Rio Tinto

Responsable des tests de pénétration/Penetration Tester

Responsable des tests de pénétration/Penetration Tester
Notice info
LocationMontréal, QC
On-site
Mining

About This Job


Responsable des tests de pénétration, Cybersécurité

Réalisez des tests de pénétration informatique de manière continue et contribuez au développement et à l’amélioration de nos opérations de sécurité.
Un cadre de travail exceptionnel, où les employés sont estimés et respectés.
Poste permanent à Montréal ou à Perth.

Nous sommes à la recherche d’un ou d’une responsable des tests de pénétration qui réalisera des tests de pénétration informatique de manière continue et coordonnera la résolution des problèmes relevés avec l’équipe des Systèmes et technologies de l’information (S&TI) et l’ensemble de l’entreprise à l’échelle mondiale.

Ce poste est une excellente occasion de réaliser des tests de pénétration de manière continue et de coordonner la résolution des problèmes relevés dans le cadre de votre programme de tests.

Relevant du ou de la chef de service, Assurance technique en cybersécurité, et travaillant dans un environnement collaboratif et axé sur le soutien au sein de notre équipe mondiale de la Cybersécurité, vous aurez les responsabilités suivantes :

Travailler en partenariat avec l’entreprise et les propriétaires des services de technologies de l’information (TI) pour assurer le maintien de l’amélioration de sécurité.
Agir en tant que spécialiste interne en matière de tests de pénétration et de résolution.
Être responsable de la gestion et du développement de l’ensemble des outils utilisés pour fournir des services de tests de pénétration, ainsi que de la fourniture de services de tests de pénétration destinés à protéger les actifs, la propriété intellectuelle et les systèmes informatiques de l’entreprise.
Conseiller les S&TI et l’entreprise sur les nouvelles vulnérabilités, les exploits et les correctifs et publier un avis sur une base mensuelle ou en fonction des besoins.
Contribuer à la fourniture et à l’amélioration continue des services de gestion des vulnérabilités.
Collaborer avec les équipes de la Cybersécurité pour évaluer les nouvelles TI et déterminer leur pertinence pour les groupes de produits, en mettant l’accent sur les faiblesses et les mesures correctives.
Relever les possibilités d’amélioration continue (efficacité et efficience) en ce qui concerne les services de tests de pénétration, selon la rétroaction de l’équipe et l’observation des processus et des livrables.
Être un membre actif de l’équipe dans la fourniture quotidienne de services d’assurance en matière de cybersécurité.
Définir et maintenir des indicateurs et des tableaux de bord pertinents pour mesurer l’efficacité et l’efficience des services de test de pénétration afin d’accroître la maturité de nos environnements d’entreprise et de TI&O.


Votre contribution

Au moins 2 ans d’expérience dans le domaine des tests de pénétration et de la sécurité de l’information
Expérience d’un ou plusieurs langages de programmation ou de script à usage général tels que PowerShell, Python, Perl, Ruby, C# et Java
Compétence en tant que professionnel(le) qualifié(e) possédant une connaissance et une expérience approfondies du secteur de la cybersécurité
Expérience de la coordination d’activités opérationnelles complexes avec les services de TI
Certifications telles que OSCP, GPEN, GXPN, CREST et CISSP (ou équivalent), un atout
Excellentes aptitudes de collaboration et d’influence dans le domaine des solutions de cybersécurité
Aptitude avérée à la rédaction de rapports
Excellentes compétences en communication pour pouvoir expliquer des technologies complexes de cybersécurité et pourquoi elles sont nécessaires à l’entreprise


Ce que nous offrons

Obtenez la reconnaissance de vos contributions, de votre capacité de réflexion et de votre travail acharné, et la satisfaction de savoir que vous avez aidé le monde à progresser!

Environnement de travail au sein duquel la sécurité est toujours la priorité absolue
Poste permanent, directement au service de Rio Tinto
Salaire de base concurrentiel établi en fonction de vos compétences et de votre expérience, et programme incitatif annuel
Avantages sociaux complets, y compris un régime d’assurance maladie privé et subventionné pour les employés et les membres de leur famille immédiate
Régime d’actionnariat intéressant
Couverture d’assurance fournie par l’entreprise
Nombreuses options de sacrifice salarial et de rémunération;
Occasions de développement de carrière et aide à la formation pour réaliser vos aspirations sur le plan technique et du leadership
Accès en tout temps à du soutien en matière de santé et de bien-être pour les employés et leur famille
Congés pour divers motifs (vacances/annuels, congé parental payé, congés de maladie)
Rabais exclusifs pour les membres du personnel (services bancaires, hébergement, locations de voiture, vente au détail et plus).
Possible indemnité de réinstallation nationale.


