This job description is provided in French only, since strong knowledge of the language is a requirement.

Notre client, une entreprise d’envergure, recherche un conseiller en cybersécurité.

Responsibilities:

Définir la portée de l’intervention en collaboration avec le coordonnateur des tests d’intrusion et des vulnérabilités;
Planifier, réaliser et gérer des tests d’intrusion, analyses de vulnérabilités, audits de sécurité, enquêtes sur dark web, enquêtes numériques (forensics), campagnes d’hameçonnage, etc.;
Préciser la méthode utilisée pour la réalisation du test et l’évaluation du risque;
Réaliser les tests d’intrusion selon la méthodologie et les paramètres définis;
Rechercher des brèches de sécurité dans le code ou l’architecture logicielle (WASP, développement sécuritaire de logiciel), applications Web, ainsi que sur les équipements hardware;
Produire un rapport exécutif et un rapport détaillé du test d’intrusion incluant les recommandations et les preuves des vulnérabilités trouvées, et ce, dans les délais prescrits;
Présenter les observations, constats et proposer des recommandations émises dans le rapport;
Effectuer une veille proactive sur les menaces et leur évolution;
Examiner les systèmes nouveaux et existants, analyser et investiguer les failles de sécurité des systèmes et des solutions multiplateformes;
Recenser et présélectionner les vulnérabilités publiées susceptibles d’affecter l’entreprise;
Analyser et établir la criticité des vulnérabilités identifiées;
Renseigner un registre des vulnérabilités avec la criticité de chacune selon le processus établi;
Mettre à jour les processus et les guides existants, si requis;
Rédiger des documents techniques et des d’avis de sécurité.

Skills Required:

Au moins deux (2) ans d’expérience en tant que spécialiste des tests d’intrusion.
Expérience pratique de la sécurité de l’information pendant au moins quatre (4) ans.
Expérience des tests d’intrusion d’applications ou d’infrastructures, au-delà de l’utilisation d’outils automatisés.
Expérience en revue de code et développement sécuritaire.
Connaissance approfondie de Linux, de Windows et de la sécurité des réseaux.
Connaissance approfondie des environnements infonuagiques.
Bonne connaissance d’au moins trois (3) des domaines suivants : applications Web, réseaux sans fil (Wifi), sécurité des systèmes d’exploitation, des bases de données, de l’infrastructure de virtualisation, des technologies de réseau et des environnements infonuagiques.
Bonne connaissance des différents outils utilisés pour effectuer des tests d’intrusion et de vulnérabilité (Burp/ZAP/Paros/Vega, Nessus, nmap, sqlmap, Wireshark, Metasploit, etc.).
Expérience en cryptographie (implémentation et vulnérabilités potentielles) et des vulnérabilités web : Injections SQL, CSRF, XSS, etc.
Avoir travaillé dans un projet en mode agile.
Posséder une des certifications suivantes : Certified Ethical Hacker certifié EC-Council (CEH), Testeur d’intrusion agréé EC-Council (LPT), Testeur d’intrusion certifié GIAC (CPEN), Testeur d’intrusion certifié IACRB (CPT), Professionnel certifié en sécurité offensive (OSCP) ou toute autre certification/accréditation en test d’intrusion reconnue.

Serti Informatique

New Jobs

Cybersecurity Advisor