Consultant Senior Pentest / Offensive Security – H/F (Lyon)

Devoteam | Cyber Trust; Lyon; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Devoteam Cyber Trust, basé à Lyon, recherche un Consultant Senior Pentest / Offensive Security pour réaliser des tests d'intrusion approfondis et conduire des audits orientés sécurité. Vous encadrerez des consultants juniors et participerez à la veille technologique et au développement d’outils internes.

Le candidat idéal possède 5 ans d'expérience dans la cybersécurité offensive, maîtrise les méthodologies OWASP/PTES/OSSTMM et détient des certifications pertinentes (OSCP, CEH, GPEN, GCIH...).

Qualifications

• Diplômé BAC +5 d'une école d'ingénieurs ou d'une université avec un bon niveau d'anglais.
• Vous justifiez d'une expérience professionnelle réussie d'au moins 5 ans dans le domaine de la cybersécurité offensive, spécifiquement en cabinet de conseil ou en pure-player de la sécurité.
• Maîtrise avancée des méthodologies d'audit (OWASP, PTES, OSSTMM) et des outils de pentest du marché (Burp Suite, Metasploit, Nmap, suite Kali, etc.).
• Des certifications reconnues du secteur (OSCP, OSEP, CRTO, CEH, GPEN, GCIH) constitueront un atout majeur.
• Excellent relationnel, esprit d'analyse et capacités décisionnelles pour intervenir directement auprès des décideurs de la région AURA.

Responsabilités

• Réalisation de tests d’intrusion complets : applications web, API, infrastructures internes/externes, réseaux sans fil, environnements Cloud et Mobiles (iOS/Android).
• Réalisation d'audits d'architecture, de configuration et de revues de code source axées sur la sécurité.
• Conduite d'exercices de Red Teaming et d'opérations d'ingénierie sociale (phishing, attaques physiques).
• Rédaction de rapports d'audit détaillés incluant l'évaluation des risques, les preuves de concept (PoC) et des préconisations de remédiation claires et adaptées aux enjeux métiers.
• Restitution technique auprès des équipes de développement/IT et restitution stratégique auprès des comités de direction.
• Accompagnement, encadrement technique et mentoring des consultants plus juniors de l'équipe lyonnaise.
• Veille technologique constante, recherche de vulnérabilités (R&D) et développement d'outils internes pour la communauté offensive.

Connaissances

Expérience 5+ ans

Anglais courant

OWASP PTAES OSSTMM

Burp Suite

Metasploit

Nmap

Kali suite

Analyse & décision

Formation

BAC+5 Ingénieur/Université

OSCP

OSEP

CRTO

CEH

GPEN

GCIH

Outils

Burp Suite

Metasploit

Nmap

Kali Linux

Description du poste

Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d’expertises et coachés par + de 400 managers experts.

Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !

Fiche de poste

Au sein de notre entité Devoteam Cyber Trust basée à Lyon, la sécurisation des infrastructures, des applications et des actifs critiques est devenue la clé de voûte de la confiance numérique. Face à la sophistication des menaces, la pratique de l'audit offensif et de la simulation d'attaques est essentielle pour anticiper et protéger nos clients.

Nous recherchons un Consultant Senior Pentest / Offensive Security – H/F (Lyon) afin d'assurer les missions suivantes :

• Réalisation de tests d’intrusion complets : applications web, API, infrastructures internes/externes, réseaux sans fil, environnements Cloud et Mobiles (iOS/Android).
• Réalisation d'audits d'architecture, de configuration et de revues de code source axées sur la sécurité.
• Conduite d'exercices de Red Teaming et d'opérations d'ingénierie sociale (phishing, attaques physiques).
• Rédaction de rapports d'audit détaillés incluant l'évaluation des risques, les preuves de concept (PoC) et des préconisations de remédiation claires et adaptées aux enjeux métiers.
• Restitution technique auprès des équipes de développement/IT et restitution stratégique auprès des comités de direction.
• Accompagnement, encadrement technique et mentoring des consultants plus juniors de l'équipe lyonnaise.
• Veille technologique constante, recherche de vulnérabilités (R&D) et développement d'outils internes pour la communauté offensive.

Compétences requises

• Diplômé BAC +5 d'une école d'ingénieurs ou d'une université avec un bon niveau d'anglais.
• Vous justifiez d'une expérience professionnelle réussie d'au moins 5 ans dans le domaine de la cybersécurité offensive, spécifiquement en cabinet de conseil ou en pure-player de la sécurité.
• Maîtrise avancée des méthodologies d'audit (OWASP, PTES, OSSTMM) et des outils de pentest du marché (Burp Suite, Metasploit, Nmap, suite Kali, etc.).
• Des certifications reconnues du secteur (OSCP, OSEP, CRTO, CEH, GPEN, GCIH) constitueront un atout majeur.
• Excellent relationnel, esprit d'analyse et capacités décisionnelles pour intervenir directement auprès des décideurs de la région AURA.

Nous recherchons des consultants Pentest Seniors pour renforcer notre pôle lyonnais et accompagner notre forte croissance en région. Rejoindre Devoteam Cyber Trust, c’est bénéficier d’un plan de carrière sur-mesure pour affirmer votre expertise technique. Pourquoi pas vous ?

Informations complémentaires

Pourquoi nous rejoindre ?

• Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;
• Des certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d’experts ;
• Des partenaires technologiques de choix : Google, AWS, Microsoft, ServiceNow, Snowflake, MuleSoft, Outsystems, SAP, Databricks, Gitlab, … ;
• Une trajectoire aux possibilités variées via la mobilité interne géographique, fonctionnelle et inter entité / tribu ou squad ;
• Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, …
• Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d’articles, l’animation de meet-up ou de communauté, …
• Un esprit de communauté fort, au travers d’événements internes et d’activités sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;
• Une vision Tech for People qui s’incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.

Comment se déroule le processus de recrutement chez Devoteam ?

Il comporte 2 à 3 entretiens :

• Talent Acquisition Interview : l’objectif est de faire le point sur vos compétences, votre niveau d’anglais et de valider vos éléments de motivation.
• Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques (avec un échange technique poussé) et à vérifier leur adéquation avec nos besoins lors d’un échange avec un expert métier.
• Leadership Interview : il permet d’évaluer votre potentiel, vos ambitions et d’envisager votre évolution au sein de Devoteam.

Nous privilégi…ment un entretien en présentiel sur nos locaux de Lyon. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité…) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d’embauche. En cas d’acceptation, le contrat de travail est formalisé.

Le Groupe Devoteam œuvre pour l’égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l’excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.