À propos de Rio Tinto

À l’origine de chaque idée, de chaque innovation, de chaque petite chose qu’on appelle « progrès », il y a une personne : un explorateur, un inventeur, un entrepreneur. Un pionnier.

Depuis près de 150 ans, Rio Tinto est une entreprise de pionniers – des générations d’employés audacieux partout dans le monde qui ont en commun la vision de produire des matériaux essentiels au progrès humain.

Notre minerai de fer façonne la silhouette des villes, de Shanghai à Sydney. Notre aluminium – premier métal certifié « responsable » au monde – allège les avions et les voitures. Notre cuivre aide les éoliennes à produire de l’énergie. Notre bore contribue à nourrir le monde et permet d’explorer l’univers.

Nos diamants célèbrent les plus beaux moments de la vie.


Emplacement du poste

La fonction des Systèmes et technologies de l’information (S&TI) de Rio Tinto exerce ses activités de façon à mieux s’adapter aux priorités des clients, à assurer une responsabilité de bout en bout et à offrir une flexibilité pour donner priorité aux tâches essentielles. Cette fonction propose des solutions alignées sur les exigences d’affaires d’aujourd’hui et de demain grâce à l’élaboration et à l’exécution de la stratégie de TI et de la feuille de route des solutions. En appliquant une gouvernance appropriée, des processus de consultation et les pratiques exemplaires de l’industrie, les S&TI s’assurent en outre que des technologies émergentes et des idées innovatrices sont constamment évaluées, envisagées et, le cas échéant, adoptées pour fournir des solutions et des services parmi les meilleurs et les plus faciles à utiliser.


Chaque voix compte

Chez Rio Tinto, nous accueillons favorablement et encourageons les candidatures d’Autochtones et d’insulaires du détroit de Torres, de femmes, de membres de la communauté LGBTI+, de travailleurs âgés, de personnes handicapées et de représentants d’origines diverses.

Nous sommes déterminés à créer un milieu inclusif où les employés se sentent à l’aise d’être eux-mêmes. Nous souhaitons de plus que chacun ait l’impression que sa voix compte, que toutes les cultures sont respectées et que les points de vue, aussi variés soient-ils, sont non seulement bienvenus, mais également essentiels à notre succès. Nous nous traitons mutuellement avec équité et dignité, sans égard à la race, au genre, à la nationalité, à l’origine ethnique, à la religion, à l’âge, à l’orientation sexuelle ou à tout autre aspect distinctif.


Penetration Tester - Cyber Security

Perform ongoing cyber penetration tests and contribute to the development and improvement of our security operations
Excellent work environment where people are valued and respected
Permanent role based in Perth or Montreal

We are looking for a Penetration Tester to perform ongoing cyber penetration tests on systems identified by Information Systems & Technology (IS&T) and the wider global business.

Reporting to the Manager Cyber Threat Intelligence and Offensive Security and working in a collaborative, supportive environment within our global Cyber Security team, you will:

Become a core member of Rio Tinto’s global penetration testing practice.
Hack the following on a day-to-day basis:
+ Enterprise Active Directory domains + Global IT networks + Bespoke web applications and client-side software + Mining equipment and production ICS networks
Act as an internal subject matter expert on penetration testing and potential remediation recommendations
Be responsible for the management and development of the toolset used to deliver penetration testing services and the delivery of penetration testing services designed to safeguard the company’s assets, intellectual property and computer systems
Work with Cyber teams to evaluate new IT technology and determine their appropriateness for product groups – focusing on weaknesses and remediation
Identify continuous improvement (efficiency and effectiveness) opportunities with respect to penetration testing services, based on feedback from team and observations of process and deliverables
Be an active team member in the day-to-day delivery of cyber security services
Develop and maintain business-relevant metrics and dashboards to measure the efficiency and effectiveness of penetration testing services to increase the maturity of our Enterprise and I&OT environments


