Spécialiste en Cybersécurité

2 weeks ago


Montréal, Canada SSENSE Full time

Description de l'entreprise

SSENSE, prononcé [es-uhns], est une plateforme technologique montréalaise à portée internationale œuvrant au croisement de la culture, de la communauté et du commerce. SSENSE offre une combinaison de marques de luxe établies et émergentes dans les rayons féminin, masculin, pour enfant et divers.

Avec une moyenne de 100 millions de visites mensuelles sur le site, SSENSE a été saluée par la critique, à la fois pour son modèle de commerce numérique et pour sa production de contenu culturel. Approximativement 80% de l’auditoire du site est âgé de 18 à 40 ans. L’entreprise privée atteint annuellement une haute croissance à deux chiffres depuis sa création.

Description du poste
**Description du poste**

SSENSE est à la recherche d'un spécialiste en cybersécurité “Équipe rouge” pour rejoindre l'équipe de sécurité de l'information. Ce spécialiste travaillera de manière transparente au sein de l'équipe de sécurité de l'information et avec nos équipes de plate-forme et d'ingénierie afin d’améliorer tous les aspects de la sécurité pour SSENSE. Cette équipe est chargée de remettre en question et d'améliorer les capacités globales de SSENSE en matière de cybersécurité en menant des évaluations “Équipe rouge” et l'émulation automatisée de techniques adverses.

Sous la responsabilité de l'architecte de sécurité d'entreprise, le spécialiste de la cybersécurité “Équipe rouge” est chargé de soutenir les équipes de produits informatiques et d'ingénierie de SSENSE en effectuant des simulations de cyberattaques contribuant à l'identification, à la gestion des mesures correctives et à l'atténuation des vulnérabilités dans l'environnement de SSENSE. Vous agirez aussi en tant que conseiller pour contribuer à l'élaboration de normes, de politiques et de directives améliorées pour SSENSE afin d’améliorer la fiabilité, la disponibilité et la sécurité de SSENSE, de ses clients et de ses partenaires.

**Responsabilités**:
**Tests de sécurité/ activités de l'équipe rouge (50%)**:

- Mettre en place et diriger des simulations de test interne (cyberattaques) pour repérer les lacunes de nos solutions.
- Construire et exploiter un laboratoire à des fins de test, y compris un banc d'essai de piratage.
- Exécuter et explorer de nouveaux outils et cadres de piratage dans notre environnement.
- Effectuer des missions de l'équipe rouge de bout en bout, y compris les activités de suivi (par exemple, les leçons apprises, les présentations des résultats à la direction et aux pairs).
- Améliorer continuellement nos capacités défensives, par exemple en effectuant des simulations d'adversaires et des exercices sur table.
- Effectuer des tests et des analyses de nouveaux exploits/PoCs affectant les produits dans notre environnement.
- Permettre et guider les nouveaux membres de l'équipe.

**Soutien aux projets de sécurité (35%)**:

- Co-développer et initier des activités et initiatives d'amélioration de la sécurité liées à des projets internes.
- Effectuer des évaluations de la sécurité des projets et des tiers.
- Faire des suggestions et contribuer aux politiques et aux normes de sécurité pour SSENSE.
- Surveiller les tableaux de bord et les outils de sécurité pertinents afin de détecter les sujets de préoccupation, documenter et gérer l'atténuation/acceptation des risques en conséquence.

**Soutien aux opérations de sécurité (15%)**:

- Fournir un soutien pratique à notre équipe interne de gestion des incidents de sécurité en cas d'incidents de haute gravité.
- Soutenir l'évaluation de nouvelles solutions pour les opérations de sécurité de l'information
- Soutenir la gestion et l'exploitation des outils de sécurité de l'entreprise
- Identifier, recommander et coordonner les améliorations et les renforcements de la sécurité des réseaux et des systèmes.
- Détecter et évaluer les menaces et les incidents, et déterminer l'impact potentiel et les mesures d'atténuation.

