Consultant·e en cybersécurité offensive (Web, API & IA)

Qui sommes-nous ?

Chef de file mondial de l’industrie de l’ingénierie et du conseil TI avec plus de 58 000 conseiller·e·s à travers le monde, le Groupe ALTEN optimise la performance technologique des entreprises depuis plus de 30 ans.

Les personnes qui composent le groupe ALTEN constituent le moteur de notre activité. Chez ALTEN Canada, nous offrons à chaque candidat·e un service entièrement personnalisé. Vous avez la possibilité d’exercer votre métier de façon indépendante ou permanente. Nous sélectionnons les meilleures opportunités répondant à vos aspirations professionnelles. Nous positionnons votre savoir-faire sur des mandats passionnants à la hauteur de vos ambitions.

ALTEN Canada c’est aussi un centre de solutions, le « Montreal Delivery Center (MDC) », qui propose des services managés dans les domaines du développement applicatif, de la pratique Données, IA & Analytiques Avancées et de la Cybersécurité pour les secteurs bancaires, télécoms et pour l’industrie au sens large.

Nos expert·e·s sont sélectionné·e·s rigoureusement et assurent une proximité ainsi qu’un niveau de services et de compétences incomparable dans la région de Montréal.

Dans le cadre de la croissance de notre pratique Cybersécurité, ALTEN Canada recrute un·e Consultant·e en cybersécurité offensive (Web, API & IA) afin de contribuer à l’évaluation de la sécurité des applications web modernes, des API, des environnements cloud et des solutions intégrant l’intelligence artificielle.

Quelles seront mes responsabilités ?

• Planifier, préparer et réaliser des tests d’intrusion sur des applications web et des API selon des approches Black Box, Grey Box et White Box.
• Identifier, exploiter et documenter les vulnérabilités applicatives conformément aux méthodologies OWASP et aux bonnes pratiques de sécurité offensive.
• Évaluer la posture de sécurité de plateformes hébergées dans AWS, Azure ou GCP.
• Analyser les configurations de sécurité des environnements conteneurisés utilisant Docker et Kubernetes.
• Contribuer aux évaluations de sécurité des pipelines CI/CD et des processus DevSecOps.
• Réaliser des audits de sécurité applicative portant sur les systèmes exploitant l’intelligence artificielle générative et les modèles de langage (LLM).
• Identifier les risques associés aux scénarios de Prompt Injection, Data Poisoning, Sensitive Information Disclosure, Insecure Output Handling et autres menaces décrites dans l’OWASP Top 10 for LLM Applications.
• Développer ou adapter des scripts et outils d’automatisation en Python, Go, Bash ou JavaScript.
• Rédiger des rapports techniques détaillés incluant les preuves de concept, les évaluations de risques CVSS et les recommandations de remédiation.
• Présenter les résultats d’audit aux équipes techniques et aux parties prenantes métier.
• Accompagner les clients dans la définition et la mise en œuvre de plans de remédiation.

Je suis convaincu·e ! Quelles compétences dois-je avoir ?

• Baccalauréat en informatique, cybersécurité, génie logiciel ou domaine connexe, ou expérience professionnelle équivalente.
• 1 à 3 ans d’expérience en tests d’intrusion applicatifs, sécurité offensive ou sécurité des applications.
• Bonne maîtrise des concepts de sécurité applicative et des vulnérabilités décrites dans l’OWASP Top 10.
• Expérience pratique en tests de sécurité d’applications web et d’API.
• Bonne connaissance de l’OWASP Web Security Testing Guide (WSTG).
• Maîtrise de Burp Suite Professional ou expérience significative avec des outils équivalents.
• Capacité à analyser du code source et à développer des scripts d’automatisation en Python, Go, Bash ou JavaScript.
• Connaissance des environnements infonuagiques AWS, Azure ou GCP.
• Compréhension des concepts IAM, gestion des secrets et principes de sécurité cloud.
• Expérience ou connaissance des environnements Docker et Kubernetes.
• Intérêt marqué pour la sécurité de l’intelligence artificielle, des LLM et des applications reposant sur l’IA générative.
• Excellentes capacités d’analyse, de communication et de vulgarisation technique.
• Capacité à travailler de manière autonome ainsi qu’au sein d’équipes multidisciplinaires.

Atouts supplémentaires :

• Certification OSCP, OSWE, eWPT, HTB CPTS, HTB CWES ou certification équivalente.
• Expérience en Application Security (AppSec) ou en revue de code sécuritaire.
• Connaissance de l’OWASP Top 10 for LLM Applications et des enjeux de sécurité propres aux systèmes d’IA générative.
• Expérience avec les outils de sécurité offensive, de fuzzing ou d’automatisation des tests.
• Connaissance des architectures microservices et des environnements orientés API.
• Expérience en consultation ou en prestation de services auprès de clients.
• Expérience avec Git, GitHub, GitLab, Jira et Confluence.
• Maîtrise du français et de l’anglais requise (interactions fréquentes avec des équipes locales et internationales).

Pourquoi se joindre à nos équipes ?

ALTEN Canada offre un environnement de travail dynamique et collaboratif. Nous offrons aux membres de notre équipe l’occasion de vivre des expériences stimulantes et nous investissons dans leur perfectionnement et leur développement professionnels.

Parmi nos avantages :

• Rémunération et avantages sur mesure pour chacun de nos employé·e·s et pigistes ;

• Aide au perfectionnement professionnel (certifications) ;

• Possibilité de mobilité internationale dans l’une des filiales du Groupe ;

• Nombreuses activités corporatives ;

Veuillez noter que toutes les demandes seront évaluées, toutefois, nous ne communiquerons qu’avec les candidat·e·s sélectionné·e·s dans le cadre de cette offre d’emploi.

ALTEN Canada s'engage à promouvoir l'équité, la diversité et l'inclusion. Nous nous engageons à offrir un environnement de travail où chaque personne se sente accueillie, valorisée et respectée afin de pouvoir s’épanouir pleinement.

Nous avons à cœur d’offrir des mesures d’accessibilité aux personnes qui en font la demande. À ce titre, nous vous encourageons à communiquer avec nous si vous avez besoin d’accommodement dans le cadre du processus de recrutement.