Conseiller - Tests D'Intrusion Applicatif Intermédiaire

Conseiller - Tests d'intrusion applicatif intermédiaire
Laval, QuébecÀ propos de nous
OKIOK est une firme d'innovation en cybersécurité qui agit à différents niveaux: service-conseils, développement de solution, tests d'intrusion et réponse aux incidents. Nous recrutons les meilleurs de l'industrie pour rejoindre notre équipe dynamique à l'affût des plus récentes technologies afin de servir nos clients et contrer les cybermenaces émergentes.Tes amis te décrivent comme le gourou de la sécurité informatique?Toujours prêt à tester les plus récentes techniques de hacking?Activement à l'affût des dernières vulnérabilités et des failles de sécurité?Une carrière en sécurité de l’information au sein d’un environnement qui valorise le bien-être et qui offre l’occasion de se dépasser tous les jours, d'être créatif, ça t'intéresse?Voici quelques bonnes raisons de devenir unokiokois!
Salaire concurrentielavec bonis annuelsBénéficier d’horaires qui valorisent la conciliation entre le travail et la vie personnelle ainsi que d'un environnement de travail qui mise sur lasatisfaction et le bien-être professionnelSe retrouver dans un milieu relax, jeune et entouré de passionnés et d'experts en sécurité informatiqueTravailler sur une variété de projets complètement uniquesAvoir un plan de carrière personnalisé qui mise sur ton potentiel, tes intérêts et l'évolution de ta carrièreAccéder à des formations et des certifications payées chaque annéeParticiper à des CTF avec l’équipeUtiliser des technologies d'avant-garde telles que des techniques d’évasion, Mitre Att&ckframework,red teaminget plusieurs autresCôtoyer des experts reconnus etdéveloppertes compétences par compagnonnageGame night, View email address on ca.hrm.tc, activités d’équipe, barbecues et bien plus!Ton rôle
Mener des tests d’intrusion web et API (black-box, grey-box) de bout en bout : cadrage, exécution, rapport, présentation au client. Une formation au départ t’intègre à notre méthodologie.Monter en compétence sur les tests white-box (revue de code) pour trouver les failles à la source. Si comprendre une application de l’intérieur t’allume, t’es le profil qu’on cherche.Rédiger des rapports clairs et vulgariser le risque pour des publics variés.Améliorer les outils de l’équipe, workflows IA inclus.Faire de la veille et partager tes trouvailles avec l’équipe appliquativeCe que tu apportes
Tu mènes un mandat black-box/grey-box de bout en bout, ou tu y arrives vite avec une formation.Tu lis et raisonnes sur du code dans au moins un langage (Java, C#, TypeScript, PHP, etc.) et tu connais des frameworks web.Tu comprends les grandes classes de vulnérabilités web/API et tu sais les expliquer.Tu es à l’aise avec Burp Suite ou Caido, et familier d’OWASP WSTG et de l’API Security Top 10.Un background en génie logiciel ou une bonne compréhension des applications web (dev, formation ou autodidacte) : un plus pour la revue de code.Comprendre pourquoi une faille existe t’intéresse autant que de l’exploiter, et tu apprends vite.Français : langue de travail. Anglais fonctionnel : un atout (une partie de notre clientèle est hors Québec).Comment démontrer ton niveau
Une première expérience en sécurité offensive (stage, contrat, 1 à 2 ans), ouUn corpus équivalent : classements CTF (NorthSec, Hackfest, MontréHack...), CVE, bug bounty, outils open source, blogue ou recherche perso.Des atouts
Authentification et autorisation complexes (OAuth2/OIDC, SAML) et leurs failles.Certifications type BSCP, eWPTX, OSWE ou HTB CWEE.Outils SAST comme Semgrep.Sécurité CI/CD et exploitation cloud (AWS/Azure/GCP).Workflows IA/LLM appliqués au pentest, ou tests d’applications qui intègrent de l’IA.Carrières OKIOKGestionnaire des ressources humaines450 View email address on ca.hrm.tc
#J-18808-Ljbffr