Job Description
Nos équipes sont au coeur de tout ce que nous faisons. Ensemble, nous aidons les gens, les entreprises et la société à aller de l’avant dans les bons moments et à être résilients dans les moments difficiles.
Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.
À propos du poste
Ce que vous accomplirez chez nous :
Effectuer des tests d'intrusion, de manière automatisée et manuelle, sur une variétés de type de cibles (applications web et mobiles, API, infrastructures, etc.), dans des environnements complexes.
Coordonner et assurer la qualité de tests d'intrusion effectués par des firmes externes.
Identifier, documenter et présenter des vulnérabilités et des enjeux de cybersécurité.
Élaborer des suggestions de correctifs et de contrôles mitigatoires alignés sur les meilleures pratiques et actionnables.
Collaborer avec les équipes de développement et de gestion d'infrastructure pour remédier aux failles de sécurité.
Ce que vous mettrez à profit :
Passionné par la cybersécurité et vous adhérez aux concepts de « hacker éthique ».
Autonome, responsable et capable de mener plusieurs projets simultanément tout en gérant efficacement les priorités.
Capable d'analyser des problèmes complexes et de les vulgariser.
Habitué de travailler en équipe, de collaborer en partageant vos idées et votre expérience et de prendre des initiatives pour développer les compétences de vos coéquipiers.
Un minimum de 10 ans d'expérience dans un rôle lié à la sécurité offensive et aux tests d'intrusion, dont au moins 5 en tant que meneur technique.
Un professionnel certifié en test d'intrusion (p. ex. : OSCP).
Vous avez de l'expérience :
En tests d'intrusion sur des applications web et mobiles, sur des API, sur des systèmes et réseaux, en mode boîte noire, grise et blanche, dans des infrastructures locales, infonuagiques (AWS, Azure, GCP, etc.) et hybrides.
Avec des outils de simulations d'attaques pour l'évaluation de l'efficacité des contrôles en place.
Dans la création d'environnements à partir desquels effectuer des tests d'intrusions en minimisant les risques dans une organisation soumise à un règlementation.
Dans le développement d'outils pour tester des failles décrites dans des articles et des ressources en ligne et dans le développement d'"exploits".
Dans la création de méthodes de travail basées sur les normes liées aux tests d’intrusion (OWASP, CWE, CVE, CVSS, NIST, MITRE ATT&CK, etc.).
Dans l'opérationnalisation de rapports d'intelligence sur les menaces (CTI) dans des tests d'intrusion.
Dans l'évaluation ("scoping") de la complexité d'un test d'intrusion en terme de temps et d'efforts et dans l'identification des vecteurs d'attaques à prioriser en fonction des risques.
Avec la logistiques des tests d'intrusions (planification, définition de la portée et des requis, autorisations, communications et escalades, considérations légales, etc.
Avec les programmes de "bug bounty"
Bilinguisme (Français / Anglais) – Nécessité d’interagir sur une base régulière avec des collègues partout au pays.
Aucune expérience de travail au Canada requise, mais nécessité d’avoir l’autorisation de travailler au Canada.
#LI-Hybrid
Ce que nous offrons
Notre formule hybride permet de maintenir un équilibre entre le télétravail et les avantages des interactions en personne.
En travaillant chez nous, vous aurez tous les outils pour donner le meilleur de vous-même chaque jour. Voici ce à quoi vous pouvez vous attendre en devenant un membre permanent de notre équipe :
Un régime complet d’avantages financiers qui reconnaît vos succès
Un régime d’achat d’actions des employés parmi les meilleurs de l’industrie, avec une cotisation de contrepartie correspondant à 50 % des actions nettes achetées
Un régime de retraite et d’avantages sociaux flexible et complet, et un service de soins de santé virtuels
Des aménagements de travail flexibles
La possibilité d'acheter jusqu'à cinq jours de congé supplémentaires chaque année
Un compte de dépenses mieux-être pour favoriser un mode de vie sain et actif
Un accès à des outils et à des ressources qui vous aident à rester en santé physiquement et mentalement, à accueillir le changement et à communiquer avec vos collègues
Un écosystème d’apprentissage dynamique en milieu de travail, offrant des parcours d’apprentissage, du contenu interactif en ligne et des programmes inspirants
Des réseaux inclusifs dirigés par des employés pour informer, inspirer, faire entendre, établir des relations et offrir des occasions de perfectionnement
Des dirigeants et des collègues inspirants qui vous soutiennent et contribuent à votre développement
Un programme d’action communautaire, car ce qui vous tient à cœur fait partie de ce qui vous rend unique et la façon dont vous redonner à la collectivité doit l'être tout autant
Égalité d’accès à l’emploi
Le respect est une des valeurs d’Intact. Pour nous, cela veut dire voir la diversité comme une force. Nous veillons à offrir un milieu de travail accessible où tout le monde se sent valorisé, inclus et encouragé à partager son point de vue unique.