What you’ll bring

Several years of experience in penetration testing and information security
Demonstrable experience hacking at least one of the following technologies – Web Apps, Mobile Apps, Network Infrastructure, Thick Clients, Active Directory, PCN/SCADA
Experience with one or more general purpose programming or scripting languages such as PowerShell, Python, Perl, Ruby, C#, Java
Coordinating complex operational activities with IT services departments
Certifications like OSCP, GPEN, GXPN, SEC560, SEC565 and CREST (or equivalent) desirable
Excellent collaboration and influencing abilities regarding Cyber Security solutions
Demonstrated ability in report writing
Excellent communication skills
Strong ability to solve complex problems autonomously


What we offer

A work environment where safety is always the number one priority
A permanent position working directly for Rio Tinto
A competitive base salary reflective of your skills and experience with annual incentive program
Comprehensive medical benefits including subsidised private health insurance for employees and immediate family
Attractive share ownership plan
Company provided insurance cover
Extensive salary sacrifice & salary packaging options
Career development & education assistance to further your technical or leadership ambitions
Ongoing access to family-friendly health and medical wellbeing support
Leave for all of life’s reasons (vacation/annual, paid parental, sick leave)
Exclusive employee discounts (banking, accommodation, cars, retail and more)


About Rio Tinto

Every idea, every innovation, every little thing the world calls ‘progress’ begins with a first step, and someone willing to take it: explorers, inventors, entrepreneurs. Pioneers.

For over 150 years, Rio Tinto has been a company of pioneers – generations of people spanning the globe, all with the grit and vision to produce materials essential to human progress.

Our iron ore has shaped skylines from Shanghai to Sydney. Our aluminium – the world’s first to be certified “responsible” – helps planes fly and makes cars lighter. Our copper helps wind turbines power cities and our boron helps feed the world, and explore the universe.

Our diamonds help us celebrate the best parts of life.


Where you will be working

Rio Tinto Information Systems and Technology (IS&T) operates to enable better alignment with customer priorities, end-to-end accountability and flexibility to prioritise critical work. The function provides solutions that are aligned with current and future business requirements through the development and ongoing delivery of IT strategy and solution roadmaps. Through appropriate governance, consultative processes, and the use of industry best practices, IS&T also ensures that emerging technologies and innovative ideas are constantly evaluated, considered, and adopted, to provide easy-to-use, best-in-class solutions and services.


Every Voice Matters

At Rio Tinto, we particularly welcome and encourage applications from Aboriginal and Torres Strait Islander people, women, the LGBTI+ community, mature workers, people with disabilities and people from different cultural backgrounds.

We are committed to an inclusive environment where people feel comfortable to be themselves. We want our people to feel that all voices are heard, all cultures respected and that a variety of perspectives are not only welcome – they are essential to our success. We treat each other fairly and with dignity regardless of race, gender, nationality, ethnic origin, religion, age, sexual orientation or anything else that makes us different.


About Rio Tinto

Rio Tinto is a leading global mining and materials company. We operate in 35 countries where we produce iron ore, copper, aluminium, critical minerals, and other materials needed for the global energy transition and for people, communities, and nations to thrive.

We have been mining for 150 years and operate with knowledge built up across generations and continents. Our purpose is finding better ways to provide the materials the world needs – striving for innovation and continuous improvement to produce materials with low emissions and to the right environmental, social and governance standards. But we can’t do it on our own, so we’re focused on creating partnerships to solve problems, create win-win situations and meet opportunities.

Every Voice Matters

At Rio Tinto, we particularly welcome and encourage applications from Indigenous Peoples, women, the LGBTQIA2 community, mature workers, people with disabilities and people from different cultural backgrounds.

We are committed to an inclusive environment where people feel comfortable to be themselves. We want our people to feel that all voices are heard, all cultures respected and that a variety of perspectives are not only welcome – they are essential to our success. We treat each other fairly and with dignity regardless of race, gender, nationality, ethnic origin, religion, age, sexual orientation or anything else that makes us different.


À propos de Rio Tinto

Rio Tinto est un chef de file mondial du secteur des sociétés minières et des matériaux. Nous sommes établis dans 35 pays où nous produisons du minerai de fer, du cuivre, de l’aluminium, des minéraux critiques et d’autres matériaux nécessaires à la transition énergétique mondiale et à la prospérité des personnes, des communautés et des nations.

