漏洞管理和安全专员
Spécialiste en gestion des vulnérabilités et sécurité
TEHORA 目前正在寻找一名中级漏洞管理与安全专家，参与识别、分析、优先处理和修复可能影响技术基础设施和信息资产安全的漏洞。
被录用人员需提供以下服务和交付成果：
- 对技术基础设施进行漏洞分析；
- 根据风险等级识别、优先处理并跟踪漏洞；
- 跟踪补救计划和安全修复措施；
- 参与技术环境的安全态势监控；
- 建立并维护安全仪表盘和指标；
- 为各相关方生成报告；
- 参与与漏洞管理相关的自动化工作；
- 与运维、基础设施和网络安全团队协作；
- 进行技术和安全领域的技术追踪；
- 持续改进安全流程和实践。
要求
- 拥有信息技术、网络安全或软件工程等相关专业的学士学位；
- 具备至少三年的网络安全经验，重点在漏洞管理方面；
- 具有 Tenable.io、Tenable.SC 或 OpenVAS 的使用经验；
- 熟练掌握 Microsoft Sentinel 进行监控、事件关联和警报创建；
- 具有安全仪表盘和报告制作经验；
- 参与过漏洞优先级和跟踪的自动化工作；
- 完整理解漏洞管理生命周期；
- 熟悉 Azure 和混合环境；
- 了解 CIS 基准、CVSS 和 MITRE ATT 等参考框架和标准；
- 熟悉 Windows 和 Linux 系统；
- 具备网络安全性、防火墙、IDS/IPS 和网络分段的知识；
- 具备基本的应用安全知识；
- 精通 Python 用于网络安全任务的自动化；
- 具备良好的英语能力；
- 具备优秀的团队合作精神。
查看英文原文
TEHORA est présentement à la recherche d’un Spécialiste en gestion des vulnérabilités et sécurité – Intermédiaire afin de participer à l’identification, l’analyse, la priorisation et la correction des vulnérabilités susceptibles d’affecter la sécurité des infrastructures technologiques et des actifs informationnels.
Sans être exhaustifs, voici les services et livrables que devra fournir la personne retenue :
- Réaliser des analyses de vulnérabilités sur les infrastructures technologiques;
- Identifier, prioriser et suivre les vulnérabilités selon leur niveau de risque;
- Assurer le suivi des plans de remédiation et des correctifs de sécurité;
- Participer à la surveillance de la posture de sécurité des environnements technologiques;
- Mettre en place et maintenir des tableaux de bord et indicateurs de sécurité;
- Produire des rapports destinés aux différentes parties prenantes;
- Participer aux activités d’automatisation liées à la gestion des vulnérabilités;
- Collaborer avec les équipes d’exploitation, d’infrastructure et de cybersécurité;
- Effectuer une veille technologique et sécuritaire;
- Contribuer à l’amélioration continue des processus et pratiques de sécurité.
Requirements
- Détenir un baccalauréat dans une discipline pertinente telle que les technologies de l’information, la cybersécurité ou le génie logiciel;
- Posséder un minimum de trois (3) années d’expérience en cybersécurité avec un accent sur la gestion des vulnérabilités;
- Détenir une expérience avec Tenable.io, Tenable.SC ou OpenVAS;
- Maîtriser Microsoft Sentinel pour la surveillance, la corrélation d’événements et la création d’alertes;
- Posséder une expérience dans la production de tableaux de bord et de rapports de sécurité;
- Avoir participé à l’automatisation de la priorisation et du suivi des vulnérabilités;
- Posséder une compréhension complète du cycle de vie de la gestion des vulnérabilités;
- Détenir une bonne connaissance des environnements Azure et hybrides;
- Connaître les référentiels et standards tels que CIS Benchmarks, CVSS et MITRE ATT
- Posséder une bonne connaissance des systèmes Windows et Linux;
- Détenir des connaissances en sécurité réseau, pare-feu, IDS/IPS et segmentation;
- Posséder des connaissances générales en sécurité applicative;
- Maîtriser Python pour l’automatisation de tâches reliées à la cybersécurité;
- Posséder une connaissance fonctionnelle de l’anglais;
- Faire preuve d’un excellent esprit d’analyse, d’organisation et de rigueur professionnelle.
Benefits
- Du télétravail et de la flexibilité pour s’adapter à vos obligations familiales
- Une culture entrepreneuriale favorisant la créativité et l’innovation
- Horaires flexibles (selon le type de contrat de travail)
- Congés en cas de maladie et à l’occasion d’événements familiaux
- Outils informatiques adaptés
- Espace de travail épanouissant et motivant
- Initiatives sociales et environnementales
- Programme d’apprentissage en milieu de travail
- Cheminement de carrière
SALAIRE
Le salaire sera calculé sur la base du taux horaire moyen correspondant à votre profil.
LIEU DE TRAVAIL
Lanaudière - Télétravail avec possibilité de présence occasionnelle
POURQUOI SE JOINDRE À TEHORA ?
TEHORA est une firme québécoise multidisciplinaire reconnue pour l’excellence de ses services professionnels, de nature technique et de gestion de projets à l’échelle nationale et internationale. Notre mission est d’accompagner nos clients dans la concrétisation de leurs projets par l’excellence de notre savoir-faire et de notre créativité.
Depuis sa création en 2017, notre équipe de professionnels connaît une croissance exponentielle en répondant aux besoins importants en gestion de projets multidisciplinaires, dans le domaine des transports, du génie civil, du TI et plus.
Nos collaborateurs travaillent sur des mandats aussi bien à l’interne que chez des clients d’envergure.
TEHORA se distingue par sa culture d’entreprise, axée sur le bonheur de ses employés et la diversité.
Chez TEHORA, chaque collaborateur est un membre important de l’équipe qui contribue à notre succès collectif. Nos membres ont la flexibilité requise pour avoir un équilibre entre le travail et leur vie privée, tout en menant une carrière enrichissante.
Nous offrons un environnement de travail motivant. La diversité des projets, la grande autonomie et l’interaction directe avec les clients sont appréciées. Une telle proximité est possible en raison de notre structure organisationnelle horizontale, qui se traduit par des relations de confiance et une communication efficace entre notre équipe et les clients.
Originally posted on Himalayas