KPMG recherche un Consultant Senior pour son équipe Cyberdéfense – Sécurité Offensive. Ce rôle implique d'agir en tant qu'expert en sécurité des applications web, de mener des évaluations de vulnérabilité d'infrastructure, des tests d'intrusion (pentesting), des évaluations d'équipes rouges/violettes, et des exercices d'ingénierie sociale. Le consultant travaillera sur des projets clients, effectuera des tests de sécurité manuels et automatisés, rédigera des rapports complets et communiquera efficacement les résultats et les recommandations aux parties prenantes.
Effectuer des évaluations de sécurité des applications manuelles et automatisées sur les applications web et mobiles, ainsi que sur l'infrastructure réseau, en respectant les normes de l'industrie.,Mener l'exploitation contrôlée des vulnérabilités identifiées et simuler des attaques réelles par des tests d'intrusion manuels.,Définir et exécuter des cas de test pour identifier et exploiter les faiblesses de sécurité.,Analyser l'impact et la gravité des exploits, en déterminant les risques associés et les conséquences potentielles.,Documenter minutieusement toutes les découvertes et fournir des recommandations pragmatiques aux clients.,Communiquer clairement et efficacement les résultats et les recommandations en matière de sécurité aux parties prenantes techniques et non techniques des clients.,Se tenir continuellement informé des dernières vulnérabilités de sécurité, techniques et meilleures pratiques de l'industrie.
Baccalauréat ou diplôme pertinent en informatique, sécurité de l'information ou un domaine connexe.,Minimum d'un an d'expérience en tests de sécurité des applications.,Maîtrise de l'évaluation des vulnérabilités d'infrastructure et des tests d'intrusion, de l'évaluation d'équipes rouges et de l'ingénierie sociale.,Expertise des cadres de test de sécurité, y compris Open Web Application Security Project (OWASP), Open-Source Security Testing Methodology Manual (OSSTMM) et Penetration Testing Execution Standard (PTES).,Connaissances en programmation (python, java).,Certifications pertinentes telles que Offensive Security Certified Professional (OSCP), Burp Suite Certified Practitioner (BSCP) ou HTB Certified Penetration Testing Specialist (HTB CPTS).
Baccalauréat
KPMG s.r.l./S.E.N.C.R.L. est le cabinet canadien membre de KPMG International, un réseau mondial de cabinets de services professionnels. Le cabinet offre des services d'audit, de fiscalité et de conseil à une vaste clientèle composée de sociétés ouvertes et fermées, d'organismes sans but lucratif et d'organisations du secteur public. Avec plus de 40 bureaux au pays, KPMG aide ses clients à simplifier la complexité et à réaliser leurs ambitions grâce à une expertise sectorielle approfondie.
BerryMap utilise des cookies pour fournir des fonctionnalités essentielles, analyser l'utilisation et améliorer votre expérience. Vous pouvez personnaliser vos préférences ci-dessous.