Nous encourageons les candidatures de personnes appartenant à des groupes dignes d’équité, notamment les femmes, les Autochtones, les personnes handicapées, les personnes noires et les personnes faisant partie de la communauté 2ELGBTQI+.
Dans le cadre de l’engagement d’Intact envers la réconciliation, nous reconnaissons que nous travaillons, nous nous réunissons et voyageons dans un territoire habité à l’origine par les Premières Nations, les Métis, les Inuits, appelé aujourd’hui Canada. Cette histoire s’étend sur plusieurs siècles et continue d’évoluer aujourd’hui.
Nous avons mis en place des politiques qui visent à assurer aux personnes handicapées l’égalité d’accès et de participation, entre autres grâce à des mesures d’adaptation (accommodements) en milieu de travail. Un exemplaire de ces politiques est disponible sur demande.
Si nous pouvons rendre le processus de recrutement plus accessible pour vous, n’hésitez pas à nous le dire quand nous vous ferons part d’une possibilité d’emploi. Nous travaillerons avec vous pour répondre à vos besoins.
Consultez cette page pour en savoir plus sur notre processus de recrutement et votre parcours de candidat ou de candidate.
Si vous travaillez déjà pour Intact ou belairdirect, veuillez postuler à ce poste sur notre site carrière interne.
Notre promesse aux employés, c’est ce qu’Intact vous promet en échange de votre engagement à vivre nos valeurs, à donner le meilleur de vous-mêmes, à être ouverts au changement et à vous investir dans votre carrière. Nous vous promettons de vous soutenir et de vous offrir des occasions de développement et des avantages financiers axés sur la performance dans un milieu de travail où vous pouvez façonner l’avenir, réussir en équipe et évoluer avec nous.
À propos du poste
Ce que vous accomplirez chez nous :
Effectuer des tests d'intrusion, de manière automatisée et manuelle, sur une variétés de type de cibles (applications web et mobiles, API, infrastructures, etc.), dans des environnements complexes.
Coordonner et assurer la qualité de tests d'intrusion effectués par des firmes externes.
Identifier, documenter et présenter des vulnérabilités et des enjeux de cybersécurité.
Élaborer des suggestions de correctifs et de contrôles mitigatoires alignés sur les meilleures pratiques et actionnables.
Collaborer avec les équipes de développement et de gestion d'infrastructure pour remédier aux failles de sécurité.
Ce que vous mettrez à profit :
Passionné par la cybersécurité et vous adhérez aux concepts de « hacker éthique ».
Autonome, responsable et capable de mener plusieurs projets simultanément tout en gérant efficacement les priorités.
Capable d'analyser des problèmes complexes et de les vulgariser.
Habitué de travailler en équipe, de collaborer en partageant vos idées et votre expérience et de prendre des initiatives pour développer les compétences de vos coéquipiers.
Un minimum de 10 ans d'expérience dans un rôle lié à la sécurité offensive et aux tests d'intrusion, dont au moins 5 en tant que meneur technique.
Un professionnel certifié en test d'intrusion (p. ex. : OSCP).
Vous avez de l'expérience :
En tests d'intrusion sur des applications web et mobiles, sur des API, sur des systèmes et réseaux, en mode boîte noire, grise et blanche, dans des infrastructures locales, infonuagiques (AWS, Azure, GCP, etc.) et hybrides.
Avec des outils de simulations d'attaques pour l'évaluation de l'efficacité des contrôles en place.
Dans la création d'environnements à partir desquels effectuer des tests d'intrusions en minimisant les risques dans une organisation soumise à un règlementation.
Dans le développement d'outils pour tester des failles décrites dans des articles et des ressources en ligne et dans le développement d'"exploits".
