Spécialiste en cybersécurité volet sécurité offensive

Vous avez une expertise en cybersécurité et souhaitez contribuer à la protection des infrastructures critiques d’une organisation de premier plan? Insse Inc. recherche un Spécialiste en cybersécurité expérimenté pour renforcer la posture de sécurité et moderniser les outils technologiques du centre de cyberdéfense. Rejoindre Insse, c’est intégrer une équipe dynamique qui valorise l’innovation et l’excellence pour proposer des solutions de cybersécurité robustes et adaptées aux enjeux actuels. Si vous avez une solide expérience en cybersécurité, en exploitation des outils de surveillance et en modernisation des processus de cyberdéfense, cette opportunité est pour vous! Responsabilités Ce spécialiste sera appelé à assumer certaines ou toutes les responsabilités qui suivent : Réalisation des tests d’intrusions applicatifs et d’infrastructures réseau. Réalisation d’audit de sécurité des infrastructures réseau et proposition/suivi des remédiations. Réalisation d’exercices réguliers de « Red/Purple Teaming » et proposition de remédiation/améliorations. Participation à la rédaction et à la révision des guides de bonnes pratiques. Réalisation de veilles au niveau des nouvelles tendances des cyberattaques. Réalisation de revue d’architecture des applications web, de code source et de rétro-ingénierie de codes malveillants. Rédaction et présentation des rapports d’évaluation de la sécurité et d’avis de sécurité. Transfert de connaissance à l’équipe interne. Profil recherchéFormation Détenir un diplôme universitaire de premier cycle (baccalauréat) en technologie de l’information (informatique, génie logiciel ou génie informatique). Expérience Posséder huit (8) années d’expérience en cybersécurité dans des organismes d’envergure. Posséder six (6) années d’expérience en tests d’intrusions applicatifs et infrastructures réseau dont trois (3) années d’expérience en Red/Purple Teaming. Posséder deux (2) années d’expérience en revue de code source applicatif, rétro-ingénierie et analyse de code malveillant. Posséder six (6) années d’expérience en sécurité offensive au niveau des référentiels et outils tels que OWASP, PTES, CWE, Metasploit, OSINT, BurpSuite, Nexpose, Nessus/Tenable, ZAProxy, Nmap, Shodan, etc. Certifications Posséder au moins une des certifications suivantes : Certifications OSCP (Offensive Security Certified Professional) Certifications OSWE (Offensive Security Web Expert) Certifications GPEN (GIAC Certified Penetration Tester) Conditions de travail Horaires : Temps partiel soit 21 heures par semaine (3 jours par semaine). Mode de travail : Hybride (1 jour en présentiel, 2 jours en télétravail). Rémunération : Ajustée selon l’expérience et les qualifications. Langue de travail: Français

The specialist will conduct application and network penetration tests, perform security audits, and engage in Red/Purple Team exercises. They will also draft security reports and provide knowledge transfer to the internal team.

Candidates must hold a bachelor's degree in information technology and have extensive experience in cybersecurity, particularly in offensive security practices. Specific experience in penetration testing and code review is also required.

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• Cybersecurity
• Network Security
• Penetration Testing
• Red Teaming
• Purple Teaming
• Security Auditing
• Vulnerability Assessment
• Application Security
• Code Review
• Malware Analysis
• OWASP
• Metasploit
• BurpSuite
• Nessus
• Nmap
• OSINT

Formation minimale

Baccalauréat

Expérience minimale

10+ ans

Postuler avant le

4 janv. 2027