Auditeur confirmé en cybersécurité (pentester) – 2 postes

Préfecture de Police; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

La Préfecture de Police recherche un auditeur confirmé en cybersécurité technique pour réaliser des audits et des prestations offensives, inclure des tests d'intrusion et des exercices Red Team. Le poste implique la coordination et le management d'une équipe d’auditeurs.

Le candidat doit être titulaire d’un Bac+5 en ingénierie informatique ou cybersécurité et démontrer des compétences approfondies en sécurité offensive et en formation cyber (Hack The Box, RootMe).

Qualifications

• Poste soumis à habilitation
• Être titulaire d’un Bac+5 en ingénierie informatique / cybersécurité
• Disposer de solides compétences en sécurité offensive
• Avoir une expérience sur différentes plateformes de formation Cyber (Hack the box, rootme, …).

Responsabilités

• Réaliser des tests d'intrusion (audits cybersécurité) sur des cibles internes et externes
• Participer à des exercices Red Team
• Participer au management opérationnel de l’équipe d’auditeurs
• Rédiger des rapports d’audit détaillés et des recommandations
• Contribuer à la veille technologique partagée avec l’équipe
• Contribuer à l’amélioration des outils et méthodes liés aux missions

Connaissances

Cybersécurité

Tests d'intrusion

Red Team

Gestion d'équipe

Formation

Bac+5 en ingénierie informatique / cybersécurité

Outils

Hack The Box

RootMe

Description du poste

La Préfecture de Police, placée sous tutelle du ministère de l’Intérieur, se compose de 27 000 policiers, 8 500 sapeurs-pompiers de Paris, mais également de plus de 7 500 personnels administratifs, tous métiers confondus. Elle est chargée d’assurer en Île-de-France des missions de sécurité intérieure, d’ordre public, de sécurité civile, sanitaire et alimentaire. Elle assure également des missions de police administrative.

Activités du service

Le SGZDS de Paris est un service, dirigé par la préfète, secrétaire générale de la zone de défense et de sécurité de Paris. Le SGZDS assure la veille opérationnelle zonale et la coordination des acteurs, hors ou en cas de crise, dans les domaines de la sécurité civile, de la défense, de la sécurité économique et de la sécurité des secteurs et installations d’importance vitale. Le préfet de police, préfet de zone, assure la coordination inter-services et le déploiement de moyens afin d’assurer la sécurité et le secours aux populations en cas de crise d’ampleur à Paris ainsi qu’en ’Île-de-France, en cas de survenance d’une crise dépassant le niveau départemental. La préfète, secrétaire générale de la Zone, est placée sous l’autorité directe du préfet de Police, préfet de zone de défense et de sécurité, qui s’appuie sur le SGZDS dans la gestion des crises.

Le SGZDS comprend un État-major interministériel de zone, composé de :

• Un Centre opérationnel de zone (COZ), organe opérationnel permanent, qui recueille, analyse et diffuse les informations en matière de sécurité civile au préfet de Police, préfet de la zone de défense et de sécurité, ainsi qu'au ministère de l'Intérieur via le centre opérationnel de gestion interministérielle des crises (COGIC). En outre, en cas de crise dépassant le niveau départemental, le COZ coordonne l'ensemble des moyens zonaux de gestion de crise ;
• Deux départements chargés de mettre en œuvre au niveau zonal la politique nationale en matière de préparation opérationnelle, d’animation et de mobilisation des acteurs zonaux liés à la sécurité civile, publique et économique ainsi qu’à la coopération civilo-militaire ;
• Des bureaux supports à compétence transversale (le cabinet de la préfète, le secrétariat général, le département systèmes d’information).

Rattaché à l’adjoint de la déléguée zonale à la sécurité numérique (DZSN), l’auditeur confirmé en cybersécurité technique réalise les audits techniques et les prestations offensives.

Il assure les missions en sécurité offensive suivantes :

• Réaliser des tests d'intrusion (audits cybersécurité) sur des cibles internes (clients lourds, applications Web, réseau, infrastructures, AD, sans-fil, etc.), des audits de code source, des audits de configuration et d’architecture
• Participer à la réalisation d’exercices de type « Red Team »
• Participer au management opérationnel de l’équipe d’auditeurs
• Rédiger des rapports d’audit détaillés et des recommandations en lien avec les audits réalisés
• Contribuer à la mise en place d’une veille technologique partagée avec le reste de l’équipe
• Contribuer à l’amélioration des outils et des méthodes liées aux missions

L’auditeur confirmé en cybersécurité technique sera également appelé à participer aux activités suivantes

• Participer à l’organisation des exercices de crise cyber ;
• Participer à l’organisation de campagnes de phishing en lien avec le C2MI ;
• Participer à la sensibilisation des acteurs de la sécurité numérique.

Caractéristiques du poste

• Poste soumis à habilitation
• Être titulaire d’un Bac+5 en ingénierie informatique / cybersécurité
• Disposer de solides compétences en sécurité offensive
• Avoir une expérience sur différentes plateformes de formation Cyber (Hack the box, rootme, …).

Le poste est situé à : 1 bis rue de Lutèce, 75004 PARIS

La rémunération : est en fonction du diplôme et de l’expérience.

Durée attendue sur le poste : 3 ans minimum