Offensive Security Engineer / Penetration Tester

Description du poste

Vous êtes passionné(e) par la cybersécurité offensive, les environnements complexes et les défis techniques ? Nous recrutons un(e) Ingénieur(e) Offensive Security / Pentester expérimenté(e) pour renforcer notre cellule Red Team. Rejoignez notre équipe d’experts et intervenez auprès de nos clients grands comptes sur des projets variés à haute valeur ajoutée, en lien direct avec des environnements sensibles et exigeants. Il s’agit d’un poste en CDI basé sur Paris.

Missions principales :

• Réalisation de tests d’intrusion applicatifs (web, mobile, client lourd), réseau, périphériques, infrastructure, cloud) en environnement réel ou simulé
• Participation à des campagnes Red Team / Purple Team (scénarios APT, simulation d’attaques ciblées, intrusions logiques/physiques, social engineering, contournement d’antivirus/XDR…)
• Elaboration et exécution de scénarios d’attaques complexes (exploitation de vulnérabilités, élévation de privilèges, mouvements latéraux, exfiltration, campagnes de phishing)
• Contribution à la définition de stratégies d’attaque et à la veille technique sur les nouvelles menaces
• Rédaction de rapports clairs, structurés et exploitables par les parties prenantes techniques et non techniques, en identifiant clairement les vulnérabilités et les étapes de remédiation associées
• Présentation des résultats et recommandations aux clients internes ou externes (en français et en anglais) en prenant en compte les contraintes opérationnelles
• Participation à l’amélioration continue des outils internes et des méthodologies de test. Développement d’outils et de scripts pour automatiser et améliorer les processus de tests d'intrusion actuels.
• Mentorat des profils juniors et contribution à la montée en compétence collective

Qualifications

Compétences techniques recherchées : 

• Maitrise des techniques d’attaque (reconnaissance, exploitation, post-exploitation, pivoting, etc.)
• Excellente connaissance des systèmes Linux/Windows, des protocoles réseau et de la sécurité applicative (OWASP, etc.)
• Maitrise des outils courants (Burp Suite, Metasploit, Kali, Cobalt Strike, Nmap, BloodHound, etc.)
• Expérience avérée en Red Team / simulation d’APT (TTPs MITRE ATT&CK)
• Capacité à rédiger des rapports de haute qualité technique et opérationnelle

Profil :

• Issu(e) d'une formation d’Ingénieur Informatique Bac+5 ou équivalent, vous justifiez d'au moins 4 ans d'expérience professionnelle en tant que Consultant(e) Offensive Security, Pentester ou Ethical Hacker.
• Vous avez une approche offensive rigoureuse et méthodique
• Vous êtes à l’aise dans un environnement exigeant, confidentiel et challengeant
• Certifications appréciées : OSCP, OSCE, CRTP, CRTO, OSEP ou équivalent
• Vous êtes familier(e) avec les techniques d’audit de sécurité des applications (tests de pénétration, scans automatisés, analyses de code source)
• Vous êtes autonome, force de proposition et orienté solution
• Vous parlez couramment anglais
• Bonus :vous avez participé à des compétitions CTF ou des challenges cybersécurité

Pourquoi nous rejoindre ?

• Equipe passionnée, dynamique et reconnue sur le marché
• Projets variés, challengeants et à fort impact
• Possibilités de formation continue
• Culture d’excellence technique, de bienveillance et d’autonomie

Vous vous retrouvez dans cette description, n’hésitez plus et rejoignez-nous ! 

Informations supplémentaires