Consultant Sécurité Offensive Senior - Red Teaming & Tests

KPMG (France); Courbevoie; Hybrid; EUR 85,000 - 120,000; Full time

Benefits offered by this job

Postes ouverts aux personnes en situ…

Hybride

Job summary

KPMG (France) recherche un Consultant Expérimenté Sécurité Offensive pour piloter des missions d’évaluation technique auprès de grands comptes et ETI. Vous accompagnez les clients dans l’identification et la remédiation des vulnérabilités et développez les compétences de l’équipe.

Vous dirigerez des tests d’intrusion variés, réaliserez des audits et des exercices Red Teaming/Purple Team en collaboration avec les équipes de détection et de gestion de crise.

Qualifications

• Formation Bac+5 en cybersécurité, informatique, sécurité des systèmes et réseaux ou diplôme équivalent.
• Expérience confirmée 4–7 ans en tests d’intrusion, sécurité offensive ou Red Teaming.
• Maîtrise des systèmes Windows/Linux, AD, réseaux et environnements cloud.

Responsibilities

• Piloter des tests d'intrusion sur applications web/mobile, API et cloud.
• Conduire les phases d'audit, scénarios d'attaque et restituations.
• Réaliser audits de code, revues d’architecture et config sécurité.
• Concevoir et piloter des exercices Red/ Purple Team avec les équipes Détection et IR.
• Analyser vulnérabilités et proposer des plans de remédiation.
• Présenter résultats et accompagner les clients sur leur posture sécurité.

Skills

Tests d’intrusion

Sécurité offensive

Red Teaming

Gestion d’équipe

Anglais pro

Education

Bac+5 en cybersécurité ou équivalent

Tools

Burp Suite

Nmap

Metasploit

BloodHound

Kali Linux

Python

PowerShell

Bash

Azure

AWS / GCP

Kubernetes

Job description

KPMG (France) recherche un Consultant Expérimenté Sécurité Offensive pour piloter des missions d’évaluation technique auprès de grands comptes et ETI. Vous accompagnez les clients dans l’identification et la remédiation des vulnérabilités et développez les compétences de l’équipe.

Vous dirigerez des tests d’intrusion variés, réaliserez des audits et des exercices Red Teaming/Purple Team en collaboration avec les équipes de détection et de gestion de crise.