Nous exerçons nos activités depuis 150 ans, en nous appuyant sur les connaissances accumulées au fil des générations et sur les différents continents. Notre mission – trouver de meilleures façons de fournir les matériaux dont le monde a besoin – nous guide dans notre quête d’innovation et d’amélioration continue, dans le but de fabriquer des produits à faibles émissions et répondant aux bonnes normes environnementales, sociales et de gouvernance. Mais comme nous ne pouvons pas y arriver seuls, nous nous attachons à créer des partenariats nous permettant de résoudre des problèmes, de créer des situations mutuellement avantageuses et de saisir des occasions.

Chaque voix compte

Chez Rio Tinto, nous accueillons favorablement et encourageons les candidatures d’Autochtones, de femmes, de membres de la communauté LGBTQ2S+, de travailleurs âgés, de personnes handicapées et de représentants d’origines diverses.

Nous sommes déterminés à créer un milieu inclusif où les employés se sentent à l’aise d’être eux-mêmes. Nous souhaitons de plus que chacun ait l’impression que sa voix compte, que toutes les cultures sont respectées et que les points de vue, aussi variés soient-ils, sont non seulement bienvenus, mais également essentiels à notre succès. Nous nous traitons mutuellement avec équité et dignité, sans égard à la race, au genre, à la nationalité, à l’origine ethnique, à la religion, à l’âge, à l’orientation sexuelle ou à tout autre aspect distinctif.

Trending Jobs

company-logo

Electrical Engineer

Dudley Staffing
Job TypeFull time
Salary
$55 - $75
Canonsburg, PA
5 months ago
company-logo

Division Order Analyst

Coronado Resources
Job TypeFull time
 
Dallas, TX
2 months ago
company-logo

Professional Landman

Penterra Services, LLC
Job TypeContract
 
Lovington, NM
about 1 month ago
company-logo

Accounts Payable Clerk

LPR Energy
Job TypeFull time
Salary
$65000 - $65000
Dallas, TX
3 months ago
company-logo

Division Order Landman

R. Lacy Services, Ltd.
Job TypeFull time
 
Longview, TX
about 2 months ago
company-logo

Business Analyst – Accounting

Permian Resources
Job TypeFull time
Salary
$110000 - $150000
The Woodlands, Texas
13 days ago
company-logo

contract landman

HPS Oil & Gas Properties
Job TypeFull time
 
Lafayette, LA
5 months ago
company-logo

Oil and Gas Land and Title Analyst - SAM Associate II

Bank of America
Job TypeFull time
 
Dallas, TX
3 months ago
company-logo

Attorney

Toeppich & Associates
Job TypeFull time
 
Houston, TX
over 1 year ago
company-logo

Landman

Stockyards Energy Land Services
Job TypeContract
 
Akiachak, TX
7 months ago
company-logo

Title Landman

Sustain Land Services
Job TypeFull time
 
Norman, OK
4 months ago
company-logo

Senior Landman

Greenlake Energy
Job TypeFull time
 
Austin, TX
3 months ago
company-logo

Title Reviewer

Innovation Land Services
Job TypeFull time
 
Pittsburgh, PA
5 months ago
company-logo

contract Landman

HPS Oil & Gas Properties
Job TypeFull time
 
Midland, TX
5 months ago
company-logo

Oil and Gas Title Attorney

Oliva Gibbs PLLC
Job TypeFull time
 
Houston, TX
3 months ago
company-logo

Electrical Designer

Dudley Staffing
Job TypeFull time
Salary
$45 - $60
Canonsburg, PA
5 months ago
company-logo

Civil/Structural Designer

Dudley Staffing
Job TypeFull time
Salary
$30 - $60
Canonsburg, PA
5 months ago
company-logo

Data Analyst

River City Science Academy
Job TypeFull time
Salary
$20 - $45
Jacksonville, FL
4 months ago
company-logo

Software Integrations Developer

Permian Resources
Job TypeFull time
Salary
$160000 - $210000
The Woodlands, Texas
13 days ago
company-logo

Senior Division Order Analyst

Formentera
Job TypeFull time
Salary
$110000 - $130000
Austin, TX
about 1 year ago