Conseiller en tests d'intrusion

Emplacement 655 Promenade du Centropolis bureau 230, Laval, QC, Canada
Date de publication 24-10-2018
Une carrière en sécurité de l’information au sein d’un environnement qui valorise le bien-être et qui offre l’occasion de se dépasser à tous les jours… intéressants? Pas encore convaincu?
 
Voici d'autres bonnes raisons de devenir un okiokois :
  1. Bénéficier d’horaires qui valorisent la conciliation entre le travail et la vie personnelle
  2. Possibilité de faire du télétravail
  3. Rémunération compétitive
  4. Se retrouver dans un environnement relax, entouré de passionnés du domaine
  5. Travailler sur une variété de projets uniques en son genre
  6. Accéder à des formations et des certifications payées
  7. Participer à des CTF avec l'équipe chaque année
  8. Game night, 5@7, activités d’équipe, barbecue et bien plus!
 
 
 
Voici maintenant ce qui t’attend en détail :
 
Effectuer les prestations de services-conseils dans les domaines de la sécurité TI et tout particulièrement en matière de tests d’intrusion
  • Procéder à l'analyse et l'exploitation de vulnérabilités d’environnements informatiques spécifiques;
  • Proposer et/ou mettre en place des mesures d’endiguement et/ou permanentes pour traiter et/ou gérer les vulnérabilités identifiées lors des projets;
  • Rédiger la documentation relative aux activités de tests d’intrusion;
  • Effectuer des vigies sur les nouvelles tendances et menaces;
  • Identifier et valider les incidents de sécurité;
  • Mettre en place des mesures d’endiguement et/ou permanentes pour traiter et/ou gérer les incidents et les systèmes compromis.



Supporter les processus de gestion des services professionnels
  • Effectuer, au besoin, les entrevues avec les candidats potentiels pour les postes à combler;
  • Encadrer, au besoin, les ressources techniques pour leur transmettre et/ou mettre à niveau les connaissances requises pour rencontrer les attentes en matière de rendement;
  • Accompagner, au besoin, les ressources assignées au développement des affaires et/ou autres intervenants internes concernés pour les appuyer lors de leurs entretiens avec les clients.



Participer aux activités de livraison de projet
Dans certaines interventions où la présence d’un chargé de projets n’est pas justifiée, les activités suivantes peuvent être demandées au conseiller:
  • Participer à l’analyse préliminaire des mandats de tests d’intrusion afin d’identifier les besoins en matière de ressources humaines, matérielles et physiques requises;
  • Participer à des réunions avec les membres de l’équipe de réalisation (internes et/ou externes) pour revoir le statut du projet.
 

 
Qualifications requises
Techniques
  • Bonne connaissance de différents outils utilisés pour effectuer des tests d’intrusion :
    • Balayeurs de vulnérabilités;
    • Proxy Web (tests applicatifs Web);
    • Outil de post-exploitation;
    • Outils pour capturer et briser des codes d’accès;
    • Outils reliés à la sécurité des domaines Windows.
  • Connaissance approfondie des systèmes Windows, Mac, Linux;
  • Connaissance approfondie des environnements infonuagiques;
  • Connaissance du Reverse Engineering (un atout);
  • Bonne connaissance dans au moins trois (3) des domaines suivants :
    • Applications Web;
    • Revue de code applicatif;
    • Réseaux sans fil (Wifi);
    • Applications mobiles;
    • Sécurité des systèmes d’exploitation;
    • Sécurité des bases de données;
    • Sécurité des infrastructures de virtualisation;
    • Sécurité des technologies réseau;
    • Sécurité des environnements infonuagiques;
    • Tests d'intrusion physiques;
    • Ingénierie sociale;
    • Tests de déni de service.
 

Générales
 
  • Expérience pratique en sécurité de l’information d’au moins 5 ans;
  • Expérience pratique, professionnelle et récente en tests d’intrusion d’au moins 3 ans;
  • Expérience dans la coordination d’équipes spécialisées;
  • Autonome et démontre de l’initiative dans ses actions;
  • Aptitude démontrée pour la rédaction de rapports d’analyse;
  • Esprit innovateur;
  • Curiosité intellectuelle (au courant des dernières technologies);
  • Très bonne capacité d’apprentissage;
  • Capacité à prendre des décisions rapides dans un environnement changeant;
  • Capacité à interagir avec des représentants de milieux différents;
  • Capacité à rédiger des documents de façon claire et structurée;
  • Excellent sens de l’organisation, d’esprit d’analyse et de synthèse;
  • Capacité à travailler en équipe;
  • Être capable de travailler sous pression;
  • Bilinguisme parlé et écrit.
 


Certifications (Atout)
  • Computer Hacking Forensic Investigator (CHFI)
  • GIAC Certified Penetration Tester (GPEN)
  • GIAC Web Application Penetration Tester (GWAPT)
  • Offensive Security Certified Professional (OSCP)
  • Offensive Security Certified Expert (OSCE)
  • Certified Secure Software Lifecycle Professional (CSSLP)
 
 

À propos d’OKIOK
Pionnière mondiale et chef de file canadien en matière de sécurité de l’information, OKIOK offre un éventail complet de services et de produits, notamment de transfert sécurisé des données, de chiffrement et de gestion des identités. Sa vaste offre prend la forme de services-conseils, de services impartis de gestion de la sécurité, de solutions sur mesure et de formation. Parmi les seules au Québec à faire de la recherche et développement sa pierre angulaire, elle se tient à l’avant-garde de son secteur grâce à la conception de solutions inédites.

Grâce à des gens de talent et d’ambition exceptionnels, nous concevons des solutions de sécurité inédites qui refaçonnent les technologies de sécurité de l’information, et nous les conseillons à nos sociétés clientes aux quatre coins du monde.
Dans une continuité de croissance, OKIOK recrute de nouveaux talents désireux de rejoindre son équipe dynamique de professionnels.
 
Julie Vincent, c.o. org.
Responsable des ressources humaines
450 681-1681 poste 223
jvincent@okiok.com
this job portal is powered by CATS