RESPONSABLE DES TESTS DE PÉNÉTRATION, CYBERSÉCURITÉ

• Réalisez des tests de pénétration informatique de manière continue et contribuez au développement et à l’amélioration de nos opérations de sécurité.
• Un cadre de travail exceptionnel, où les employés sont estimés et respectés.
• Poste permanent à Brisbane ou à Perth.
  Nous sommes à la recherche d’un ou d’une responsable des tests de pénétration qui réalisera des tests de pénétration informatique de manière continue et coordonnera la résolution des problèmes relevés avec l’équipe des Systèmes et technologies de l’information (S&TI) et l’ensemble de l’entreprise à l’échelle mondiale.
  Ce poste est une excellente occasion de réaliser des tests de pénétration de manière continue et de coordonner la résolution des problèmes relevés dans le cadre de votre programme de tests.

Relevant du ou de la chef de service, Assurance technique en cybersécurité, et travaillant dans un environnement collaboratif et axé sur le soutien au sein de notre équipe mondiale de la Cybersécurité, vous aurez les responsabilités suivantes :

• Travailler en partenariat avec l’entreprise et les propriétaires des services de technologies de l’information (TI) pour assurer le maintien de l’amélioration de sécurité.
• Agir en tant que spécialiste interne en matière de tests de pénétration et de résolution.
• Être responsable de la gestion et du développement de l’ensemble des outils utilisés pour fournir des services de tests de pénétration, ainsi que de la fourniture de services de tests de pénétration destinés à protéger les actifs, la propriété intellectuelle et les systèmes informatiques de l’entreprise.
• Conseiller les S&TI et l’entreprise sur les nouvelles vulnérabilités, les exploits et les correctifs et publier un avis sur une base mensuelle ou en fonction des besoins.
• Contribuer à la fourniture et à l’amélioration continue des services de gestion des vulnérabilités.
• Collaborer avec les équipes de la Cybersécurité pour évaluer les nouvelles TI et déterminer leur pertinence pour les groupes de produits, en mettant l’accent sur les faiblesses et les mesures correctives.
• Relever les possibilités d’amélioration continue (efficacité et efficience) en ce qui concerne les services de tests de pénétration, selon la rétroaction de l’équipe et l’observation des processus et des livrables.
• Être un membre actif de l’équipe dans la fourniture quotidienne de services d’assurance en matière de cybersécurité.
• Définir et maintenir des indicateurs et des tableaux de bord pertinents pour mesurer l’efficacité et l’efficience des services de test de pénétration afin d’accroître la maturité de nos environnements d’entreprise et de TI&O.

PENETRATION TESTER - CYBER SECURITY

• Perform ongoing cyber penetration tests and contribute to the development and improvement of our security operations
• Excellent work environment where people are valued and respected
• Permanent role based in Perth or Montreal
  We are looking for a Penetration Tester to perform ongoing cyber penetration tests on systems identified by Information Systems & Technology (IS&T) and the wider global business.

Reporting to the Manager Cyber Threat Intelligence and Offensive Security and working in a collaborative, supportive environment within our global Cyber Security team, you will:

• Become a core member of Rio Tinto’s global penetration testing practice.
• Hack the following on a day-to-day basis:
• Enterprise Active Directory domains
• Global IT networks
• Bespoke web applications and client-side software
• Mining equipment and production ICS networks
• Act as an internal subject matter expert on penetration testing and potential remediation recommendations
• Be responsible for the management and development of the toolset used to deliver penetration testing services and the delivery of penetration testing services designed to safeguard the company’s assets, intellectual property and computer systems
• Work with Cyber teams to evaluate new IT technology and determine their appropriateness for product groups – focusing on weaknesses and remediation
• Identify continuous improvement (efficiency and effectiveness) opportunities with respect to penetration testing services, based on feedback from team and observations of process and deliverables
• Be an active team member in the day-to-day delivery of cyber security services
• Develop and maintain business-relevant metrics and dashboards to measure the efficiency and effectiveness of penetration testing services to increase the maturity of our Enterprise and I&OT environments

Please refer the Job description for details