Spécialiste en Sécurité Offensive-Red Team

À propos de Highspring

Highspring est une firme de services conseils spécialisée dans les solutions de talents pour des organisations en forte croissance et axées sur la technologie. Nous accompagnons nos partenaires dans la création d'équipes performantes, l'optimisation de leurs processus d'acquisition de talents et le développement de capacités clés. Notre mission : permettre aux organisations d'atteindre leur plein potentiel grâce à l'excellence humaine.

L'Opportunité

Nous soutenons la mise en place d'une toute nouvelle fonction Red Team / Sécurité offensive pour une organisation d'envergure souhaitant accélérer sa maturité en cybersécurité. En tant que Spécialiste en sécurité - Sécurité offensive , vous rejoindrez une équipe en construction mandatée pour développer une pratique offensive de calibre mondial.

Ce que vous ferez

- Mener des activités de reconnaissance avancée à l'aide d'OSINT, d'outils spécialisés, de flux de renseignement et d'analyses de surface externe.
- Réaliser des tests offensifs couvrant l'infrastructure, les applications et les contrôles de sécurité.
- Exécuter des chaînes d'attaque complètes : accès initial, mouvement latéral, élévation de privilèges, évasion et exfiltration.
- Basculer en mode Purple Team lorsque détecté afin d'améliorer les capacités de détection et de réponse.
- Simuler des tactiques de cybermenaces pour mesurer l'efficacité opérationnelle des équipes de défense.
- Élaborer des stratégies d'attaque, règles d'engagement et plans d'essais basés sur le risque et le renseignement.
- Rédiger des rapports d'évaluation détaillés et des présentations exécutives.




- Maintenir et faire évoluer les outils, méthodes et processus de sécurité offensive.
- Collaborer avec les équipes de gouvernance, de risque et de sécurité opérationnelle pour soutenir les efforts de remédiation.

Ce que vous apportez

- Expérience senior permettant une autonomie rapide dans un contexte de Red Team en développement.
- Capacité à penser stratégiquement comme un attaquant au?delà des outils traditionnels.
- Compréhension approfondie des menaces, des opérations SOC et des défis en détection.
- Capacité à vulgariser des résultats techniques pour des parties prenantes non techniques.
- Expérience dans l'amélioration de méthodologies, playbooks, indicateurs ou processus de Red Team.
- Capacité à travailler sous pression, gérer plusieurs priorités et maintenir un haut niveau de rigueur.
- Excellentes aptitudes en communication, collaboration et gestion des parties prenantes.

Compétences essentielles

- 5+ années d'expérience en TI et 3+ années en sécurité de l'information.
- Maîtrise des techniques de tests manuels et d'opérations offensives.
- Excellente connaissance de TCP/IP, DNS, UDP, BGP, OSINT, évasion EDR, SIEM, IAM, opérations SOC.
- Capacité à créer des canaux furtifs (exfiltration DNS, C2, etc.).
- Maîtrise de l'OWASP Top 10, MITRE ATT&CK;, CVSS.




- Aptitude à structurer des plans d'attaque à partir de multiples sources de vulnérabilités (SAST, DAST, pentests, scans).
- Solides compétences en scripting Python.
- Connaissance des cadres NIST, ISO 27001 ou COBIT (un atout).
- Certifications en sécurité offensive (CEH, CISM ou équivalent), un atout.
- Participation à des compétitions CTF : grand avantage.

Pourquoi rejoindre Highspring

Chez Highspring, vous obtenez plus qu'un poste : vous rejoignez un partenaire dédié à votre croissance. Nous vous offrons des mandats stimulants, la possibilité de bâtir des capacités de sécurité innovantes et l'accès à un réseau d'experts à travers l'Amérique du Nord. Nous croyons en l'impact collectif, en l'évolution continue et en la reconnaissance du travail bien fait.

About Highspring

Highspring is a consulting and qualified services firm specializing in strategic talent solutions for high?growth and technology?driven organizations. We partner with industry leaders to help them build world?class teams, streamline hiring processes, and accelerate their capability-building efforts. Our mission is simple: empower organizations with the exceptional talent they need to achieve meaningful impact.

The Opportunity

We are supporting the build?out of a new Offensive Security / Red Team function for a major enterprise undergoing a significant cybersecurity maturity initiative. As a Security Advisor Specialist - Offensive Security , you will join a newly formed Red Team tasked with elevating offensive security capabilities, testing enterprise wide security controls, and simulating real world threat actor behaviors. This team is in ear

📌 Spécialiste en Sécurité Offensive-Red Team (Quebec City)
🏢 Vaco by Highspring
📍 Quebec City