Conseiller en Tests D'intrusion

Description du Poste
- Fonctions générales- Activités générales attendues d’un conseiller senior
- Effectuer les prestations de services-conseils dans les domaines de la sécurité TI et tout particulièrement en matière de tests d’intrusion
- Procéder à l’analyse et l’exploitation de vulnérabilités d’environnements informatiques spécifiques;
- Proposer et/ou mettre en place des mesures d’endiguement et/ou permanentes pour traiter et/ou gérer les vulnérabilités identifiées lors des projets;
- Rédiger la documentation relative aux activités de tests d’intrusion;
- Effectuer des vigies sur les nouvelles tendances et menaces;
- Identifier et valider les incidents de sécurité;
- Mettre en place des mesures d’endiguement et/ou permanentes pour traiter et/ou gérer les incidents et les systèmes compromis.- Supporter les processus de gestion des services professionnels
- Encadrer, au besoin, les ressources techniques pour leur transmettre et/ou mettre à niveau les connaissances requises pour satisfaire les attentes en matière de rendement;
- Accompagner, au besoin, les ressources assignées au développement des affaires et/ou autres intervenants internes concernés pour les appuyer lors de leurs entretiens avec les clients.- Participer aux activités de livraison de projet

Dans certaines interventions où la présence d’un chargé de projets n’est pas justifiée, les activités suivantes peuvent être demandées au conseiller:

- Participer à l’analyse préliminaire des mandats de tests d’intrusion afin d’identifier les besoins en matière de ressources humaines, matérielles et physiques requises;
- Participer à des réunions avec les membres de l’équipe de réalisation (internes et/ou externes) pour revoir le statut du projet.
- Qualifications requises- Techniques
- Bonne connaissance de différents outils utilisés pour effectuer des tests d’intrusion:

- Balayeurs de vulnérabilités;
- Proxy Web (tests applicatifs Web);
- Outil de post-exploitation;
- Outils pour capturer et briser des codes d’accès;
- Outils reliés à la sécurité des domaines Windows.
- Bonne connaissance dans au moins trois (2) des domaines suivants:

- Revue de code applicatif;
- Réseaux sans fil (Wifi);
- Applications mobiles;
- Sécurité des systèmes d’exploitation;
- Sécurité des bases de données;
- Sécurité des infrastructures de virtualisation;
- Sécurité des technologies réseau;
- Sécurité des environnements infonuagiques;
- Tests d'intrusion physiques;
- Ingénierie sociale;
- Tests de déni de service.
- Connaissance du _Reverse Engineering_ (un atout);
- Générales
- Formation universitaire de 1er cycle en informatique ou l’équivalent;
- Expérience pratique en sécurité de l’information d’au moins **4** ans;
- Expérience pratique, professionnelle et récente en tests d’intrusion d’au moins **2** ans;
- Autonome et démontre de l’initiative dans ses actions;
- Aptitude démontrée pour la rédaction de rapports d’analyse;
- Esprit innovateur;
- Curiosité intellectuelle (au courant des dernières technologies);
- Très bonne capacité d’apprentissage;
- Capacité à prendre des décisions rapides dans un environnement changeant;
- Capacité à interagir avec des représentants de milieux différents;
- Capacité à rédiger des documents de façon claire et structurée;
- Excellent sens de l’organisation, d’esprit d’analyse et de synthèse;
- Capacité à travailler en équipe;
- Être capable de travailler sous pression;
- Bonnes compétences en communication écrite et orale en français et en anglais (communication avec nos clients/partenaires à travers le Canada).
- Formation universitaire de 2e cycle en sécurité de l’information ou équivalent (un atout);
- Expérience dans la coordination d’équipes spécialisées un atout;
- Certifications (Atout)
- Computer Hacking Forensic Investigator (CHFI)
- GIAC Certified Penetration Tester (GPEN)
- GIAC Web Application Penetration Tester (GWAPT)
- Offensive Security Certified Professional (OSCP)
- Offensive Security Certified Expert (OSCE)
- Certified Secure Software Lifecycle Professional (CSSLP)
- Red Team Ops II (CRTO II)
- Offensive Security Experienced Penetration Tester (OSEP)
- Certified Azure Red Team Professional (CARTP)
- Certified Azure Red Team Expert (CARTE)
- Certified Red Team Expert (CRTE)