Enter a job title or keyword

Conseiller Tests d'intrusion applicatif intermédiaire

Okiok

Job Location:

Laval - Canada

Monthly Salary: Not provided by the employer

Posted: 21 July 2026 (30+ days ago)

Application Deadline: 18 October 2026

Vacancies: 1 Vacancy

Job Summary

À propos de nous
OKIOK est une firme dinnovation en cybersécurité qui agit à différents niveaux: service-conseils développement de solution tests dintrusion et réponse aux incidents. Nous recrutons les meilleurs de lindustrie pour rejoindre notre équipe dynamique à laffût des plus récentes technologies afin de servir nos clients et contrer les cybermenaces émergentes.

Tes amis te décrivent comme le gourou de la sécurité informatique
Toujours prêt à tester les plus récentes techniques de hacking
Activement à laffût des dernières vulnérabilités et des failles de sécurité
Une carrière en sécurité de linformation au sein dun environnement qui valorise le bien-être et qui offre loccasion de se dépasser tous les jours dêtre créatif ça tintéresse

Voici quelques bonnes raisons de devenir unokiokois!

Salaire concurrentielavec bonis annuels
Bénéficier dhoraires qui valorisent la conciliation entre le travail et la vie personnelle ainsi que dun environnement de travail qui mise sur lasatisfaction et le bien-être professionnel
Se retrouver dans un milieu relax jeune et entouré de passionnés et dexperts en sécurité informatique
Travailler sur une variété de projets complètement uniques
Avoir un plan de carrière personnalisé qui mise sur ton potentiel tes intérêts et lévolution de ta carrière
Accéder à des formations et des certifications payées chaque année
Participer à des CTF avec léquipe
Utiliser des technologies davant-garde telles que des techniques dévasion Mitre Att&ckframeworkred teaminget plusieurs autres
Côtoyer des experts reconnus etdéveloppertes compétences par compagnonnage
Game night activités déquipe barbecues et bien plus!

Ton rôle

Mener des tests dintrusion web et API (black-box grey-box) de bout en bout : cadrage exécution rapport présentation au client. Une formation au départ tintègre à notre méthodologie.
Monter en compétence sur les tests white-box (revue de code) pour trouver les failles à la source. Si comprendre une application de lintérieur tallume tes le profil quon cherche.
Rédiger des rapports clairs et vulgariser le risque pour des publics variés.
Améliorer les outils de léquipe workflows IA inclus.
Faire de la veille et partager tes trouvailles avec léquipe applicative

Ce que tu apportes

Tu mènes un mandat black-box/grey-box de bout en bout ou tu y arrives vite avec une formation.
Tu lis et raisonnes sur du code dans au moins un langage (Java C# TypeScript PHP etc.) et tu connais des frameworks web.
Tu comprends les grandes classes de vulnérabilités web/API et tu sais les expliquer.
Tu es à laise avec Burp Suite ou Caido et familier dOWASP WSTG et de lAPI Security Top 10.
Un background en génie logiciel ou une bonne compréhension des applications web (dev formation ou autodidacte) : un plus pour la revue de code.
Comprendre pourquoi une faille existe tintéresse autant que de lexploiter et tu apprends vite.
Français : langue de travail. Anglais fonctionnel : un atout (une partie de notre clientèle est hors Québec).

Comment démontrer ton niveau

Une première expérience en sécurité offensive (stage contrat 1 à 2 ans) ou
Un corpus équivalent : classements CTF (NorthSec Hackfest MontréHack...) CVE bug bounty outils open source blogue ou recherche perso.

Des atouts

Authentification et autorisation complexes (OAuth2/OIDC SAML) et leurs failles.
Certifications type BSCP eWPTX OSWE ou HTB CWEE.
Outils SAST comme Semgrep.
Sécurité CI/CD et exploitation cloud (AWS/Azure/GCP).
Workflows IA/LLM appliqués au pentest ou tests dapplications qui intègrent de lIA.

Apply Now