Consultant Pentest

CNPP; Clichy; Sur place; EUR 50 000 - 70 000; Plein temps

Avantages offerts par ce poste

Hôtel CNPP 118 chambres

Restaurant sur place

Résumé du poste

CNPP Conseil & Formation Cybersécurité recrute un(e) spécialiste des tests d'intrusion pour sécuriser les SI de nos clients et accompagner les équipes dans leurs projets.

Vous réalisez des tests variés (applications, infrastructures, mobilité, cloud) et participez à l'amélioration des outils d'audit, avec une veille constante sur les vulnérabilités et les évolutions réglementaires.

Qualifications

• Formation spécialisée en cybersécurité, idéalement OSCP/CEH ou équivalentes.
• Maîtrise des méthodologies de tests d'intrusion et des outils d'audit.
• Connaissance des référentiels de sécurité des SI.

Responsabilités

• Réaliser des tests d'intrusion sur des environnements variés (applications, infrastructures, mobile, cloud).
• Auditer les équipements et configurations de sécurité (on-premise et Cloud).
• Contribuer à l'amélioration continue des outils d'audit et à la veille technologique et réglementaire.

Connaissances

Tests d'intrusion

Veille cybersécurité

Communication

Formation

Formation cybersécurité

Certifications OSCP/CEH souhaitées

Outils

Outils d'audit et pentest

Description du poste

Groupe CNPP est un acteur international de référence en prévention et maîtrise des risques.

Forts de la diversité de ses métiers, CNPP propose des solutions globales en cybersécurité, sûreté, climat & environnement, santé et sécurité au travail, incendie et explosion.

Ses équipes proposent des offres diversifiées en :

• Conseil & Formation
• Test, Inspection, Certification (TIC)
• Edition & Presse

CNPP c'est également une offre d'accueil avec un hôtel de 118 chambres et un restaurant.

VOTRE CHALLENGE :

Rejoignez l'équipe CNPP Conseil & Formation Cybersécurité afin d'accompagner nos clients dans la sécurisation de leurs systèmes d'information par des tests d'intrusion approfondis et variés.

VOS MISSIONS :

• Réaliser des tests d'intrusion sur des environnements divers : applicatif, infrastructures internes et externes, mobiles, IoT, opérations de red team, campagnes de phishing, audits de configuration et de code.
• Auditer les équipements de sécurité des infrastructures IT, qu'elles soient on-premise ou dans le Cloud.
• Participer aux activités complémentaires de l'équipe technique, telles que la veille technologique et l'amélioration continue des outils d'audit.
• Assurer une veille active sur les nouvelles réglementations, vulnérabilités, et évolutions technologiques en cybersécurité.

Nos clients sont variés - grands groupes, ETI ou start-up - et évoluent dans des secteurs multiples. Vous interagirez ainsi avec des interlocuteurs aux profils très divers, ce qui enrichira votre quotidien et la portée de vos interventions.

Vous disposez d'une formation spécialisée en cybersécurité, enrichie idéalement par des certifications telles que OSCP, CEH ou équivalentes, attestant de votre expertise en tests d'intrusion.

Vous maîtrisez les méthodologies reconnues ainsi que les outils indispensables pour identifier et exploiter les vulnérabilités sur des environnements variés.

Vous connaissez également les référentiels permettant d'évaluer la sécurité des systèmes d'information.

Doté(e) d'un sens aigu d'analyse et de synthèse, ainsi que d'une certaine aisance en communication, vous savez rendre accessible et compréhensible des informations complexes à des interlocuteurs divers.

Curieux(se) et engagé(e), vous suivez activement les évolutions technologiques et réglementaires en cybersécurité. Sur le plan relationnel, vous faites preuve de réactivité et d'une capacité avérée à résoudre efficacement les problématiques rencontrées.