**Qualifications**:
**Exigences**
- BA/BS ou MS en informatique ou 5+ ans d'expérience dans l'industrie.
- Connaissance approfondie de la sécurité dans l'un des domaines suivants : Active Directory, AWS, Google Cloud Infrastructure.
- Expérience pratique avec des outils Red Team connus comme Cobalt Strike, Metasploit, Bloodhound, Mythic, etc.
- Maîtrise d'au moins un langage de script (par exemple, Python, Bash, Powershell, etc.).
- Certification souhaitée:

- Security+.
- Certifications en sécurité offensive (par exemple OSCP, OSCE, OSED)
- SANS GDAT, GXPN, GPEN

**COMPÉTENCES**
- Capacité à communiquer des concepts techniques et leur complexité à tous types de publics.
- Forte expertise en gestion des incidents
- Connaissance de l'investigation et de la criminalistique
- Solides compétences en matière de collaboration et d'influence
- Forte éthique de travail et orientation vers les ré



  • Montréal, Canada Actoran Full time

    ACTORAN met l’**humain** au cœur de son projet. Acteur décisif sur le secteur de la cybersécurité, **nos experts accompagnent nos clients sur leurs différents objectifs de développement SSI.** Aujourd’hui, ACTORAN se différencie grâce à la **proximité **entretenue avec ses collaborateurs. Entreprise en pleine croissance, avec de grosses...


  • Montréal, Canada Actoran Full time

    ACTORAN met l’**humain** au cœur de son projet. Acteur décisif sur le secteur de la cybersécurité, **nos experts accompagnent nos clients sur leurs différents objectifs de développement SSI.** Aujourd’hui, ACTORAN se différencie grâce à la **proximité **entretenue avec ses collaborateurs. Entreprise en pleine croissance, avec de grosses...


  • Montréal, Canada Actoran Full time

    ACTORAN met l’**humain** au cœur de son projet. Acteur décisif sur le secteur de la cybersécurité, **nos experts accompagnent nos clients sur leurs différents objectifs de développement SSI.** Aujourd’hui, ACTORAN se différencie grâce à la **proximité **entretenue avec ses collaborateurs. Entreprise en pleine croissance, avec de grosses...


  • Montréal, Canada Renaud-Bray Full time

    Description de l'entreprise **RENAUD-BRAY RECRUTE !** Description du poste Le Spécialiste en cybersécurité est responsable d’implanter, de coordonner et de suivre la gestion des risques et de la conformité de Renaud-Bray. Il participe également activement aux diverses activités et projets en cybersécurité de l’organisation. **Vos principales...


  • Montréal, Canada Renaud-Bray Full time

    Description de l'entreprise **RENAUD-BRAY RECRUTE !** Description du poste Le Spécialiste en cybersécurité est responsable d’implanter, de coordonner et de suivre la gestion des risques et de la conformité de Renaud-Bray. Il participe également activement aux diverses activités et projets en cybersécurité de l’organisation. **Vos principales...


  • Montréal, Canada Renaud-Bray Full time

    Description de l'entreprise Description du poste Le Spécialiste en cybersécurité est responsable d’implanter, de coordonner et de suivre la gestion des risques et de la conformité de Renaud-Bray. Il participe également activement aux diverses activités et projets en cybersécurité de l’organisation. **Vos principales responsabilités...


  • Montréal, Canada CMC Électronique Full time

    **Spécialiste en logiciel de cybersécurité** CMC Électronique est une entreprise reconnue mondialement pour son esprit innovateur ainsi que pour l’excellence de la conception et de la fabrication de ses solutions avioniques de pointe pour les marchés de l’aviation civile et militaire. Voici une occasion unique de faire partie de la famille CMC...


  • Montréal, Canada SOGICA Inc. Full time

    SOGICA est une entreprise qui œuvre dans le domaine des communications d’affaires depuis plusieurs années. Nous sommes actuellement à la recherche d’un d'un ou d'une spécialiste cybersécurité. Plusieurs avantages sociaux sont offerts avec l’emploi dont des assurances collectives dès l’embauche et un horaire flexible. Le ou la spécialiste en...


  • Montréal, QC, Canada Hays Full time

    Conseiller Cybersécurité Spécialiste Voûte Client: IT IndustrielRôle: Conseiller Cybersécurité Spécialiste VoûteTaux horaire: CompétitifType: Contrat d’un anLieu: Montréal, hybride (1 jour par mois au semaine)Votre nouvelle entreprise :Notre client est une entreprise spécialisée dans les systèmes automatisés pour divers secteurs industriels....


