Pentester (H/F)

Nos clients ont besoin de vous, pour évaluer leur niveau de sécurité, identifier les failles dans leurs systèmes d’information. Et proposer les meilleures solutions, dans des environnements hétérogènes aux technologies variées.

Vos missions

• Vous réalisez des tests d’intrusion sur tout type d’environnement : infrastructures externes ou internes, applications web, mobiles, client lourd, API, système industriel, IoT…
• Autonome dans votre mission, vous formalisez les constats de test et plan d’actions associés dans le rapport d’audit de la réunion de lancement avec le client jusqu’à la réunion de restitution.
• À partir des résultats d’audits, vous proposez aux clients des solutions techniques et / ou organisationnelles pour améliorer leur niveau de sécurité au regard des risques concrets auxquels ils sont exposés et de leur environnement.

• Passionné par la sécurité offensive, vous réalisez une veille active et la partagez avec les autres membres de l’équipe.   

Vos projets :

Place au concret : si vous étiez Pentester chez nous, que feriez-vous ?

• Des missions Red Team couplant toutes les méthodes de la sécurité offensive vous occupent régulièrement.
• À l’assaut ! On est mardi, vous êtes chargé(e) d’évaluer la sécurité de bornes de recharge de voitures électriques.
• Des infrastructures d’importance vitale s’appuient sur vos compétences pour leur sécurité. C’est pour vous aussi !
• Vous auditez des sites industriels et des automates de production avant le déjeuner.
• Pour une grande enseigne de distribution, vous évaluez la sécurité de sites e-commerce partout dans le monde.

Alors, ce job est fait pour vous ?

• Vous êtes un « hacker éthique » : vous crackez sites et applications, mais c’est pour leur bien !
• Toujours à l’affût des dernières tendances, vous aimez la technologie ; et vous aimez comprendre les dernières attaques.
• Les défis et le challenge technique vous motivent au quotidien.
• Le travail d’équipe est une partie importante de vos semaines : pour le retour d’expérience, le partage de veille, la formation avec des référents techniques pour mettre à jour des nouveautés marché, les CTF (Capture The Flag)…
• La pédagogie vous aide à vulgariser les vulnérabilités critiques découvertes que vous restituez directement auprès de vos clients.
• Si vous êtes là, c’est pour trouver de nouvelles failles afin de mieux exploiter les SI des clients, et toujours innover !
• Les enjeux de la sécurité vous passionnent et vous souhaitez vous inscrire dans des projets à valeur ajoutée, au sein d’une société dynamique spécialisée.