[Hiring] Principal Consultant, Security @TELUS

Role Description

Rejoignez notre équipe chez TELUS Cybersécurité, où la protection de nos informations est devenue une priorité absolue. En tant que Conseiller(ère) en sécurité II – Tests d’Intrusion, vous appuierez les mandats de tests de sécurité pour nos clients.

• Maîtrise des vulnérabilités applicatives courantes, notamment celles listées dans le Top 10 de l'OWASP et le Top 25 du CWE.
• Expertise pratique des outils de tests d’intrusion commerciaux et open-source (p. ex. : Burp Suite, OWASP ZAP, Nessus, Nmap, Metasploit, CANVAS, SQLMap, Empire, etc.).
• Appuyer les projets et les mandats clients, rédiger des rapports et préparer des présentations.
• Bonne connaissance des systèmes d’exploitation Linux et Windows.
• Compétences en programmation (Python, PowerShell, Ruby ou autres langages pertinents).
• Connaissance des méthodologies et normes reconnues en tests d’intrusion (PTES, OWASP, CREST, OSSTMM, CWE, CAPEC, CVE, CVSS, etc.).
• Une connaissance avancée de l'anglais est requise pour interagir avec des parties externes et internes.

Qualifications

• 5+ ans d'expérience en tests d'intrusion, en développement et/ou en soutien technique en cybersécurité.
• Passion pour la cybersécurité et mentalité de « hacker éthique ».
• Souhait d'évoluer dans un environnement technologique dynamique, innovant et moderne.
• Maîtrise des outils de sécurité offensive tels que Qualys, Nessus, Nmap et autres.
• Aise avec l'évaluation d'applications Web à l'aide de Burp Suite, SQLMap et OWASP Zap.
• Intérêt pour l'apprentissage continu des nouvelles technologies.
• Solides compétences en communication orale et écrite, esprit de collaboration et aptitudes en rédaction de rapports.
• Expérience de travail auprès de clients issus de divers secteurs d'activité.
• Capacité à analyser des problèmes complexes et à en discuter de manière simple et logique.
• Capacité à mener plusieurs projets de front et à gérer son temps efficacement.
• Habilitation de sécurité de niveau Secret II valide ou capacité à l’obtenir (obligatoire).

Requirements

• Expérience pratique concrète dans le domaine.
• Compréhension de la sécurité de l’Internet des objets (IdO).
• Au moins 8 ans d'expérience en technologies de l’information.
• Baccalauréat universitaire ou expérience équivalente dans une discipline pertinente.
• Connaissance des techniques d'ingénierie sociale et des tests de sécurité sans fil.
• Certifications professionnelles (p. ex. : OSCP) ou volonté de les obtenir.
• Connaissances de base des normes GRC (Gouvernance, Risque et Conformité).
• Contributions à des projets open-source.
• Expérience avec les compétitions CTF (Capture The Flag) et/ou les programmes de « bug bounty ».
• Expérience en développement logiciel.
• Connaissance des infrastructures infonuagiques courantes (AWS, Azure, GCP, etc.).
• Bilinguisme (français et anglais).

Benefits

• Ce poste s’inscrit dans le cadre des Solutions de télétravail de TELUS.
• Le/la candidat(e) retenu(e) devra se soumettre à une enquête de sécurité.
• Possibilité de satisfaire aux exigences d'admissibilité pour l'accès à des informations classifiées.