Publié il y a 3 mois
Conseiller - Tests d'intrusion applicatif intermédiaire
@ OKIOK
Laval, Québec
SIGNAUX
En bref
OKIOK, a Quebec cybersecurity innovation firm, is hiring an intermediate application penetration tester. The role covers end-to-end black-box and grey-box web and API tests, with white-box code review as a growth path. The posting offers a competitive salary with annual bonuses, paid yearly training and certifications, and flexible hours.
Responsabilités :
- Mener des tests d'intrusion web et API (black-box, grey-box)
- Monter en compétence sur les tests white-box (revue de code)
- Rédiger des rapports clairs et vulgariser le risque
- Améliorer les outils de l'équipe, workflows IA inclus
- Faire de la veille et partager ses trouvailles
Résumé des exigences :
- Mener un mandat black-box/grey-box de bout en bout, ou y arriver vite avec une formation
- Lire et raisonner sur du code dans au moins un langage
- Maîtriser Burp Suite ou Caido, OWASP WSTG et API Security Top 10
- Une première expérience en sécurité offensive ou un corpus équivalent (CTF, CVE, bug bounty)
- Français de travail; anglais fonctionnel un atout
Outils et compétences
Source et dates
Type de source non vérifié · cats
- Date publiée par l’employeur
- 2026-07-30
- Première détection par notre source
- 2026-11-10
- Mise à jour du dossier source
- 2026-11-10
Ces dates décrivent le dossier source, pas une vérification en direct du recrutement. Consultez l’offre originale.
Détails du poste
| Niveau | Intermédiaire |
| Domaine | TI |
| Expérience | 1 an(s) et plus |
| Milieu de travail | Bureau, Chez les clients |
| Position | Surtout assis |
| Exigences physiques | physique faible · ordinateur élevé |
| Langues | French, English |
| Avantages mentionnés | Prime de rendement, Formation payée |
Résumé et détails rédigés par l’IA à partir de l’offre; l’offre de l’employeur fait foi.
OKIOK
| Champ | Valeur |
|---|---|
| Offres sur Jobsy | 4 |
Description
À propos de nous
OKIOK est une firme d'innovation en cybersécurité qui agit à différents niveaux: service-conseils, développement de solution, tests d'intrusion et réponse aux incidents. Nous recrutons les meilleurs de l'industrie pour rejoindre notre équipe dynamique à l'affût des plus récentes technologies afin de servir nos clients et contrer les cybermenaces émergentes.
Ton rôle
OKIOK est une firme d'innovation en cybersécurité qui agit à différents niveaux: service-conseils, développement de solution, tests d'intrusion et réponse aux incidents. Nous recrutons les meilleurs de l'industrie pour rejoindre notre équipe dynamique à l'affût des plus récentes technologies afin de servir nos clients et contrer les cybermenaces émergentes.
- Tes amis te décrivent comme le gourou de la sécurité informatique?
- Toujours prêt à tester les plus récentes techniques de hacking?
- Activement à l'affût des dernières vulnérabilités et des failles de sécurité?
- Une carrière en sécurité de l’information au sein d’un environnement qui valorise le bien-être et qui offre l’occasion de se dépasser tous les jours, d'être créatif, ça t'intéresse?
- Salaire concurrentiel avec bonis annuels
- Bénéficier d’horaires qui valorisent la conciliation entre le travail et la vie personnelle ainsi que d'un environnement de travail qui mise sur la satisfaction et le bien-être professionnel
- Se retrouver dans un milieu relax, jeune et entouré de passionnés et d'experts en sécurité informatique
- Travailler sur une variété de projets complètement uniques
- Avoir un plan de carrière personnalisé qui mise sur ton potentiel, tes intérêts et l'évolution de ta carrière
- Accéder à des formations et des certifications payées chaque année
- Participer à des CTF avec l’équipe
- Utiliser des technologies d'avant-garde telles que des techniques d’évasion, Mitre Att&ck framework, red teaming et plusieurs autres
- Côtoyer des experts reconnus et développer tes compétences par compagnonnage
- Game night, 5@7, activités d’équipe, barbecues et bien plus!
Ton rôle
- Mener des tests d’intrusion web et API (black-box, grey-box) de bout en bout : cadrage, exécution, rapport, présentation au client. Une formation au départ t’intègre à notre méthodologie.
- Monter en compétence sur les tests white-box (revue de code) pour trouver les failles à la source. Si comprendre une application de l’intérieur t’allume, t’es le profil qu’on cherche.
- Rédiger des rapports clairs et vulgariser le risque pour des publics variés.
- Améliorer les outils de l’équipe, workflows IA inclus.
- Faire de la veille et partager tes trouvailles avec l’équipe applicative
- Tu mènes un mandat black-box/grey-box de bout en bout, ou tu y arrives vite avec une formation.
- Tu lis et raisonnes sur du code dans au moins un langage (Java, C#, TypeScript, PHP, etc.) et tu connais des frameworks web.
- Tu comprends les grandes classes de vulnérabilités web/API et tu sais les expliquer.
- Tu es à l’aise avec Burp Suite ou Caido, et familier d’OWASP WSTG et de l’API Security Top 10.
- Un background en génie logiciel ou une bonne compréhension des applications web (dev, formation ou autodidacte) : un plus pour la revue de code.
- Comprendre pourquoi une faille existe t’intéresse autant que de l’exploiter, et tu apprends vite.
- Français : langue de travail. Anglais fonctionnel : un atout (une partie de notre clientèle est hors Québec).
- Une première expérience en sécurité offensive (stage, contrat, 1 à 2 ans), ou
- Un corpus équivalent : classements CTF (NorthSec, Hackfest, MontréHack...), CVE, bug bounty, outils open source, blogue ou recherche perso.
- Authentification et autorisation complexes (OAuth2/OIDC, SAML) et leurs failles.
- Certifications type BSCP, eWPTX, OSWE ou HTB CWEE.
- Outils SAST comme Semgrep.
- Sécurité CI/CD et exploitation cloud (AWS/Azure/GCP).
- Workflows IA/LLM appliqués au pentest, ou tests d’applications qui intègrent de l’IA.
Journal
Visible seulement par vous. Conservé sur cet appareil, et dans votre compte une fois connecté.