1. Description du Poste

Nous recherchons un Conseiller intermédiaire en Test d'Intrusion spécialisé dans l'évaluation de la sécurité des applications web. Vous serez responsable, entre autres, d'identifier, d'exploiter et de documenter les vulnérabilités liées aux applications et de contribuer à l'amélioration continue de leur sécurité. Ce poste exige une compréhension approfondie des technologies web modernes et des méthodes d'attaque courantes, ainsi qu'une capacité à travailler en collaboration avec des équipes techniques et non techniques.

2. Fonctions générales
   1. Activités générales attendues d’un conseiller senior
      1. Effectuer les prestations de services-conseils dans les domaines de la sécurité TI et tout particulièrement en matière de tests d’intrusion

• Procéder à l’analyse et l’exploitation de vulnérabilités d’environnements informatiques spécifiques;
• Proposer et/ou mettre en place des mesures d’endiguement et/ou permanentes pour traiter et/ou gérer les vulnérabilités identifiées lors des projets;
• Rédiger la documentation relative aux activités de tests d’intrusion;
• Effectuer des vigies sur les nouvelles tendances et menaces;
• Identifier et valider les incidents de sécurité;
• Mettre en place des mesures d’endiguement et/ou permanentes pour traiter et/ou gérer les incidents et les systèmes compromis.
  1. 2. Supporter les processus de gestion des services professionnels
• Effectuer, au besoin, les entrevues avec les candidats potentiels pour les postes à combler;
• Encadrer, au besoin, les ressources techniques pour leur transmettre et/ou mettre à niveau les connaissances requises pour satisfaire les attentes en matière de rendement;
• Accompagner, au besoin, les ressources assignées au développement des affaires et/ou autres intervenants internes concernés pour les appuyer lors de leurs entretiens avec les clients.
  1. 3. Participer aux activités de livraison de projet

Dans certaines interventions où la présence d’un chargé de projets n’est pas justifiée, les activités suivantes peuvent être demandées au conseiller:

• Participer à l’analyse préliminaire des mandats de tests d’intrusion afin d’identifier les besoins en matière de ressources humaines, matérielles et physiques requises;
• Participer à des réunions avec les membres de l’équipe de réalisation (internes et/ou externes) pour revoir le statut du projet.

3. Qualifications requises
   1. Techniques

• Très bonne connaissance des tests d’applications Web;
• Bonne connaissance de différents outils utilisés pour effectuer des tests d’intrusion :
  • Balayeurs de vulnérabilités;
  • Proxy Web (tests applicatifs Web);
  • Outil de post-exploitation;
  • Outils pour capturer et briser des codes d’accès;
  • Outils reliés à la sécurité des domaines Windows.
• Bonne connaissance dans au moins trois (2) des domaines suivants :
  • Revue de code applicatif;
  • Réseaux sans fil (Wifi);
  • Applications mobiles;
  • Sécurité des systèmes d’exploitation;
  • Sécurité des bases de données;
  • Sécurité des infrastructures de virtualisation;
  • Sécurité des technologies réseau;
  • Sécurité des environnements infonuagiques;
  • Tests d'intrusion physiques;
  • Ingénierie sociale;
  • Tests de déni de service.
• Connaissance du Reverse Engineering (un atout);
  2. Générales
• Formation universitaire de 1er cycle en informatique ou l’équivalent;
• Expérience pratique en sécurité de l’information d’au moins 4 ans;
• Expérience pratique, professionnelle et récente en tests d’intrusion d’au moins 2 ans;
• Autonome et démontre de l’initiative dans ses actions;
• Aptitude démontrée pour la rédaction de rapports d’analyse;
• Esprit innovateur;
• Curiosité intellectuelle (au courant des dernières technologies);
• Très bonne capacité d’apprentissage;
• Capacité à prendre des décisions rapides dans un environnement changeant;
• Capacité à interagir avec des représentants de milieux différents;
• Capacité à rédiger des documents de façon claire et structurée;
• Excellent sens de l’organisation, d’esprit d’analyse et de synthèse;
• Capacité à travailler en équipe;
• Être capable de travailler sous pression;
• Bonnes compétences en communication écrite et orale en français et en anglais (communication avec nos clients/partenaires à travers le Canada).
• Formation universitaire de 2e cycle en sécurité de l’information ou équivalent (un atout);
• Expérience dans la coordination d’équipes spécialisées un atout;
  3. Certifications (Atout)
• Computer Hacking Forensic Investigator (CHFI)
• GIAC Certified Penetration Tester (GPEN)
• GIAC Web Application Penetration Tester (GWAPT)
• Offensive Security Certified Professional (OSCP)
• Offensive Security Certified Expert (OSCE)
• Certified Secure Software Lifecycle Professional (CSSLP)
• Red Team Ops II (CRTO II)
• Offensive Security Experienced Penetration Tester (OSEP)
• Certified Azure Red Team Professional (CARTP)
• Certified Azure Red Team Expert (CARTE)
• Certified Red Team Expert (CRTE)