  • Montréal, QC, Canada Hays Full time

    Conseiller Cybersécurité Spécialiste Voûte Client: IT IndustrielRôle: Conseiller Cybersécurité Spécialiste VoûteTaux horaire: CompétitifType: Contrat d’un anLieu: Montréal, hybride (1 jour par mois au semaine)Votre nouvelle entreprise :Notre client est une entreprise spécialisée dans les systèmes automatisés pour divers secteurs industriels....


  • Montréal, Canada Hilo énergie Full time

    **QUI SOMMES NOUS** La mission de Hilo est de Bâtir ensemble l’intelligence énergétique de demain en aidant les Québécois.es à consommer l’énergie de façon plus responsable, pour accélérer la transition énergétique. Que ce soit à la maison ou en entreprises, Hilo rend les bâtiments plus intelligents grâce à un ensemble de technologies...


  • Montréal, QC, Canada Hays Full time

    Conseiller Cybersécurité Spécialiste Voûte Client: IT IndustrielRôle: Conseiller Cybersécurité Spécialiste VoûteTaux horaire: CompétitifType: Contrat d’un anLieu: Montréal, hybride (1 jour par mois au semaine)Votre nouvelle entreprise :Notre client est une entreprise spécialisée dans les systèmes automatisés pour divers secteurs industriels....


  • Montréal, QC, Canada Hays Full time

    Conseiller Cybersécurité Spécialiste Voûte Client: IT IndustrielRôle: Conseiller Cybersécurité Spécialiste VoûteTaux horaire: CompétitifType: Contrat d’un anLieu: Montréal, hybride (1 jour par mois au semaine)Votre nouvelle entreprise :Notre client est une entreprise spécialisée dans les systèmes automatisés pour divers secteurs industriels....


  • Montréal, QC, Canada Hays Full time

    Conseiller Cybersécurité Spécialiste Voûte Client: IT IndustrielRôle: Conseiller Cybersécurité Spécialiste VoûteTaux horaire: CompétitifType: Contrat d’un anLieu: Montréal, hybride (1 jour par mois au semaine)Votre nouvelle entreprise :Notre client est une entreprise spécialisée dans les systèmes automatisés pour divers secteurs industriels....


  • Montréal, Canada Levio - Réseaux Full time

    **Levio recrute pour différents postes en cybersécurité, avec mobilité au Canada!** Vous rêvez d'une carrière au Canada et vous épanouir dans un environnement de travail stimulant? Joignez-vous au leader en transformation numérique et boostez votre carrière chez Levio. Nous vous proposons une opportunité unique de développer votre savoir-faire au...


  • Montréal, Canada SSENSE Full time

    Company Description SSENSE, prononcé [es-uhns], est une plateforme technologique montréalaise à portée internationale œuvrant au croisement de la culture, de la communauté et du commerce. SSENSE offre une combinaison de marques de luxe établies et émergentes dans les rayons féminin, masculin, pour enfant et divers. Avec une moyenne de 100 millions...


  • Montréal, Canada Business Development Bank of Canada Full time

    Viens faire banque à part. Choisir BDC comme employeur, c’est évoluer dans un milieu de travail sain, inclusif, riche de compétences et qui met de l'avant les meilleures conditions pour rassembler des équipes uniques où le pouvoir d'agir est réel. C’est aussi être au centre de projets économiques et financiers ambitieux afin de voir plus loin et...


  • Montréal, Canada Business Development Bank of Canada Full time

    Viens faire banque à part. Choisir BDC comme employeur, c’est évoluer dans un milieu de travail sain, inclusif, riche de compétences et qui met de l'avant les meilleures conditions pour rassembler des équipes uniques où le pouvoir d'agir est réel. C’est aussi être au centre de projets économiques et financiers ambitieux afin de voir plus loin et...


  • Montréal, Canada BRP Full time

    Sous la supervision du chef de service Cybersécurité TI, Le spécialiste gouvernance s’occupe de l’ensemble du programme de gouvernance de cybersécurité. Les principales tâches étant: Faire évoluer le cadre de gouvernance de cybersécurité. Mettre en place les éléments nécessaires pour faire connaître le cadre de gouvernance. Travailler en...


  • Montréal, Canada SNC-Lavalin Full time

    **Spécialiste de la cybersécurité** **Pourquoi rejoindre notre équipe ?** Ce poste s'inscrit dans la mission de SNC-Lavalin qui consiste à se transformer, à adopter les technologies numériques et à assurer la croissance continue de ses capacités en matière de cybersécurité industrielle. Au sein de la division de la cybersécurité industrielle...