Spécialiste en gestion des vulnérabilités et sécurité

TEHORA est présentement à la recherche d’un Spécialiste en gestion des vulnérabilités et sécurité – Intermédiaire afin de participer à l’identification, l’analyse, la priorisation et la correction des vulnérabilités susceptibles d’affecter la sécurité des infrastructures technologiques et des actifs informationnels.

Sans être exhaustifs, voici les services et livrables que devra fournir la personne retenue :

• Réaliser des analyses de vulnérabilités sur les infrastructures technologiques;
• Identifier, prioriser et suivre les vulnérabilités selon leur niveau de risque;
• Assurer le suivi des plans de remédiation et des correctifs de sécurité;
• Participer à la surveillance de la posture de sécurité des environnements technologiques;
• Mettre en place et maintenir des tableaux de bord et indicateurs de sécurité;
• Produire des rapports destinés aux différentes parties prenantes;
• Participer aux activités d’automatisation liées à la gestion des vulnérabilités;
• Collaborer avec les équipes d’exploitation, d’infrastructure et de cybersécurité;
• Effectuer une veille technologique et sécuritaire;
• Contribuer à l’amélioration continue des processus et pratiques de sécurité.

TEHORA est présentement à la recherche d’un Spécialiste en gestion des vulnérabilités et sécurité – Intermédiaire afin de participer à l’identification, l’analyse, la priorisation et la correction des vulnérabilités susceptibles d’affecter la sécurité ...

• Détenir un baccalauréat dans une discipline pertinente telle que les technologies de l’information, la cybersécurité ou le génie logiciel;
• Posséder un minimum de trois (3) années d’expérience en cybersécurité avec un accent sur la gestion des vulnérabilités;
• Détenir une expérience avec Tenable.io, Tenable.SC ou OpenVAS;
• Maîtriser Microsoft Sentinel pour la surveillance, la corrélation d’événements et la création d’alertes;
• Posséder une expérience dans la production de tableaux de bord et de rapports de sécurité;
• Avoir participé à l’automatisation de la priorisation et du suivi des vulnérabilités;
• Posséder une compréhension complète du cycle de vie de la gestion des vulnérabilités;
• Détenir une bonne connaissance des environnements Azure et hybrides;
• Connaître les référentiels et standards tels que CIS Benchmarks, CVSS et MITRE ATT&CK;
• Posséder une bonne connaissance des systèmes Windows et Linux;
• Détenir des connaissances en sécurité réseau, pare-feu, IDS/IPS et segmentation;
• Posséder des connaissances générales en sécurité applicative;
• Maîtriser Python pour l’automatisation de tâches reliées à la cybersécurité;
• Posséder une connaissance fonctionnelle de l’anglais;
• Faire preuve d’un excellent esprit d’analyse, d’organisation et de rigueur professionnelle.

TEHORA est présentement à la recherche d’un Spécialiste en gestion des vulnérabilités et sécurité – Intermédiaire afin de participer à l’identification, l’analyse, la priorisation et la correction des vulnérabilités susceptibles d’affecter la sécurité des infrastructures technologiques et des actifs informationnels.

Sans être exhaustifs, voici les services et livrables que devra fournir la personne retenue :

• Réaliser des analyses de vulnérabilités sur les infrastructures technologiques;
• Identifier, prioriser et suivre les vulnérabilités selon leur niveau de risque;
• Assurer le suivi des plans de remédiation et des correctifs de sécurité;
• Participer à la surveillance de la posture de sécurité des environnements technologiques;
• Mettre en place et maintenir des tableaux de bord et indicateurs de sécurité;
• Produire des rapports destinés aux différentes parties prenantes;
• Participer aux activités d’automatisation liées à la gestion des vulnérabilités;
• Collaborer avec les équipes d’exploitation, d’infrastructure et de cybersécurité;
• Effectuer une veille technologique et sécuritaire;
• Contribuer à l’amélioration continue des processus et pratiques de sécurité.

TEHORA est présentement à la recherche d’un Spécialiste en gestion des vulnérabilités et sécurité – Intermédiaire afin de participer à l’identification, l’analyse, la priorisation et la correction des vulnérabilités susceptibles d’affecter la sécurité ...

• Détenir un baccalauréat dans une discipline pertinente telle que les technologies de l’information, la cybersécurité ou le génie logiciel;
• Posséder un minimum de trois (3) années d’expérience en cybersécurité avec un accent sur la gestion des vulnérabilités;
• Détenir une expérience avec Tenable.io, Tenable.SC ou OpenVAS;
• Maîtriser Microsoft Sentinel pour la surveillance, la corrélation d’événements et la création d’alertes;
• Posséder une expérience dans la production de tableaux de bord et de rapports de sécurité;
• Avoir participé à l’automatisation de la priorisation et du suivi des vulnérabilités;
• Posséder une compréhension complète du cycle de vie de la gestion des vulnérabilités;
• Détenir une bonne connaissance des environnements Azure et hybrides;
• Connaître les référentiels et standards tels que CIS Benchmarks, CVSS et MITRE ATT&CK;
• Posséder une bonne connaissance des systèmes Windows et Linux;
• Détenir des connaissances en sécurité réseau, pare-feu, IDS/IPS et segmentation;
• Posséder des connaissances générales en sécurité applicative;
• Maîtriser Python pour l’automatisation de tâches reliées à la cybersécurité;
• Posséder une connaissance fonctionnelle de l’anglais;
• Faire preuve d’un excellent esprit d’analyse, d’organisation et de rigueur professionnelle.