Unité d’affaires : Service des technologies de l’information

Salaire : Échelle salariale (2023) : 65 937 $ à 110 907 $ | Groupe de traitement 29-002. L'échelle salariale sera mise à jour au renouvellement de la convention collective.

Catégorie d’emploi : professionnel général. Le titre d’emploi inscrit à la convention collective est : Analyste TI principal(e) (401490)

Horaire : 35 heures / semaine - possibilité de télétravail

Lieu de travail : 801 Brennan, Montréal, H3C 0G4 | Station de métro à proximité

Période d’inscription : du 31 août au 13 septembre

Type d’emploi à pourvoir : 1 poste permanent (102931)

Pour les employées et employés appartenant à l’accréditation des professionnels généraux, la liste d’éligibilité issue de ce processus servira à pourvoir tous les postes de cette fonction au Service des technologies de l'information. Les membres du personnel sont invités à postuler uniquement via la plateforme SIMON Postulation en ligne.

La cyber offense vous passionne ? Améliorer la cybersécurité en vérifiant les défenses de la Ville de Montréal est une mission qui vous intéresse ? Nous avons un poste pour vous.

Votre mandat En tant qu'analyste principal(e) en cyberdéfense (volet offensif), vous contribuez à identifier et exploiter des vulnérabilités réelles afin d'améliorer la posture de sécurité de l'organisation.

Vous agissez comme expert technique en simulation d'attaques et participez activement au renforcement des capacités de détection et de réponse.

Plus spécifiquement, vous :

- Réalisez des tests d'intrusion et des simulations d'attaque réalistes




- Identifiez et exploitez des vulnérabilités pour en démontrer l'impact concret
- Reproduisez des chaînes d'attaque complètes ( kill chain) en vous appuyant sur des tactiques adverses reconnues
- Évaluez l'efficacité des mécanismes de détection et de réponse ( ex: MITRE ATT&CK;)
- Identifiez les angles morts des contrôles de sécurité
- Formulez des constats clairs et exploitables pour les équipes techniques
- Contribuez à l'amélioration continue des capacités de cyberdéfense
- Collaborez avez les équipes de détection et de réponse afin de renforcer les mécanismes en place

Profil recherché (exigences)
- Baccalauréat ou l’équivalent académique en informatique, en sécurité informatique ou autre domaine pertinent
- 4 années d’expérience en lien avec les capacités de cyberdéfense ( Red Team), notamment en tests d'intrusion et exploitation de vulnérabilités
- Maîtrise des outils offensifs (" pentest", exploitation, scan)
- Bonne compréhension des techniques d'attaque (élévation de privilèges, mouvement latéral, etc.)
- Bonne compréhension des environnements Windows, Linux et réseaux et des environnements TI (réseaux, cloud, applications)
- Connaissance d'Active Directory et des vecteurs de compromission associés




- Connaissance des outils de sécurité avancés et des méthodologies d'analyse, en programmation et en scripting (Python, Bash, etc.)

Aouts
- Connaissance de MITRE ATTA&CK; et des TTP adverses
- Certifications en cybersécurité offensive (OSCP, GPEN ou équivalent)
- Connaissance des cadres de cybersécurité tel que NIST

Votre candidature devra être recommandée au terme du processus d'accréditation sécuritaire du SPVM.

Nos avantages

- Des défis d'envergure
- Une carrière au service de la population montréalaise
- Une rémunération et des avantages concurrentiels
- La conciliation travail-vie personnelle
- La possibilité de faire progresser votre carrière

Diversité, équité et inclusion La Ville de Montréal propose un environnement de travail où le respect, la diversité, l’équité et l’inclusion sont des valeurs premières. Avec son programme d'accès à l'égalité en emploi et ses programmes d’intégration en emploi, la Ville prend des moyens concrets pour augmenter la diversité au sein de ses équipes de travail.

Merci de vous identifier lors de la postulation.

Inclusive, la Ville s'efforce de réduire les obstacles dans les milieux de travail rencontrés par les personnes en situation de handicap et met en place des mesures facilitant l’accessibilité. À cet égard, des adaptations lors du processus d’évaluation des compétences peuvent être offertes sur demande.

Pour toute autre question écrivez à [email protected] en indiquant le numéro de l’offre d'emploi en objet.

📌 Analyste principal(e) en cyberdéfense - volet offensif (Montreal)
🏢 Ville de Montréal
📍 Montreal