Consultant(E) Principal en Sécurité, Sécurité - Vancouver, Canada - TELUS

TELUS

Verified Company

Vancouver, Canada

1 week ago

Posted by:

Sophia Lee

beBee Recruiter

Description

Emplacement: Vancouver, British Columbia, CA Calgary, AB, CA Montreal, Quebec, CA Edmonton, AB, CA Ottawa, ON, CA Toronto, ON, CA- Code d'identification: Emplois par catégorie: Santé- Fonction: Cybersécurité- État de l'emploi: Temps plein- Horaire: Permanent**Description**:
Joignez-vous à notre équipe

Nous vivons et travaillons dans un monde numérique qui évolue rapidement et où la cybersécurité est essentielle. La protection de l'information et la fiabilité des réseaux et des services sont désormais primordiales. L'équipe du Bureau de la sûreté de TELUS Santé s'efforce de toujours être en avance et de relever les défis les plus difficiles en matière de cybersécurité en comptant sur l'équipe la plus talentueuse et sur une technologie de pointe.

L'équipe du Bureau de la sûreté de TELUS Santé est résolue à faire preuve d'excellence dans la protection des données et des systèmes, ceux de nos clients comme les nôtres. Elle assure une sécurité des réseaux et une fiabilité des systèmes de calibre mondial et s'emploie à rehausser notre position globale en matière de cybersécurité. Nous gérons nos cybermenaces et fournissons la cybergouvernance, l'assurance de la qualité et la supervision de pointe pour protéger nos données.

Nous travaillons en partenariat avec des chefs de file du secteur pour répondre aux besoins de TELUS Santé et de nos clients en matière de cybersécurité, et nous nous adaptons à la complexité grandissante d'un paysage de la cybersécurité en constante évolution. Nous avons une volonté d'apprendre et de nous perfectionner en tant que personnes et en tant qu'équipe, ce qui nous permet de réussir dans un environnement dynamique.

Joignez-vous à notre équipe et ce que nous accomplirons ensemble

**Voici Comment**:

- Veuillez noter que nous savons que ce rôle recoupe de nombreuses spécialisations en matière de tests de sécurité. Les spécialistes et les généralistes en tests de sécurité sont les bienvenus. Nous exigeons simplement une volonté de se perfectionner et d'apprendre.

En consolidant les valeurs du programme Les clients d'abord de TELUS Santé afin d'offrir des expériences sûres et positives aux clients externes et aux collaborateurs internes
En mettant vos connaissances techniques en cybersécurité et votre aide à la disposition des équipes responsables des activités commerciales et de développement
En dirigeant les projets et les mandats client, en produisant des rapports et en préparant des présentations, le tout en misant sur vos compétences en communication pour vulgariser des principes techniques complexes
En travaillant avec plusieurs outils, plateformes et scripts de gestion de la sécurité dans l'environnement de production des clients, en analysant les vulnérabilités des infrastructures et en effectuant des tests d'intrusion. Vous aurez l'occasion de concevoir et de mettre en place un large éventail de tests reproduisant différents types d'auteurs de menace sur différents actifs. Voici quelques exemples de tests préparés par l'équipe:
Tests périodiques d'intrusion en boîte noire selon les méthodes OSINT, PTES et OSSTMM sur une liste de domaines et de plages d'adresses IP
Examen des tests d'intrusion externes pour valider les observations et vérifier que les mesures d'atténuation sont correctement mises en place
Mise en place de l'infrastructure d'attaque pour les communications C2
Contribution aux tactiques, techniques et procédures de sécurité offensives et définition du guide d'intervention en cas d'incident en collaboration avec l'équipe Sécurité et exploitation
Rédaction de rapports qui présentent clairement les observations ainsi que les priorités et les détails relatifs à la stratégie

**Qualifications**:
Vous possédez

Plus de 7 ans d'expérience technique démontrable en matière de sécurité et de confidentialité dans le domaine de l'informatique et des réseaux, en agissant idéalement comme professionnel ou consultant
Aptitude à automatiser les tests à grande échelle au moyen de langages de script (Python, Powershell, Javascript, Perl, Bash, Ruby, etc.)
Flexibilité et capacité à bien gérer l'ambiguïté; vous aimez collaborer avec d'autres personnes en vue de trouver une solution quand le besoin se présente
Solides compétences interpersonnelles et influence pour établir des relations avec les principales parties prenantes
Expérience de travail avec l'un ou l'autre des éléments suivants (différentes combinaisons sont possibles):
MITRE ATT&CK
BSIMM, OPENSAMM ou ASVS et WSTG OWASP
MASVS, MASTG
PTES, OSSTMM
Idéalement, vous possédez au moins deux des certifications suivantes (ou toute autre certification pertinente en matière de tests de sécurité):
Tests d'intrusion
CREST CRT, OSCP, OSCE, OSEP, GPEN, eCPT, eCPTX, HTB CPTS, OSWP, PNPT
Red Teaming
CRTP, CRTO (1 ou