Spécialiste Sécurité et gestion de Vulnérabilité Informatique (SysAdmin & Réseau)

Tu as le réflexe de vouloir comprendre le comment et le Pourquoi derrière chaque faille informatique ? Tu aimes décortiquer une vulnérabilité, comprendre son mécanisme d'attaque et surtout expliquer simplement comment la colmater ?

Nous cherchons un Analyste en Sécurité Informatique capable de plonger dans les systèmes de nos clients, d'analyser leurs failles et de les guider vers des infrastructures ultra-sécurisées.

Type d'emploi

- Contractuel (travailleur autonome / pigiste), rémunéré au mandat ou à l'heure
- Horaire versatile — tu organises ton temps
- Télétravail (100 % à distance)
- Évolution vers un poste permanent à temps plein prévue à court/moyen terme selon la croissance

Rejoins l'équipe

- Traduis les failles complexes en solutions concrètes pour nos clients !

Ton rôle au quotidien

- Analyser et investiguer les vulnérabilités identifiées chez nos clients (systèmes, réseaux, applications).
- Comprendre l'origine des failles : Déterminer le scénario d'exploitation (comment c'est arrivé) et mesurer le risque réel.
- Formuler des recommandations : Proposer des plan de correction (remediation) clairs et applicables par les équipes techniques clients.
- Vulgariser et accompagner : Expliquer les concepts de sécurité, les risques et les solutions aux parties prenantes (du sysadmin au gestionnaire).
- S'appuyer sur les standards : Appliquer les principes de l'OWASP, de SOC 2 et des frameworks de sécurité de l'industrie lors de tes analyses.

Ton profil

- Fondation technique solide : Expertise en administration système (Linux/Windows) et réseau (TCP/IP, architecture,



firewalls). C'est la base indispensable pour comprendre où les failles se cachent.
- Compréhension des normes : Maîtrise des concepts OWASP (Top 10) et sensibilisé aux exigences SOC 2.
- Capacité d'analyse et esprit critique : Tu ne te fies pas seulement aux rapports automatisés ; tu cherches à comprendre la logique derrière la faille.
- Pédagogie et communication : Tu sais vulgariser des problèmes techniques complexes et rédiger des synthèses claires.

Des atouts qui feront la différence

- Sécurité offensive: Connaissance des techniques d'attaque (audit, pentest) pour mieux expliquer comment une faille peut être exploitée.
- Programmation / Scripting: Capacité à lire du code ou à scripter (Python, Bash, PowerShell) pour automatiser des analyses ou comprendre des failles applicatives.
- Connaissance de base devOps pour comprendre les stacks technique client

Ce que nous t'offrons

- Horaire flexible et télétravail complet — tu travailles d'où tu veux, quand ça te convient.
- Des mandats concrets et variés : chaque client = un secteur, une stack et des failles différentes. Jamais routinier.
- De l'autonomie réelle et un contact direct avec le fondateur : décisions rapides, zéro bureaucratie, ton travail a un impact visible.
- Un outil d'IA de sécurité souverain (québécois) qui abat le gros de la détection — tu montes en valeur sur l'analyse, l'exploitation et le conseil, pas sur le grunt work.
- Entrer tôt dans une entreprise en croissance : perspective d'un poste permanent à temps plein à mesure qu'on grandit.
- Montée en compétences continue : pentest, conformité (SOC 2, Loi 25), et IA appliquée à la cybersécurité.

📌 Spécialiste Sécurité et gestion de Vulnérabilité Informatique (SysAdmin & Réseau) (Canada)
🏢 Security Wraith
📍 Canada