Nous recherchons un Conseiller sénior en cybersécurité, spécialisé en tests d'intrusion (Pentester) pour rejoindre notre équipe de conseillers du bureau de Montréal ou de Québec. Ce poste est en mode télétravail, basé au Québec. 100% télétravail (doit être basé au Québec) Définir la portée des tests, la planification, la démarche de travail, les modalités d'exécution et le calendrier de réalisation; Documenter les processus de gestion des tests d'intrusion et de vulnérabilités; Analyser les résultats des tests; Identifier les vulnérabilités techniques et apprécier les risques; Effectuer une veille proactive sur les menaces et leur évolution; Informer le coordonnateur organisationnel des mesures de sécurité (COMSI) et le chef du chapitre Opérations de cybersécurité des vulnérabilités urgentes identifiées; Conserver, identifier, réaliser les extractions et documenter le matériel et les données informatiques à des fins de preuve et d'analyse; Produire un rapport exécutif et un rapport détaillé du test d'intrusion incluant les recommandations et les preuves des vulnérabilités trouvées, et ce, dans les délais prescrits. La description du test d'intrusion ou de vulnérabilités; La planification des travaux. Le profil technique; La surface couverte par les tests; Les preuves, les données et les journaux documentant l'identification des vulnérabilités trouvées; Le contexte, les objectifs et la portée du test; La description de la démarche, des étapes du test et des outils utilisés; Les données concernant l'identification des vulnérabilités identifiées; Posséder au moins huit (8) années d'expérience en cybersécurité; ~ Posséder au moins cinq (5) années d'expérience dans la réalisation de mandats relatifs à des tests d'intrusion et de vulnérabilités; ~ Avoir travaillé, au cours des cinq (5) dernières années, au moins cent soixante (160) jours-personnes par année,



sur des mandats relatifs aux tests d'intrusion; ~ Avoir réalisé, au cours des cinq (5) dernières années, quatre (4) mandats, chacun d'au moins trente (30) jours-personnes, relatifs à des tests d'intrusion sur des infrastructures technologiques complexes d'envergure, impliquant l'utilisation de logiciels spécialisés et une analyse respectant les méthodologies reconnues par exemple OWASP ou OSSTMM; ~ Avoir réalisé, au cours des cinq (5) dernières années, au moins deux (2) mandats, chacun d'au moins dix (10) jours-personnes, relatifs à des tests d'ingénierie sociale dans un environnement d'envergure, en utilisant des méthodes d'ingénierie sociale reconnues; ~ Avoir réalisé, au cours des cinq (5) dernières années, au moins deux (2) mandats, chacun d'au moins cinq (5) jours-personnes, relatifs à des tests d'intrusion physique dans un contexte d'une organisation d'envergure; ~ eWPTX (eLearnSecurity Web Application Penetration Tester eXtreme). Posséder une (1) certification ou un (1) diplôme en revue de code (révision de code source). OSWE (OffSec)
- Spécialisée dans l'audit de code pour la sécurité des applications web, cette certification évalue la capacité à identifier et exploiter des vulnérabilités dans le code. CSSLP (ISC2)
- Oriente les professionnels sur l'intégration des bonnes pratiques de sécurité dans le cycle de vie du logiciel, incluant l'audit de code pour détecter les failles. GSSP (SANS)
- Se concentre sur l'audit de code sécurisé, en certifiant la capacité à prévenir et corriger les vulnérabilités dans divers langages de programmation. CASE (EC-Council)
- Cible les ingénieurs logiciels en leur fournissant des compétences en audit de code pour assurer la sécurité dans les environnements Java et .
NET. s-CSPL (SECO)
- Axée sur le développement sécurisé, elle inclut l'audit de code pour identifier et gérer les risques liés aux vulnérabilités tout au long du cycle de vie logiciel. # 1188 avenue Union, bureau 114, Montréal (Québec) H3B 0E5, Canada #

📌 CONSEILLER SÉNIOR EN CYBERSÉCURITÉ, SPÉCIALISÉ EN TESTS D'INTRUSION (Montreal)
🏢 CHROME TECHNOLOGIES
📍 Montreal