DESCRIPTION DU POSTE En tant que Spcialiste en Scurit Offensive (niveau 2), vous raliserez des valuations de scurit offensive de bout en bout afin d''identifier, exploiter et documenter des vulnrabilits touchant les produits, infrastructures, applications et plateformes de l''organisation.

Vous planifierez, excuterez et documenterez des exercices offensifs, dmontrerez l''impact rel des faiblesses dcouvertes et participerez l''automatisation des capacits offensives.

En collaboration troite avec les quipes de produit et de scurit, vous contribuerez la priorisation des risques et au renforcement des mcanismes de dfense, en tirant parti des technologies d''intelligence artificielle pour acclrer la recherche, l''analyse et certaines activits oprationnelles. DESCRIPTION DES TCHES Tronc commun pour tous les spcialistes en scurit Contribuer activement la protection des actifs numriques de lentreprise.

Participer aux projets lis la posture de scurit et son amlioration continue.

Documenter les procdures, les rsultats danalyse et les apprentissages.

Travailler en troite collaboration avec les coordonnateurs et le Tech Lead.

Participer aux revues internes, audits techniques et exercices de simulation.

Maintenir ses comptences jour via lapprentissage autonome ou des formations structures.

Rpondre professionnellement aux plateformes de communication internes (Teams, courriel, tickets, etc.).

Accueillir, orienter ou rfrer adquatement les visiteurs dans lespace scurit.

Responsabilits spcifiques au rle de spcialiste en scurit offensive N2 Tests offensifs Participer des tests d''intrusion sur des applications web, API, infrastructures, plateformes SaaS et environnements internes.

Identifier,



exploiter et documenter de faon contrle des vulnrabilits applicatives, rseau ou systme.

Tester les limites des contrles de scurit dans un cadre autoris et dmontrer l''impact rel des vulnrabilits dcouvertes.

Participer des exercices offensifs avancs en collaboration avec les spcialistes seniors.

Contribuer la validation des correctifs et la gestion du cycle de vie des vulnrabilits.

Analyse, documentation et automatisation Documenter les vulnrabilits avec des preuves techniques claires, des tapes de reproduction et une valuation raliste du risque.

Contribuer la rdaction des rapports de tests d''intrusion et des recommandations techniques.

Participer la priorisation des risques avec les quipes concernes.

Automatiser des tches rcurrentes de tests offensifs ou de validation de scurit.

Contribuer au dveloppement ou l''amlioration d''outils internes lis aux activits offensives.

Intelligence artificielle et amlioration continue Utiliser efficacement les outils d''IA pour acclrer la recherche, l''analyse, la gnration de scnarios de test et la rdaction technique.

Valider avec jugement professionnel les rsultats produits par l''intelligence artificielle.

Exprimenter de nouvelles approches utilisant l''IA pour amliorer les capacits offensives et la productivit de l''quipe.

Effectuer une veille continue sur les vulnrabilits mergentes,



les techniques offensives et les outils spcialiss.

Collaboration Travailler en collaboration avec les quipes Scurit, Produit, Dveloppement, Infrastructure et TI.

Communiquer clairement les risques techniques diffrents types d''auditoires.

Respecter les scopes, rgles d''engagement et limites oprationnelles tablies.

Contribuer positivement la collaboration et au partage de connaissances au sein de l''quipe. QUALIFICATIONS REQUISES Entre 3 et 5 ans d''exprience pertinente en cyberscurit offensive, tests d''intrusion ou Red Team.

Certification offensive reconnue telle que OSCP, OSCP+ ou HTB CPTS.

Bonne matrise des environnements Windows, Linux, Active Directory et applications web.

Capacit vulgariser les risques et recommandations techniques aux quipes non spcialises. ATOUTS Exprience avec les outils offensifs modernes (Burp Suite, Nmap, Metasploit, Blood

Hound, Sliver, etc.).

Intrt marqu pour l''utilisation de l''intelligence artificielle applique la cyberscurit offensive. --- CONDITIONS DE TRAVAIL Environnement de travail dynamique Horaire versatile de 35 heures par semaine 4 semaines de vacances dans lanne suivant lembauche Rgime complet dassurances et programme de bien-tre Accs au service de tlmdecine Telus Sant Programme de RER collectif accessible ds la premire journe Tlphone cellulaire et forfait mensuels fournis Programmes de dveloppement des comptences et du leadership Petit-djeuner, collations et boissons fournis Salle dentranement sur place Salle de divertissement comprenant des machines Pinball, du tennis sur table, du soccer sur table, etc.

Simulateur de Golf et de course Dcouvrez nos avantages sur:

📌 Spécialiste en Sécurité Offensive (Lavaltrie)
🏢 Devolutions
📍 Lavaltrie