Spécialiste en cybersécurité volet sécurité offensive (RQ 3880)
QUEBEC,
Canada
Description du poste
Assumez les responsabilités assignées, collaborez avec les membres de l'équipe et respectez les politiques de l'entreprise. De solides compétences en communication, en résolution de problèmes et une bonne éthique de travail sont requises. La capacité d'adaptation, l'esprit d'initiative et la volonté d'apprendre sont appréciés.
Vous avez une expertise en cybersécurité et souhaitez contribuer à la protection des infrastructures critiques d’une organisation de premier plan? Insse Inc. recherche un Spécialiste en cybersécurité expérimenté pour renforcer la posture de sécurité et moderniser les outils technologiques du centre de cyberdéfense.
Rejoindre Insse, c’est intégrer une équipe dynamique qui valorise l’innovation et l’excellence pour proposer des solutions de cybersécurité robustes et adaptées aux enjeux actuels. Si vous avez une solide expérience en cybersécurité, en exploitation des outils de surveillance et en modernisation des processus de cyberdéfense, cette opportunité est pour vous!
Responsabilités
Ce spécialiste sera appelé à assumer certaines ou toutes les responsabilités qui suivent :
- Réalisation des tests d’intrusions applicatifs et d’infrastructures réseau.
- Réalisation d’audit de sécurité des infrastructures réseau et proposition/suivi des remédiations.
- Réalisation d’exercices réguliers de « Red/Purple Teaming » et proposition de remédiation/améliorations.
- Participation à la rédaction et à la révision des guides de bonnes pratiques.
- Réalisation de veilles au niveau des nouvelles tendances des cyberattaques.
- Réalisation de revue d’architecture des applications web, de code source et de rétro-ingénierie de codes malveillants.
- Rédaction et présentation des rapports d’évaluation de la sécurité et d’avis de sécurité.
- Transfert de connaissance à l’équipe interne.
Profil recherché
Formation
- Détenir un diplôme universitaire de premier cycle (baccalauréat) en technologie de l’information (informatique, génie logiciel ou génie informatique).
Expérience
- Posséder huit (8) années d’expérience en cybersécurité dans des organismes d’envergure similaire à Revenu Québec.
- Posséder six (6) années d’expérience en tests d’intrusions applicatifs et infrastructures réseau dont trois (3) années d’expérience en Red/Purple Teaming.
- Posséder deux (2) années d’expérience en revue de code source applicatif, rétro-ingénierie et analyse de code malveillant.
- Posséder six (6) années d’expérience en sécurité offensive au niveau des référentiels et outils tels que OWASP, PTES, CWE, Metasploit, OSINT, BurpSuite, Nexpose, Nessus/Tenable, ZAProxy, Nmap, Shodan, etc.
Certifications
Posséder au moins une des certifications suivantes :
- Certifications OSCP (Offensive Security Certified Professional)
- Certifications OSWE (Offensive Security Web Expert)
- Certifications GPEN (GIAC Certified Penetration Tester)
Ce que nous offrons
- Projets stimulants : Mandats d’envergure stratégique impliquant des décisions clés pour la cybersécurité.
- Flexibilité : Mode de travail hybride avec 3 jours en télétravail et 2 jours en présentiel à Québec, Montréal ou Laval.
- Rémunération attrayante : Salaire compétitif ajusté selon l’expérience, accompagné d’un ensemble d’avantages sociaux.
Si vous êtes passionné par la cybersécurité et souhaitez relever des défis stimulants, rejoignez-nous dès aujourd’hui!