Conseiller·ère senior en tests d’intrusion (Pentest)

Job summary

Conduct end-to-end penetration tests across applications, infrastructure, and internal cloud environments, and develop and document test strategies and scenarios. Analyze and document vulnerabilities and associated risks, present findings to stakeholders, collaborate with defensive security and SOC teams, and improve offensive security practices and methodologies.

Job details

Au sein de l’équipe de sécurité de l’information, vous jouerez un rôle clé dans la réalisation de mandats de tests d’intrusion visant à identifier et à évaluer les risques de sécurité sur différents actifs. Votre expertise en cybersécurité offensive vous permettra de mener les mandats de bout en bout, de documenter les vulnérabilités et d’accompagner les parties prenantes dans la compréhension des résultats. Responsabilités Réaliser de bout en bout des mandats de tests d’intrusion sur des applications, infrastructures et environnements infonuagiques internes. Élaborer et documenter les stratégies et scénarios de tests en fonction des besoins des clients internes. Identifier, analyser et documenter les vulnérabilités et les risques associés. Produire les livrables et présenter les résultats aux parties prenantes. Collaborer avec les équipes de sécurité défensive et du SOC, notamment dans le cadre d’incidents. Contribuer à l’amélioration continue des pratiques et méthodologies de sécurité offensive. Profil recherché Formation pertinente en informatique, cybersécurité ou domaine connexe, avec 4 ans d’expérience pertinente, ou expérience équivalente. Expérience approfondie et démontrée en réalisation et documentation de tests d’intrusion. Certification reconnue en cybersécurité offensive, notamment OSCP, OSEP ou OSWE. Expérience en développement logiciel. Excellente compréhension des concepts fondamentaux de l’informatique. Solide expertise en sécurité applicative, infrastructure et infonuagique. Capacité à communiquer clairement les résultats techniques auprès de différentes parties prenantes. Autonomie, rigueur et leadership dans un environnement de consultation. Anglais, un atout.

What you’ll do

Conduct end-to-end penetration tests across applications, infrastructure, and internal cloud environments, and develop and document test strategies and scenarios. Analyze and document vulnerabilities and associated risks, present findings to stakeholders, collaborate with defensive security and SOC teams, and improve offensive security practices and methodologies.

Requirements

Requires relevant education in computer science, cybersecurity, or a related field and four years of relevant experience, or equivalent experience, with demonstrated expertise in conducting and documenting penetration tests. Candidates should have a recognized offensive cybersecurity certification such as OSCP, OSEP, or OSWE, software development experience, strong foundational computing knowledge, broad security expertise, and clear communication skills; English is an asset.

Listed skills

• Technical Documentation · Preferred
• Leadership · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• Penetration Testing
• Offensive Cybersecurity
• Vulnerability Analysis
• Risk Assessment
• Application Security
• Infrastructure Security
• Cloud Security
• Software Development
• Test Strategy Development
• Technical Documentation
• Stakeholder Communication
• Incident Response Collaboration
• Leadership
• OSCP
• OSEP
• OSWE

Job areas

• Technology
• Security & Safety
• Consulting
• Software

More jobs from ALFACONSEIL.CA