? Analyste senior en gestion et validation des vulnérabilités (Sécurité offensive)

? Lieu : Province du Québec

? Type d’emploi : Permanent ou à la pige

? Mode de travail : 100% télétravail

? Langue requise : Excellente maîtrise du français, à l’oral et à l’écrit

?À propos du rôle

ESI Technologies est une firme québécoise de services-conseils spécialisée en technologies de l'information depuis plus de 32 ans.

Nous accompagnons les organisations dans leurs projets de transformation numérique, d'architecture, de cybersécurité, d'infonuagique, de données et de gestion des services TI.

Dans le cadre de notre croissance, nous recherchons un(e) Analyste senior en gestion et validation des vulnérabilités (Sécurité offensive) possédant une solide expertise en analyse, validation et priorisation des vulnérabilités de sécurité dans des environnements d'entreprise complexes.

La ressource agira à titre d'expert-conseil auprès des équipes technologiques afin d'évaluer les vulnérabilités détectées, valider leur exploitabilité réelle, analyser les risques associés et recommander les mesures correctives appropriées.

?Votre rôle En tant qu’Analyste senior en gestion et validation des vulnérabilités (Sécurité offensive), vous serez responsable de :

- Analyser et qualifier les vulnérabilités identifiées par les outils de balayage de sécurité;
- Valider la pertinence et l'exploitabilité des vulnérabilités détectées;
- Effectuer des analyses de sécurité de type offensif afin de confirmer les vecteurs d'attaque potentiels;




- Réaliser des validations techniques basées notamment sur les principes et scénarios du référentiel OWASP Top 10;
- Évaluer le niveau de risque associé aux failles découvertes et en déterminer la criticité;
- Formuler des recommandations de remédiation adaptées aux environnements visés;
- Collaborer avec les équipes d'infrastructure, de développement et d'architecture afin de réduire les risques de sécurité;
- Produire des rapports d'analyse, des avis de sécurité et des recommandations techniques;
- Assurer une vigie des vulnérabilités émergentes, des techniques d'attaque et des meilleures pratiques de sécurité offensive.

✅ Profil recherché

- Expérience en sécurité offensive, validation de vulnérabilités ou tests de sécurité applicatifs et infrastructure;
- Bonne connaissance du référentiel OWASP Top 10;
- Connaissance des méthodologies d'évaluation des vulnérabilités et des risques;
- Capacité à distinguer les faux positifs des vulnérabilités réellement exploitables;
- Connaissance des vecteurs d'attaque Web, réseau et infrastructure;
- Expérience avec des outils de détection et de gestion des vulnérabilités;
- Excellentes capacités d'analyse et de rédaction technique.

?Ce que nous offrons

Chez ESI,



nous croyons que le succès de nos employés repose sur un équilibre entre développement professionnel, flexibilité et bien-être. C'est pourquoi nous offrons un environnement de travail axé sur la confiance, l'autonomie et l'évolution de carrière.

Équilibre travail-vie personnelle

- Horaire de 35 heures par semaine
- Télétravail et mode de travail adaptable selon le mandat
- Minimum de 3 semaines de vacances annuelles
- 5 journées de maladie payées par année

Développement professionnel

- Accès à une plateforme Udemy pour l'apprentissage continu
- Plan de développement personnalisé adapté à vos objectifs de carrière
- Accompagnement et mentorat par des experts du domaine

Santé et bien-être

- Assurances collectives complètes dès la première journée d'emploi
- Compte de gestion de soins de santé
- Service de télémédecine inclus pour vous et votre famille

Soutien au télétravail et à la mobilité

- Allocation mensuelle pour le téléphone cellulaire
- Allocation pour l'équipement de télétravail, renouvelable tous les deux ans
- Stationnement ou transport collectif selon le lieu de travail

Une culture axée sur les gens

- Équipe accessible et à dimension humaine
- Environnement favorisant l'autonomie
- Projets stimulants auprès d'organisations reconnues
- Opportunités d'évolution selon vos intérêts et vos ambitions

✨ Rejoindre ESI Technologies, c’est participer à des projets d’envergure et collaborer avec des experts reconnus du secteur TI.

📌 Analyste senior en gestion et validation des vulnérabilités (Sécurité offensive) (Montreal)
🏢 ESI
📍 Montreal