网络安全专家 - 渗透测试和漏洞分析
Spécialiste en cybersécurité expert - des tests d'intrusions et analyses de vuln
这是一份远程职位。
TEHORA目前正在寻找一位高级网络安全专家，具备渗透测试和漏洞分析经验，拥有出色的技术能力、专业知识，并希望在一支多元化的团队中发挥自己的技能。
以下是被录用人员需要提供的服务和交付成果。
工作描述或交付成果：
- 根据具体情况对在线应用程序或服务进行渗透测试；
- 对特定目标应用程序的安全控制进行系统检查和诊断测试；
- 对某些特定功能的源代码进行审查；
- 在紧急情况下介入，评估并为组织提供解决方案建议或缓解措施，以降低重大安全事件的风险和影响；
- 组织并进行安全建议和意见的汇报，面向组织内部的技术和行政相关人员；
- 参与制定组织在应用网络安全方面的战术方向；
- 协助组织持续改进网络安全；
- 按照组织要求组织网络攻击模拟。与内部团队合作定义并执行不同的攻击场景（例如：进行侦察、入侵服务器、泄露信息等）；
- 进行知识转移；
- 提供其他类似服务。
交付成果：
- 编写渗透测试后发现的漏洞报告；
- 根据可能影响组织信息资产的威胁和风险，形成以文档形式呈现的建议；
- 准备知识转移过程中所需的文档；
- 按需提供其他类似交付成果。
职位要求
- 拥有5年或以上计算机相关领域或相关领域的经验；
- 持有以下三项认证之一：
o CISSP（Certified Information Security Professional）
o CEH（Certified Ethical Hacking）
o G
查看英文原文
Voici un poste à distance.
TEHORA est présentement à la recherche d’un(e) spécialiste en cybersécurité expert - des tests d'intrusions et analyses de vulnérabilités ayant d’excellentes aptitudes techniques, d’excellentes connaissances et qui souhaite mettre à profit ses compétences au sein d’une équipe polyvalente.
Sans être exhaustifs, voici les services et livrables que devra fournir la personne retenue.
Description des travaux ou des biens livrables :
- Réaliser selon la situation des tests d’intrusions sur des applications ou services disponibles en ligne sur Internet;
- Effectuer des inspections systématiques et des tests diagnostiques des contrôles de sécurité de certaines applications ciblées;
- Réaliser des révisions de code source de certaines fonctionnalités spécifiques;
- Intervenir lors de situations d’urgence pour évaluer et conseiller l'organisation sur les solutions à mettre en place ou les mesures de mitigation à prendre pour réduire les risques et les conséquences d’incidents comportant des bris de sécurité importants;
- Organiser et effectuer la présentation des recommandations et avis de sécurité aux intervenants internes de l'organisation, autant de compétence technique qu’administrative;
- Participer à la définition des orientations tactiques de l'organisation en matière de cybersécurité applicative;
- Collaborer à la démarche d’amélioration continue de la cybersécurité de l'organisation;
- Organiser, à la demande de l'organisation, des simulations de cyberattaques. Définir et exécuter différents scénarios d’attaques en collaboration avec l’équipe interne (ex.: effectuer une reconnaissance, compromettre un serveur, exfiltrer des informations, etc.).;
- Effectuer un transfert de connaissances des équipes;
- Fournir tout autre service de nature similaire.
Biens livrables :
- Rédiger un rapport de vulnérabilités détectées à la suite d’un test d’intrusions;
- Formuler des recommandations sous forme de document en fonction des menaces et des risques susceptibles d’affecter les actifs informationnels de l'organisation;
- Préparer la documentation demandée, lors du transfert de connaissances;
- Produire sur demande tout autre livrable de nature similaire.
Profil
- Posséder 5 ans d’expérience ou l’équivalent en informatique ou dans un domaine connexe;
- Détenir l’une ou l’autre des trois certifications suivantes :
o CISSP (Certified Information Security Professionnal)
o CEH (Certified Ethical Hacking)
o GIAC (Global Information Assurance Certification)
LIEU DE TRAVAIL
Le lieu de travail sera déterminé selon le mandat, il peut être en télétravail ou chez le client.
POURQUOI SE JOINDRE À TEHORA?
TEHORA est une firme québécoise multidisciplinaire reconnue pour l'excellence de ses services professionnels, de nature technique et de gestion de projets à l'échelle nationale et internationale. Notre mission est d'accompagner nos clients dans la concrétisation de leurs projets par l'excellence de notre savoir-faire et de notre créativité.
Depuis sa création en 2017, notre équipe de professionnels connait une croissance exponentielle en répondant aux besoins importants en gestion de projets multidisciplinaires, dans le domaine des transports, du génie civil, du TI et plus.
Nos collaborateurs travaillent sur des mandats aussi bien à l’interne que chez des clients d’envergures.
TEHORA se distingue par sa culture d’entreprise, axée sur le bonheur de ses employés et la diversité.
Chez TEHORA, chaque collaborateur est un membre important de l'équipe qui contribue à notre succès collectif. Nos membres ont la flexibilité requise pour avoir un équilibre entre le travail et leur vie privée, tout en menant une carrière enrichissante.
Nous offrons un environnement de travail motivant. La diversité des projets, la grande autonomie et l’interaction directe avec les clients sont appréciées. Une telle proximité est possible en raison de notre structure organisationnelle horizontale, qui se traduit par des relations de confiance et une communication efficace entre notre équipe et les clients.
AVANTAGES
· Du télétravail et de la flexibilité pour s’adapter à vos obligations familiales
- Une culture entrepreneuriale favorisant la créativité et l'innovation
- Horaires flexibles (selon le type de contrat de travail)
- Congés en cas de maladie et à l'occasion d'événements familiaux
- Outils informatiques adaptés
- Espace de travail épanouissant et motivant
- Initiatives sociales et environnementales
- Programme d’apprentissage en milieu de travail
- Cheminement de carrière
SALAIRE
Le salaire sera calculé sur la base du taux horaire moyen correspondant à votre profil.
Originally posted on Himalayas