Spécialiste en gestion des vulnérabilités et sécurité

TEHORA est présentement à la recherche d'  un Spécialiste en gestion des vulnérabilités et sécurité - Intermédiaire  afin de participer à l'identification, l'analyse, la priorisation et la correction des vulnérabilités susceptibles d'affecter la sécurité des infrastructures technologiques et des actifs informationnels.

Sans être exhaustifs, voici les services et livrables que devra fournir la personne retenue :

Réaliser des analyses de vulnérabilités sur les infrastructures technologiques;

Identifier, prioriser et suivre les vulnérabilités selon leur niveau de risque;

Assurer le suivi des plans de remédiation et des correctifs de sécurité;

Participer à la surveillance de la posture de sécurité des environnements technologiques;

Mettre en place et maintenir des tableaux de bord et indicateurs de sécurité;

Produire des rapports destinés aux différentes parties prenantes;

Participer aux activités d'automatisation liées à la gestion des vulnérabilités;

Collaborer avec les équipes d'exploitation, d'infrastructure et de cybersécurité;

Effectuer une veille technologique et sécuritaire;

Contribuer à l'amélioration continue des processus et pratiques de sécurité

Requirements

Détenir un baccalauréat dans une discipline pertinente telle que les technologies de l'information, la cybersécurité ou le génie logiciel;

Posséder un minimum de trois (3) années d'expérience en cybersécurité avec un accent sur la gestion des vulnérabilités;

Détenir une expérience avec Tenable.io, Tenable.

SC ou OpenVAS;

Maîtriser Microsoft Sentinel pour la surveillance, la corrélation d'événements et la création d'alertes;

Posséder une expérience dans la production de tableaux de bord et de rapports de sécurité;

Avoir participé à l'automatisation de la priorisation et du suivi des vulnérabilités;

Posséder une compréhension complète du cycle de vie de la gestion des vulnérabilités;

Détenir une bonne connaissance des environnements Azure et hybrides;

Connaître les référentiels et standards tels que CIS Benchmarks, CVSS et MITRE ATT&CK;

Posséder une bonne connaissance des systèmes Windows et Linux;

Détenir des connaissances en sécurité réseau, pare-feu, IDS/IPS et segmentation;

Posséder des connaissances générales en sécurité applicative;

Maîtriser Python pour l'automatisation de tâches reliées à la cybersécurité;

Posséder une connaissance fonctionnelle de l'anglais;

Faire preuve d'un excellent esprit d'analyse, d'organisation et de rigueur professionnelle

Benefits

Du télétravail et de la flexibilité pour s'adapter à vos obligations familiales

Une culture entrepreneuriale favorisant la créativité et l'innovation

Horaires flexibles (selon le type de contrat de travail)

Congés en cas de maladie et à l'occasion d'événements familiaux

Outils informatiques adaptés

Espace de travail épanouissant et motivant

Initiatives sociales et environnementales

Programme d'apprentissage en milieu de travail

Cheminement de carrière

SALAIRE
Le salaire sera calculé sur la base du taux horaire moyen correspondant à votre profil.

LIEU DE TRAVAIL
Lanaudière - Télétravail avec possibilité de présence occasionnelle

POURQUOI SE JOINDRE À TEHORA ?
TEHORA est une firme québécoise multidisciplinaire reconnue pour l'excellence de ses services professionnels, de nature technique et de gestion de projets à l'échelle nationale et internationale. Notre mission est d'accompagner nos clients dans la concrétisation de leurs projets par l'excellence de notre savoir-faire et de notre créativité.

Depuis sa création en 2017, notre équipe de professionnels connaît une croissance exponentielle en répondant aux besoins importants en gestion de projets multidisciplinaires, dans le domaine des transports, du génie civil, du TI et plus.

Nos collaborateurs travaillent sur des mandats aussi bien à l'interne que chez…