Conseiller·ère senior en tests d’intrusion (Pentest)

Résumé du poste

Conduct end-to-end penetration tests across applications, infrastructure, and internal cloud environments, and develop and document test strategies and scenarios. Analyze and document vulnerabilities and associated risks, present findings to stakeholders, collaborate with defensive security and SOC teams, and improve offensive security practices and methodologies.

Détails du poste

Au sein de l’équipe de sécurité de l’information, vous jouerez un rôle clé dans la réalisation de mandats de tests d’intrusion visant à identifier et à évaluer les risques de sécurité sur différents actifs. Votre expertise en cybersécurité offensive vous permettra de mener les mandats de bout en bout, de documenter les vulnérabilités et d’accompagner les parties prenantes dans la compréhension des résultats. Responsabilités Réaliser de bout en bout des mandats de tests d’intrusion sur des applications, infrastructures et environnements infonuagiques internes. Élaborer et documenter les stratégies et scénarios de tests en fonction des besoins des clients internes. Identifier, analyser et documenter les vulnérabilités et les risques associés. Produire les livrables et présenter les résultats aux parties prenantes. Collaborer avec les équipes de sécurité défensive et du SOC, notamment dans le cadre d’incidents. Contribuer à l’amélioration continue des pratiques et méthodologies de sécurité offensive. Profil recherché Formation pertinente en informatique, cybersécurité ou domaine connexe, avec 4 ans d’expérience pertinente, ou expérience équivalente. Expérience approfondie et démontrée en réalisation et documentation de tests d’intrusion. Certification reconnue en cybersécurité offensive, notamment OSCP, OSEP ou OSWE. Expérience en développement logiciel. Excellente compréhension des concepts fondamentaux de l’informatique. Solide expertise en sécurité applicative, infrastructure et infonuagique. Capacité à communiquer clairement les résultats techniques auprès de différentes parties prenantes. Autonomie, rigueur et leadership dans un environnement de consultation. Anglais, un atout.

Ce que vous ferez

Conduct end-to-end penetration tests across applications, infrastructure, and internal cloud environments, and develop and document test strategies and scenarios. Analyze and document vulnerabilities and associated risks, present findings to stakeholders, collaborate with defensive security and SOC teams, and improve offensive security practices and methodologies.

Exigences

Requires relevant education in computer science, cybersecurity, or a related field and four years of relevant experience, or equivalent experience, with demonstrated expertise in conducting and documenting penetration tests. Candidates should have a recognized offensive cybersecurity certification such as OSCP, OSEP, or OSWE, software development experience, strong foundational computing knowledge, broad security expertise, and clear communication skills; English is an asset.

Compétences indiquées

• Technical Documentation · Souhaitée
• Leadership · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Penetration Testing
• Offensive Cybersecurity
• Vulnerability Analysis
• Risk Assessment
• Application Security
• Infrastructure Security
• Cloud Security
• Software Development
• Test Strategy Development
• Technical Documentation
• Stakeholder Communication
• Incident Response Collaboration
• Leadership
• OSCP
• OSEP
• OSWE

Domaines d’emploi

• Technology
• Security & Safety
• Consulting
• Software

Autres postes chez ALFACONSEIL.CA