Spécialiste en cybersécurité expert - des tests d'intrusions et analyses

at  Tehora

TEHORA est présentement à la recherche d’un(e) spécialiste en cybersécurité expert - des tests d’intrusions et analyses de vulnérabilités ayant d’excellentes aptitudes techniques, d’excellentes connaissances et qui souhaite mettre à profit ses compétences au sein d’une équipe polyvalente.
Sans être exhaustifs, voici les services et livrables que devra fournir la personne retenue.

DESCRIPTION DES TRAVAUX OU DES BIENS LIVRABLES :

• Réaliser selon la situation des tests d’intrusions sur des applications ou services disponibles en ligne sur Internet;
• Effectuer des inspections systématiques et des tests diagnostiques des contrôles de sécurité de certaines applications ciblées;
• Réaliser des révisions de code source de certaines fonctionnalités spécifiques;
• Intervenir lors de situations d’urgence pour évaluer et conseiller l’organisation sur les solutions à mettre en place ou les mesures de mitigation à prendre pour réduire les risques et les conséquences d’incidents comportant des bris de sécurité importants;
• Organiser et effectuer la présentation des recommandations et avis de sécurité aux intervenants internes de l’organisation, autant de compétence technique qu’administrative;
• Participer à la définition des orientations tactiques de l’organisation en matière de cybersécurité applicative;
• Collaborer à la démarche d’amélioration continue de la cybersécurité de l’organisation;
• Organiser, à la demande de l’organisation, des simulations de cyberattaques. Définir et exécuter différents scénarios d’attaques en collaboration avec l’équipe interne (ex.: effectuer une reconnaissance, compromettre un serveur, exfiltrer des informations, etc.).;
• Effectuer un transfert de connaissances des équipes;
• Fournir tout autre service de nature similaire.

REQUIREMENTS:

• Posséder 5 ans d’expérience ou l’équivalent en informatique ou dans un domaine connexe;
• Détenir l’une ou l’autre des trois certifications suivantes :
  o CISSP (Certified Information Security Professionnal)
  o CEH (Certified Ethical Hacking)
  o GIAC (Global Information Assurance Certification)

Please refer the Job description for details