Conseiller en Tests D’intrusion

**Effectuer les prestations de services-conseils dans les domaines de la sécurité TI et tout particulièrement en matière de tests d’intrusion**
- Procéder à l’analyse et l’exploitation de vulnérabilités d’environnements informatiques spécifiques;
- Proposer et/ou mettre en place des mesures d’endiguement et/ou permanentes pour traiter et/ou gérer les vulnérabilités identifiées lors des projets;
- Rédiger la documentation relative aux activités de tests d’intrusion;
- Effectuer des vigies sur les nouvelles tendances et menaces;
- Identifier et valider les incidents de sécurité;
- Mettre en place des mesures d’endiguement et/ou permanentes pour traiter et/ou gérer les incidents et les systèmes compromis.

**Supporter les processus de gestion des services professionnels**
- Encadrer, au besoin, les ressources techniques pour leur transmettre et/ou mettre à niveau les connaissances requises pour satisfaire les attentes en matière de rendement;
- Accompagner, au besoin, les ressources assignées au développement des affaires et/ou autres intervenants internes concernés pour les appuyer lors de leurs entretiens avec les clients.

**Participer aux activités de livraison de projet**

Dans certaines interventions où la présence d’un chargé de projets n’est pas justifiée, les activités suivantes peuvent être demandées au conseiller:

- Participer à l’analyse préliminaire des mandats de tests d’intrusion afin d’identifier les besoins en matière de ressources humaines, matérielles et physiques requises;
- Participer à des réunions avec les membres de l’équipe de réalisation (internes et/ou externes) pour revoir le statut du projet.

**Qualifications requises**

**Techniques**
- Bonne connaissance de différents outils utilisés pour effectuer des tests d’intrusion:

- Balayeurs de vulnérabilités;
- Proxy Web (tests applicatifs Web);
- Outil de post-exploitation;
- Outils pour capturer et briser des codes d’accès;
- Outils reliés à la sécurité des domaines Windows.
- Connaissance approfondie des systèmes Windows, Mac, Linux;
- Connaissance approfondie des environnements infonuagiques;
- Connaissance du _Reverse Engineering_ (un atout);
- Bonne connaissance dans au moins trois (3) des domaines suivants:

- Applications Web;
- Revue de code applicatif;
- Réseaux sans fil (Wifi);
- Applications mobiles;
- Sécurité des systèmes d’exploitation;
- Sécurité des bases de données;
- Sécurité des infrastructures de virtualisation;
- Sécurité des technologies réseau;
- Sécurité des environnements infonuagiques;
- Tests d'intrusion physiques;
- Ingénierie sociale;
- Tests de déni de service.

**Générales**
- Formation universitaire de 1er cycle en informatique ou l’équivalent;
- Formation universitaire de 2e cycle en sécurité de l’information ou équivalent un atout;
- Expérience pratique en sécurité de l’information d’au moins 4 ans;
- Expérience pratique, professionnelle et récente en tests d’intrusion d’au moins 2 ans;
- Expérience dans la coordination d’équipes spécialisées un atout;
- Autonome et démontre de l’initiative dans ses actions;
- Aptitude démontrée pour la rédaction de rapports d’analyse;
- Esprit innovateur;
- Curiosité intellectuelle (au courant des dernières technologies);
- Très bonne capacité d’apprentissage;
- Capacité à prendre des décisions rapides dans un environnement changeant;
- Capacité à interagir avec des représentants de milieux différents;
- Capacité à rédiger des documents de façon claire et structurée;
- Excellent sens de l’organisation, d’esprit d’analyse et de synthèse;
- Capacité à travailler en équipe;
- Être capable de travailler sous pression;
- Bilinguisme parlé et écrit.

**Certifications (Atout)**
- Computer Hacking Forensic Investigator (CHFI)
- GIAC Certified Penetration Tester (GPEN)
- GIAC Web Application Penetration Tester (GWAPT)
- Offensive Security Certified Professional (OSCP)
- Offensive Security Certified Expert (OSCE)
- Certified Secure Software Lifecycle Professional (CSSLP)

Type d'emploi : Temps plein, Permanent

Avantages:

- Assurance Invalidité
- Assurance Maladie Complémentaire
- Assurance Vie
- Horaires flexibles
- REER Collectif
- Régime de retraite
- Stationnement sur place
- Travail à domicile

Horaire:

- 8 Heures
- Du Lundi au Vendredi