la journalisation.
• Soutenir la détection et le suivi des incidents et produire des avis.

Skills

Cybersécurité applicative

Web apps & API

OWASP practices

Cloud Azure

Identité & MFA / OAuth2

Vulnérabilités & mitigation

Education

Certifications sécurité pertinentes

Tools

Azure Key Vault

Azure WAF

Azure Monitor

Application Insights

Azure API Management

MSAL

Job description

TEHORA est présentement à la recherche d’un(e) expert(e) en cybersécurité applicative ayant d’excellentes aptitudes techniques, d’excellentes connaissances et qui souhaite mettre à profit ses compétences au sein d’une équipe polyvalente. La personne retenue accompagnera les équipes dans la sécurisation d’une plateforme applicative infonuagique.

Sans être exhaustifs, voici les services et livrables que devra fournir la personne retenue :

• Analyser la sécurité applicative de composants Web, API et microservices;
• Formuler des recommandations de sécurisation et de mitigation;
• Soutenir les développeurs dans l’application des bonnes pratiques de développement sécurisé;
• Participer à l’analyse des risques applicatifs et à la priorisation des mesures;
• Recommander des contrôles de sécurité adaptés aux environnements Azure;
• Contribuer aux mécanismes d’authentification, d’autorisation et de protection des données;
• Soutenir la journalisation, la détection et le suivi des incidents;
• Produire des avis, rapports, listes de risques ou plans de mitigation.

Requirements

• Expérience significative en cybersécurité applicative;
• Expérience avec des applications Web modernes, API et microservices;
• Connaissance des bonnes pratiques OWASP;
• Expérience en environnement infonuagique;
• Bonne compréhension de l’identité, MFA, OAuth2, OpenID Connect ou équivalents;
• Capacité à vulgariser les risques et recommandations;
• Sécurité applicative, sécurité API et développement sécurisé;
• Gestion des identités et accès;
• Revue de code sécuritaire, SAST / DAST ou approches équivalentes;
• Journalisation, traçabilité et protection des données;
• Analyse de risques et recommandations de mitigation;
• Azure B2C / MSAL, Azure Key Vault, Azure WAF;
• Azure Monitor, Application Insights, Azure API Management;
• DevSecOps, OWASP ASVS, Loi 25;
• Expérience dans le secteur public ou dans un environnement réglementé;
• Certifications sécurité pertinentes;
• Mandat contractuel ou banque de ressources, selon les besoins du client;
• Télétravail principalement; disponibilité à coordonner selon les demandes d’intervention;

Benefits

• Du télétravail et de la flexibilité pour s’adapter à vos obligations familiales
• Une culture entrepreneuriale favorisant la créativité et l’innovation
• Horaires flexibles (selon le type de contrat de travail)
• Congés en cas de maladie et à l’occasion d’événements familiaux
• Outils informatiques adaptés
• Espace de travail épanouissant et motivant
• Initiatives sociales et environnementales
• Programme d’apprentissage en milieu de travail
• Cheminement de carrière

SALAIRE

Le salaire sera calculé sur la base du taux horaire moyen correspondant à votre profil.

LIEU DE TRAVAIL

Le lieu de travail sera Télétravail.

POURQUOI SE JOINDRE À TEHORA ?

TEHORA est une firme québécoise multidisciplinaire reconnue pour l’excellence de ses services professionnels, de nature technique et de gestion de projets à l’échelle nationale et internationale. Notre mission est d’accompagner nos clients dans la concrétisation de leurs projets par l’excellence de notre savoir-faire et de notre créativité.

Depuis sa création en 2017, notre équipe de professionnels connaît une croissance exponentielle en répondant aux besoins importants en gestion de projets multidisciplinaires, dans le domaine des transports, du génie civil, du TI et plus.

Nos collaborateurs travaillent sur des mandats aussi bien à l’interne que chez des clients d’envergure.

TEHORA se distingue par sa culture d’entreprise, axée sur le bonheur de ses employés et la diversité.

Chez TEHORA, chaque collaborateur est un membre important de l’équipe qui contribue à notre succès collectif. Nos membres ont la flexibilité requise pour avoir un équilibre entre le travail et leur vie privée, tout en menant une carrière enrichissante.

Nous offrons un environnement de travail motivant. La diversité des projets, la grande autonomie et l’interaction directe avec les clients sont appréciées. Une telle proximité est possible en raison de notre structure organisationnelle horizontale, qui se traduit par des relations de confiance et une communication efficace entre notre équipe et les clients.