Vous êtes aussi unique que votre parcours, votre expérience et votre point de vue. Ici, vous serez encouragé, habilité et défié à être à votre meilleur. Vous travaillerez avec des collègues dynamiques – des experts dans leurs domaines – qui sont désireux de partager leurs connaissances avec vous. Vos leaders vous inspireront et vous aideront à atteindre votre potentiel et à vous envoler vers de nouveaux horizons. Chaque jour, vous aurez de nouvelles et passionnantes occasions de rendre la vie plus brillante pour nos Clients – qui sont au cœur de tout ce que nous faisons.

Chez Sun Life, nous sommes guidés par notre Raison d'être : aider nos Clients à réaliser la sécurité financière à vie et à vivre une vie plus saine. Nos valeurs façonnent notre façon de travailler : bienveillance, authenticité, audace, inspiration et impact.

Quand vous vous joignez à Sun Life, vous travaillez avec des collègues passionnés et des leaders habilitants qui soutiennent votre croissance et célèbrent vos contributions, afin que vous puissiez faire une différence significative dans la vie de nos Clients.

Découvrez comment vous pouvez faire une différence dans la vie des personnes, des familles et des communautés du monde entier.

Description de poste:

At Sun Life, we work together, share common values, and encourage growth and achievement. We are seeking a skilled Penetration Testing Analyst to perform hands-on security testing of applications, infrastructure, and systems.

This role is primarily focused on Penetration Testing delivery , with secondary exposure to Red Team activities , contributing to adversary simulation exercises where required. The successful candidate will have strong technical testing capabilities, with an interest in developing broader offensive security skills.

What you will do:

- Perform web, API, mobile, and infrastructure penetration testing across enterprise applications.
- Identify, exploit, and validate security vulnerabilities using manual testing techniques and industry tools.
- Conduct testing in line with established methodologies and security frameworks (e.g., OWASP).
- Produce clear, structured reports outlining:
- Vulnerabilities and root cause
- Business impact and risk rating
- Practical remediation recommendations

- Perform research into recent vulnerabilities, exploits, and attack techniques to enhance testing coverage.
- Support re-testing activities to validate remediation of identified issues.




- Support Red Team or adversary simulation exercises where required.
- Contribute to reconnaissance and attack surface mapping, Identification of potential attack paths.
- Support documentation of attack paths and identified security gaps.
- Assist in controlled exploitation activities under guidance, including:

- Initial access techniques
- Limited post-exploitation validation (e.g., privilege escalation concepts, lateral movement awareness)

- Collaborate with senior team members to understand real-world attacker behavior and techniques.

What you need to succeed:

- Bachelor’s degree in computer science, Information Security, or a related field.
Practical PenTesting Certifications such as OSCP, OSWA, CWES & BSCP etc... are desired but not required.

- Core Penetration Testing Skills (Essential)

- 2+ years of hands-on professional experience in:
- Web application security testing (OWASP Top 10)
- API security testing
- Basic network/infrastructure testing

- Strong understanding of:

- Authentication, session management, and access control flaws
- Input validation and injection vulnerabilities

- Experience with tools such as:

- Burp Suite, Nmap, sqlmap, or similar

- Ability to perform manual testing beyond automated scanning.
- Strong documentation and reporting skills, with focus on clear risk articulation.

Red Teaming Skills (Desirable – Foundational Level)

- Basic understanding of adversary simulation concepts and attack lifecycle.
- Familiarity with:
- Reconnaissance techniques
- Common initial compromise methods

- Awareness of:

- Privilege escalation and lateral movement concepts
- Attack paths across enterprise environments

- Interest in developing Red Team and offensive security capabilities over time.

Unique requirement:

Must be able to satisfactorily complete applicable background checks prior to the start date and during employment, in accordance with Sun Life’s policies and practices.

What’s in it for you:





- We’re honoured to be recognized as a 2026 Best Workplaces in Canada by Great Place to Work® Canada.
- We are thrilled to be recognized by Excellence Canada with their top-level certification, the Canada Order of Excellence for Mental Health at Work® , for prioritizing employee well-being, fostering a positive work culture, and achieving excellence in mental health.
- Wellness programs that support the three pillars of your health – mental, physical, and financial
- The opportunity to move along a variety of career paths with amazing networking potential.
As a hybrid organization, you and your leader use business and Client needs to choose where you work, at home or in the office

-

L'étendue du salaire de base s'applique au lieu principal pour lequel l'emploi est affiché. Elle peut varier en fonction du lieu de travail du candidat retenu ou d'autres facteurs. En plus du salaire de base, les employés admissibles de Sun Life participent à divers régimes d'encouragement dont le paiement est discrétionnaire et assujetti au rendement individuel et à celui de l'entreprise. Certains rôles axés sur les ventes comportent des régimes d'encouragement à la vente basés sur les résultats des ventes individuelles ou de groupe.

La diversité et l'inclusion ont toujours été au cœur de nos valeurs chez Sun Life. Une main-d'œuvre diversifiée avec des perspectives variées et des idées créatives profite à nos Clients, aux communautés où nous opérons et à nous tous comme collègues. Nous accueillons les demandes de personnes qualifiées de tous les milieux.

Les personnes handicapées qui ont besoin d'accommodements dans le processus de demande ou celles qui ont besoin d'offres d'emploi dans un format différent peuvent envoyer une demande par courriel à [email protected] .

Nous sommes fiers d'être une organisation hybride qui offre à nos employés le choix et la flexibilité de travailler à la fois au bureau et virtuellement en fonction des besoins de l'entreprise, de nos Clients et de vous.

Nous pouvons utiliser l'intelligence artificielle pour soutenir la recherche de candidats, le filtrage et la planification des entrevues.

Nous remercions tous les candidats d'avoir manifesté de l'intérêt pour ce poste. Seuls les candidats sélectionnés pour une entrevue seront contactés.

Échelle salariale :

70,000/70 000 - 105,000/105 000

Catégorie d'emploi :

Services technologiques - TI

Fin de l'affichage :

25/10/2026

📌 Penetration Testing Analyst (Toronto)
🏢 Sun Life
📍 Toronto