Dans la création de méthodes de travail basées sur les normes liées aux tests d’intrusion (OWASP, CWE, CVE, CVSS, NIST, MITRE ATT&CK, etc.).
Dans l'opérationnalisation de rapports d'intelligence sur les menaces (CTI) dans des tests d'intrusion.
Dans l'évaluation ("scoping") de la complexité d'un test d'intrusion en terme de temps et d'efforts et dans l'identification des vecteurs d'attaques à prioriser en fonction des risques.
Avec la logistiques des tests d'intrusions (planification, définition de la portée et des requis, autorisations, communications et escalades, considérations légales, etc.
Avec les programmes de "bug bounty"
Bilinguisme (Français / Anglais) – Nécessité d’interagir sur une base régulière avec des collègues partout au pays.
Aucune expérience de travail au Canada requise, mais nécessité d’avoir l’autorisation de travailler au Canada.
#LI-Hybrid
Ce que nous offrons
Notre formule hybride permet de maintenir un équilibre entre le télétravail et les avantages des interactions en personne.
En travaillant chez nous, vous aurez tous les outils pour donner le meilleur de vous-même chaque jour. Voici ce à quoi vous pouvez vous attendre en devenant un membre permanent de notre équipe :
Un régime complet d’avantages financiers qui reconnaît vos succès
Un régime d’achat d’actions des employés parmi les meilleurs de l’industrie, avec une cotisation de contrepartie correspondant à 50 % des actions nettes achetées
Un régime de retraite et d’avantages sociaux flexible et complet, et un service de soins de santé virtuels
Des aménagements de travail flexibles
La possibilité d'acheter jusqu'à cinq jours de congé supplémentaires chaque année
Un compte de dépenses mieux-être pour favoriser un mode de vie sain et actif
Un accès à des outils et à des ressources qui vous aident à rester en santé physiquement et mentalement, à accueillir le changement et à communiquer avec vos collègues
Un écosystème d’apprentissage dynamique en milieu de travail, offrant des parcours d’apprentissage, du contenu interactif en ligne et des programmes inspirants
Des réseaux inclusifs dirigés par des employés pour informer, inspirer, faire entendre, établir des relations et offrir des occasions de perfectionnement
Des dirigeants et des collègues inspirants qui vous soutiennent et contribuent à votre développement
Un programme d’action communautaire, car ce qui vous tient à cœur fait partie de ce qui vous rend unique et la façon dont vous redonner à la collectivité doit l'être tout autant
Égalité d’accès à l’emploi
Le respect est une des valeurs d’Intact. Pour nous, cela veut dire voir la diversité comme une force. Nous veillons à offrir un milieu de travail accessible où tout le monde se sent valorisé, inclus et encouragé à partager son point de vue unique.
Nous encourageons les candidatures de personnes appartenant à des groupes dignes d’équité, notamment les femmes, les Autochtones, les personnes handicapées, les personnes noires et les personnes faisant partie de la communauté 2ELGBTQI+.
Dans le cadre de l’engagement d’Intact envers la réconciliation, nous reconnaissons que nous travaillons, nous nous réunissons et voyageons dans un territoire habité à l’origine par les Premières Nations, les Métis, les Inuits, appelé aujourd’hui Canada. Cette histoire s’étend sur plusieurs siècles et continue d’évoluer aujourd’hui.
Nous avons mis en place des politiques qui visent à assurer aux personnes handicapées l’égalité d’accès et de participation, entre autres grâce à des mesures d’adaptation (accommodements) en milieu de travail. Un exemplaire de ces politiques est disponible sur demande.
Si nous pouvons rendre le processus de recrutement plus accessible pour vous, n’hésitez pas à nous le dire quand nous vous ferons part d’une possibilité d’emploi. Nous travaillerons avec vous pour répondre à vos besoins.
Consultez cette page pour en savoir plus sur notre processus de recrutement et votre parcours de candidat ou de candidate.
Si vous travaillez déjà pour Intact ou belairdirect, veuillez postuler à ce poste sur notre site carrière interne.
💡 Quick Summary
Seeking a career-building opportunity? The Spécialiste en sécurité - tests d'intrusion position is now open for candidates interested in the MIS Executive sector. This role in Calgary offers a professional environment and growth potential.
Requirement Snapshot: Candidates should possess basic communication skills, a proactive attitude, and the ability to work in a team. Experience in MIS Executive is a plus.
