Consultant Senior Pentest et Red Team

Accenture; Paris; Hybride; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise de cybersécurité recherche un Consultant Senior Pentest et Red Team pour rejoindre ses équipes Cyber Resilience. Le candidat doit avoir au moins 5 ans d'expérience en sécurité de l'information et maîtriser les tests de pénétration. Les responsabilités incluent la réalisation de tests de pénétration internes, la gestion des infrastructures Red Team et l'analyse des vulnérabilités. Ce rôle offre une progression de carrière et un environnement de travail flexible souhaité.

Prestations

Évolution interne vers de nouvelles responsabilités

Télétravail flexible

Formation continue

Qualifications

• Au moins 5 ans d'expérience en tests de pénétration/opérations Red Team.
• Expérience avec les environnements cloud (AWS, Azure, GCP).
• Compétences avancées en contournement de sécurité.

Responsabilités

• Effectuer des évaluations de sécurité approfondies.
• Gérer des infrastructures dédiées aux opérations de Red Team.
• Analyser les vulnérabilités et proposer des recommandations.

Connaissances

Tests de pénétration

Cyber résilience

Communication

Développement de malware

Compétences techniques avancées

Formation

Bac+5 dans le domaine de la Cybersécurité

Outils

Python

Bash

Windows

Linux

Docker

Kubernetes

Description du poste

\

Imaginez, transformez et impactez le monde positivement : venez vivre au cœur du changement en tant que Consultant junior spécialisé dans les problématiques de sécurité de l’information\

\

Dans ce cadre, nous recherchons \Consultant Senior Pentest et Red Team pour intégrer nos équipes Cyber Resilience,\ contribuer activement aux différentes missions en cours, et participer au développement de nos capacités sur cette ligne de services. Ce poste unique exige une combinaison de compétences pour mener des tests de pénétration sophistiqués et exécuter des opérations complètes de Red Team afin d'identifier et d'exploiter les vulnérabilités au sein de l'infrastructure informatique des clients, qu'elle soit sur site ou dans le cloud.\

\

Vos missions :\

\

\
• \Réalisation de tests de pénétration internes :\ Effectuer des évaluations de sécurité approfondies sur les infrastructures informatiques (y compris le WIFI), qu'elles soient sur site ou dans le cloud.\
\
• \Mise en place d'infrastructures Red Team :\ Concevoir et gérer des infrastructures dédiées aux opérations de Red Team, incluant le contournement des solutions de sécurité telles que les antivirus et les EDR.\
\
• \Simulation d'attaques Red Team et exploitation avancée d'Active Directory :\ Planifier et exécuter des opérations de Red Team, tester la réactivité des équipes de sécurité et améliorer les mesures de défense. Utiliser des techniques d'attaque avancées pour identifier et exploiter les vulnérabilités d'Active Directory.\
\
• \Analyse et remédiation des vulnérabilités :\ Fournir des analyses détaillées des vulnérabilités découvertes et proposer des recommandations de remédiation concrètes et pragmatiques.\
\
• \Veille technologique :\ Maintenir une connaissance approfondie des dernières vulnérabilités, exploits et outils de pentesting. Participer à des conférences et formations pour rester à la pointe du domaine.\
\
• \Formation et sensibilisation :\ Contribuer aux programmes de formation pour améliorer la sensibilisation à la sécurité au sein de l'entreprise.\
\

\

Profil recherché :\

\

\
• Vous avez au moins 5 ans d'expérience en tests de pénétration/opérations Red Team,\
\
• Vous êtes diplômé d'une formation Bac+5 ou supérieur, dans le domaine de la Cybersécurité.\
\
• Vous disposez d'excellentes compétences en communication écrite et orale, avec la capacité de rédiger des rapports techniques détaillés et de présenter les résultats à un public non technique.\
\
• Vous maîtrisez des outils de pentesting, des scripts (Python, Bash, etc.) et des systèmes d'exploitation (Windows, Linux).\
\
• Vous disposez d'une expérience dans la réalisation de tests de pénétration internes (y compris le WIFI) et de simulations d'attaques dans des environnements cloud (AWS, Azure, GCP) et sur des plateformes basées sur des conteneurs (Docker, Kubernetes).\
\
• Vous disposez d'une capacité à concevoir, déployer et gérer des infrastructures complexes pour les opérations Red Team, incluant des serveurs de commande et contrôle, des outils de phishing et des payloads personnalisés.\
\
• Techniques avancées de contournement des défenses : Expertise dans les méthodes de contournement des solutions de sécurité telles que les antivirus et les EDR (Endpoint Detection and Response). Capacité à développer et utiliser des payloads et des techniques "living off the land" (LotL) pour éviter la détection.\
\
• Vous disposez d'expérience dans le développement de malware et maîtrisez les langages tels que C, C++, C# ou PowerShell. Ou encore des frameworks tels que Cobalt Strike, Brute Ratel, etc.\
\
• Maîtrise des techniques d'énumération réseau, d'escalade de privilèges et de mouvements latéraux.\
\
• Langues : Maîtrise de l'anglais technique.\
\

\

Vous tirerez également votre épingle du jeu grâce aux éléments suivants :\

\

\
• Certifications en sécurité de l'information telles que OSCE3, OSEP, CRTO, CRTL, OSCP, CRT (P/E) ou autres.\
\
• Compétences en tests de pénétration d'applications web et mobiles sont un plus.\
\

\

En rejoignant notre réseau international de 22000 experts en sécurité vous protègerez les personnes, les données, les réseaux, les biens… en développant des services de défense innovants adaptés à chaque secteur, et surtout, à chacun de nos clients.\

\

Vous développez votre expertise : Accenture propose des évolutions internes vers de nouvelles responsabilités ou de nouvelles expertises. En rejoignant nos équipes, vous travaillez au quotidien avec des experts du monde entier. Vous maîtrisez une méthodologie performante et progressez grâce à un large panel de formation.\

\

À propos de nous :\

\

Accenture, c'est une communauté de plus de 730 000 talents et une mission commune: réaliser la promesse technologique alliée à l’ingéniosité humaine.\

\

Dans un monde en perpétuel changement, nous accélérons la transformation des plus grandes entreprises, de la stratégie à la réalisation des projets , à l’aide des technologies de demain et dynamisons leur croissance grâce à l’expertise multi-sectorielle de nos experts.\

\

Vous intégrerez une équipe dynamique, polyvalente et ambitieuse en pleine croissance et participez à de grands projets de transformation digitale vers des SI permettant d’offrir toujours plus de flexibilité et d’interopérabilité au-delà des frontières d’une organisation.\

\

Vous évoluerez dans un environnement de travail flexible qui vise à favoriser l’équilibre entre vie professionnelle et vie personnelle : le télétravail à la carte vous permet de choisir votre rythme professionnel selon les actualités de l’équipe, du projet et de vos aspirations personnelles.\

\

Et si vous échangiez directement avec nos collaborateurs? Posez-leur directement vos questions.\

\

Nos recrutements sont fondés sur les compétences, sans distinction d’origine, d’âge, ou de genre et tous nos postes sont ouverts aux personnes en situation de handicap.\